Faire la première requête en http:// ne pose pas de problème particulier de sécurité car tu n'es invité à transmettre des données confidentielles qu'après l'affichage de la première page, par exemple si on te demande de t'identifier. Et avant la transmission de tes données confidentielles, le DNS ou la configuration d'Apache t'aura redirigé vers la page en https://.
Au pire, tu perds quelques millisecondes, alors que si tu es en https:// dès le départ et que le certificat est expiré (parfois définitivement), la page ne s'affichera pas du tout.
[^] # Re: http / https
Posté par InfoLibre . En réponse au journal Écrire des liens pérennes dans ses pages web. Évalué à -10. Dernière modification le 04 août 2019 à 09:51.
Faire la première requête en http:// ne pose pas de problème particulier de sécurité car tu n'es invité à transmettre des données confidentielles qu'après l'affichage de la première page, par exemple si on te demande de t'identifier. Et avant la transmission de tes données confidentielles, le DNS ou la configuration d'Apache t'aura redirigé vers la page en https://.
Au pire, tu perds quelques millisecondes, alors que si tu es en https:// dès le départ et que le certificat est expiré (parfois définitivement), la page ne s'affichera pas du tout.