• [^] # Re: Redirection HTTPS

    Posté par . En réponse au journal Passer au HTTPS pour améliorer son PageRank. Évalué à 2.

    1. ne pas fournir du tout d'accès HTTP : l'internaute qui essaie sans HTTPS tombe sur un refus de connexion et doit de facto s'habituer à bien demander du HTTPS ;
    2. fournir un simple page d'erreur en HTTP, expliquant qu'il faut bien taper HTTPS ;

    Je suis un peu mitigé sur l'idée.
    Est-ce que tu aurais quelques statistiques sur l'effet de ce genre de politique ?
    Il ne me semble jamais avoir vu de site web avec ce genre de système en place, tu as des examples ?

    1. utiliser HSTS, l'internaute essayant en HTTP se retrouvant dirigé en HTTPS et son navigateur retenant cela pour ne plus jamais y accéder en HTTP.

    J'avoue y avoir pensé mais avant de mettre une longue durée pour max-age, j'attendais un peu d'avoir les réponses à mes interrogations dans mon journal.
    Si quelqu'un arrive avec des raisons valables de garder un accès HTTP, je vais peut-être remettre en question pas mal de choses.