2 votes

Comment un navigateur peut-il savoir si un site est compatible avec le protocole https ?

De nombreux sites utilisent désormais par défaut le protocole https. Alors qu'auparavant, j'aurais dû demander spécifiquement https (c'est-à-dire en tapant https://www.google.com ) maintenant même si je tape juste www.google.com ou même si j'appelle explicitement http://www.google.com il passera automatiquement à la version https. Comment cela est-il configuré ? Cela fait-il partie des enregistrements DNS ou s'agit-il d'une redirection côté serveur ?

6voto

lzam Points 1410

Pour un site donné, cette pourrait être une redirection de serveur. Il se peut également que le site en question utilise la technologie HSTS - un en-tête spécial qui indique à votre navigateur de ne se connecter au site que via HTTPS.

En outre, certains navigateurs (Chrome et Firefox au moins) incluent des listes préchargées de sites prenant en charge HSTS, de sorte que votre navigateur jamais se connecter à eux par HTTP (sans la liste préchargée, votre navigateur tentera une connexion HTTP avant de recevoir l'en-tête HSTS des sites pour la première fois - à moins que vous n'ayez tapé manuellement https ).

1voto

MagnaVis Points 429

Tout site qui vous redirige automatiquement vers https utilise une redirection côté serveur. Il existe des extensions pour la plupart des navigateurs qui recherchent les sites https et s'y connectent s'ils sont disponibles, mais les navigateurs ne "savent" pas.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X