将整个站点从HTTP迁移到HTTPS时，对API用户有何影响？

Question

我要将整个站点从HTTP迁移到HTTPS - API用户可能会产生什么影响？如有必要，构建comm以通知所有现有的API用户？有没有办法可以重定向他们？

这是我的基础设施

1. AWS ELB
2. 的Apache
3. 的Weblogic

提前致谢。 尼尔。

Answer 1

对于影响，https握手会产生开销。这意味着对于任何新连接，连接可能需要额外的一秒钟。如果连接很长，重复使用，或者您有多个连接在一起，则影响会更小。如果你有不频繁和短暂的连接，它将产生更大的影响。总的来说，我仍然认为值得额外的安全。 Http只适用于公共物品。

您可以使用重写将apache自动重定向到htts。这是post on the subject

重定向也会降低速度，因此尽快更新API以直接使用https是有意义的。

最后需要注意的是，ELB可以处理https并转发http上的系统流量。我会推荐这个。在您的Web服务器上支持https是您不需要的额外负载和头痛。 ELB在处理这个方面做得很好。