小白请教 Nginx 配置 Http 强制跳转到 Https 问题

[mayth]

不懂网络 听技术同事吐槽这个 想问下大佬们 服务器这样做的意义和可能带来的主要问题有哪些 主要是为了安全性吗？

[Jasckcc]

肯定啊，https 的报文是加密的

[hackyo]

众所周知，不强壮 https 等于没有 https

[devswork]

就像从世界上公开聊天，立刻切换为两人私密聊天。
防篡改、防中间人窃听。

[lneoi]

就算用 https ，也有降级攻击之类的手段，同时开放了 http ，更等于 https 没意义了