https：要保护哪些页面？

Question

我的网站中有多个页面。处理付款交易的页面很少。几页没有。我使用https保护了付款交易页面。

我必须要保护任何其他页面。例如。登录，注册等..？

Answer 1

理想情况下，除了付款页面之外，您还需要https登录，更改密码，注册，个人资料页面以及用户输入/查看敏感信息。

注意：整个结帐过程需要https。像PayPal Payments Pro这样的大多数网关甚至不允许您在没有https的情况下使用。

但是，您不希望在没有必要的情况下在整个站点上使用https。否则，由于加密，它会降低服务器的速度。

例如，amazon.com仅在常规产品页面上使用http，除非您查看或修改您的帐户。