чтобы сайт работал по https - ставится сертификат в настройках сервера. как это делается - зависит от сервера (хостера). либо хостер по вашей просьбе устанавливает сертификат (отказывает в установке). либо вы сами намазываете его своими силами, самописный или покупной (мануалы по конкретному сертификату, конкретному серверу в руки).
Цитата(Вопрошатель @ 26.11.2013, 19:13  ) |
| Т.е., если надо чтобы некоторая часть приложения работала по https то надо в настройках .htaccess прописать, что если запрос на определенный адрес пришел по http, то надо его перенаправить на https |
вообще да. но можно сделать и с помощью пхп. в массиве $_SERVER будет видно какой протокол запросил клиент, и если не тот, то можно его перенаправить:
header('Location: https://...');
| Цитата(Вопрошатель @ 26.11.2013, 19:13 ) |
| Но, если есть необходимость со стороны клиента инициировать соединение по https, то надо чтоб в заголовке запроса был указан протокол https. Так? |
перенаправив клиента на https, дальше браузер сам всегда будет запрашивать относительные ссылки по этому же протоколу. соответственно, можно облажаться, если вы уже наделали страницы сайта с жёстко прописанными абсолютными ссылками, начинающимися с http: