https

Nuestras investigaciones nos han demostrado que no todos los navegadores respetan las directivas de caché http de manera unif ... eba de seguridad. Después de cerrar sesión desde nuestro sitio web puede presionar el botón atrás y ver las páginas en caché.

¿Hay alguna forma de detectar HTTP o HTTPS y luego forzar el uso de HTTPS con JavaScript? Tengo algunos códigos para detect ... vegador. if (window.location.protocol != "https:") { window.location.protocol = "https:"; window.location.reload(); }

Al enviar datos a través de HTTPS, sé que el contenido está encriptado, sin embargo, escucho respuestas mixtas sobre si los e ... está encriptado. ¿Cuánto de los encabezados HTTPS están encriptados? Incluyendo URL de solicitud GET/POST, Cookies, etc.

Por ejemplo, al ejecutar wget https://www.dropbox.com se producen los siguientes errores: ERROR: The certificate of `www.dropbox.com' is not trusted. ERROR: The certificate of `www.dropbox.com' hasn't got a known issuer.

Vi algunas otras preguntas con respecto a esto sin ninguna respuesta real o información (o eso parecía). Tengo una imagen aq ... Y no funcionaba, lo que significa que en el sitio web de Amazon S3 el https no funcionaba. ¿Cómo hago que esto funcione?

Estoy intentando que HTTPS funcione en express.js para nodo, y no puedo entenderlo. Este es mi app.js código. var express = ... mite enviar tráfico HTTP a las instancias EC2, lo que evitará que el tráfico HTTP externo no cifrado llegue a sus máquinas.

He buscado en Google y StackOverflow tratando de encontrar una solución a esto, pero todos parecen relacionarse con ASP.NET e ... razón por la que hago esto con la web.config y no PHP es que me gustaría forzar HTTPS en todos los activos dentro del sitio.

Estoy tratando de hacer conexiones HTTPS, usando HttpClient lib, pero el problema es que, ya que el certificado no está firma ... ue el usuario decida continúe o no. Preferiblemente me gustaría usar el mismo certificatestore que el navegador. Alguna idea?

Tengo una hoja de estilos que carga imágenes desde un dominio externo y necesito que se cargue desde https:// desde páginas d ... Html ex: <img src="//cdn.domain.com/logo.png" /> Css ex: .class { background: url(//cdn.domain.com/logo.png); }

¿Cómo redirigir HTTPS a HTTP?. Es decir, lo contrario de lo que (aparentemente) todo el mundo enseña. Tengo un servidor en ... fácil para encontrar Apache solutions for http->https redirection, pero por mi vida no puedo hacer lo contrario. Ideas?

Estoy tratando de conseguir socket.io sin embargo, si se ejecuta con mi certificado SSL, no se conectará. Basé mi código en ... or de destino para esta aplicación. Me disculpo si esto es un simple pregunta, soy un novato de node / socket. io. Gracias!

En el sitio de GitHub hay un enlace... Https://help.github.com/articles/generating-ssh-keys ... y dice... Si ha decidid ... la de seguridad en el método SSH o es más lento? ¿Creé una clave SSH, así que eso mitigaría cualquier problema de seguridad?

¿El contenido solicitado a través de https seguirá siendo almacenado en caché por los navegadores web o consideran este comportamiento inseguro? Si este es el caso, ¿hay de todos modos para decirles que está bien almacenar en caché?

Tengo el siguiente código htaccess: <IfModule mod_rewrite.c> RewriteEngine On RewriteCond !{HTTPS} off RewriteRule ^ ... TPS, y hacer cumplir el subdominio www. , pero cuando acceso http://www. (sin HTTPS), no me redirige a https://www con HTTPS.

Dada una clave SSL y un certificado, ¿cómo se crea un servicio HTTPS?

¿Los parámetros de querystring se cifran en HTTPS cuando se envían con una solicitud?

Estoy creando una API basada en web segura que usa HTTPS; sin embargo, si permito a los usuarios configurarla (incluir el env ... de contraseña) utilizando una cadena de consulta, ¿esto también será seguro o debo forzarlo a hacerlo a través de un mensaje?

Cómo puedo forzar el uso de SSL / https.htaccess y mod_rewrite página específica en PHP.

Tengo el siguiente elemento: <script type="text/javascript" src="https://cdn.example.com/js_file.js"></script> ... válido eliminar el http: o https:? Parece funcionar en todas partes que he probado, pero ¿hay casos en los que no funciona?

¿Hay diferencias importantes en el rendimiento entre http y https? Me parece recordar haber leído que HTTPS puede ser un qu ... ¿Es esto válido con los servidores web/navegadores de la generación actual? Si es así, ¿hay alguna documentación de apoyo?