將整個站點從HTTP遷移到HTTPS時，對API用戶有什麼影響？

Question

我要將整個站點從HTTP遷移到HTTPS - API用戶可能會產生什麼影響？如果有必要，構建通知所有現有的API用戶？有沒有辦法我可以重定向他們？

這裏是我的基礎設施

1. AWS ELB
2. 阿帕奇
3. 的Weblogic

在此先感謝。 Neal。

Answer 1

至於影響，https握手會產生開銷。這意味着任何新的連接都需要額外的一秒連接。如果連接很長，重用，或者你有多個連接關係緊密，那麼影響會更小。如果你有短暫和短暫的聯繫，它將會產生更大的影響。總的來說，我仍然認爲這值得額外的安全。 Http僅適用於公共物品。

你可以讓apache自動將流量重定向到使用重寫的htts。這裏是一個post on the subject

重定向會減慢速度，所以它是有道理的更新API儘快直接使用HTTPS。

最後一個注意事項是ELB可以處理https並將流量轉發到http上的系統上。我會推薦這個。在您的Web服務器上支持https是額外的負載和頭痛，你不需要。 ELB在處理這件事方面做得很好。