Solucionado (ver solução)
Solucionado
(ver solução)
2
respostas

É possível HTTP e HTTPS trabalharem simultaneamente?

É possível desenvolver um site que utilize dos dois protocolos? Por exemplo, criar um site que utilizará HTTP enquanto o usuário não se logar (já que, até ai ninguém trafegou dados).

E a partir do momento que o usuário se logar no site, passa-se a utilizar o HTTPS (Já que, a partir daí serão passados dados (Ex: usuário e senha))?

Se a resposta for SIM, isso é utilizado?

Obrigado!

2 respostas
solução!

Olá, Glenderson

A resposta é sim e já foi bastante utilizado, em especial quando era trabalhoso configurar https corretamente.

Hoje em dia a boa prática, indicada pelo google e diversas empresas, é você ter https em todos os momentos. Há muitos motivos. Um deles é a própria privacidade do usuário. Mesmo ele navegando em um site "não logado", como no site da Alura, um atacante poderia saber todas as páginas que ele está acessando e emails que está enviando via formulários de contato que não usam https.

Repare que o site da alura de vendas respeita essa regra e também é https.

Paulo,

Obrigado pela resposta clara e objetiva!