Mamy witrynę, która jest obsługiwana zarówno www.example.comi po prostu example.com- nigdy nie robiliśmy żadnego rodzaju zmuszania użytkowników z jednej domeny do drugiej, więc jeśli wylądują example.com, to tam właśnie się zatrzymają, i przypuszczam, że z nich którzy dodadzą do zakładek nasze strony, podzieliliby się około 50/50 (wcześniej pojawił się problem polegający na tym, że niektóre nasze materiały pomijały WWW, a lata później wciąż zauważamy podział ruchu).
Dodajemy teraz SSL. Nie wymuszamy SSL, dopóki użytkownik nie wejdzie na stronę logowania lub rejestracji. W której domenie powinniśmy korzystać z naszego protokołu SSL?
www.example.comexample.comsecure.example.com- Coś innego?
Wcześniej robiłem wiele stron SSL, ale zawsze były one zaprojektowane z myślą o SSL i zawsze wymuszaliśmy poddomenę www.
Czy są zalety i wady robienia tego w jakikolwiek sposób? Moje główne obawy dotyczą rozpoznawania plików cookie, ale ponieważ wymuszamy SSL podczas logowania, sesyjny plik cookie i tak zostanie zapisany w domenie SSL. Moją główną troską są ludzie, do których można się udać, https://example.comgdy uruchomimy witrynę https://www.example.comitp.
Innym pytaniem byłoby: „Czy powinienem przepisać tych, którzy wylądowali na stronie innej niż www, na stronę WWW?
www.example.com, możesz uzyskać certyfikat, który obejmuje zarównowww.example.comiexample.com.