我應該將我的網站的所有網址重定向到https嗎？

Question

我的網站上可以訪問的6點不同的方式：

1. domain.com
2. www.domain.com
3. http://domain.com/
4. HTTP：//www.domain。 COM/
5. https://domain.com/
6. https://www.domain.com/

應該我保持這種方式，或者更好的做法是將所有網址指向https://www.domain.com/？

Answer 1

我認爲你應該通過SSL重定向所有流量。

http://blog.codinghorror.com/should-all-web-traffic-be-encrypted/

摘要：

• 幫助開放網絡上的失敗無線竊聽。
• 有助於打敗各種類型的間諜網絡流量，WiFi或沒有。
• HTTPS不再那麼昂貴;當Gmail將所有內容切換到HTTPS時，Gmail測量的SSL帳戶僅佔CPU負載的1％，而網絡負載的2％。
• SSL每年都變得越來越快，降低了已經適度的成本。

Answer 2

這裏就是我所做的：

RewriteEngine On 
# ensure www. 
RewriteCond %{HTTP_HOST} !^www\. [NC] 
RewriteRule^https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 
# ensure https 
RewriteCond %{HTTP:X-Forwarded-Proto} !https 
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

這樣一來，通過輸入任意6名不同的URL來訪問我的網站，服務器將始終重定向到https://www.domain.com。