电商网站实现局部 ssl 加密问题！

[powtop]

为了提高逼格，模仿淘宝，京东，对登陆页面进行ssl加密，那么问题来了！
我首先要对二级域名申请个ssl证书 或者购买泛域名证书
对login.xxx.com 进行加密
但是我如何确保登录页面是login.xxx.com 原登录页面是/index.php?act=login&op=index
通过技术手段大概的实现思路是什么样的？
谢谢！！

[sumhat]

Redirect?

[ss098]

从客户端提交的任何数据都可以伪造。

[9hills]

你为什么要care呢，只开这一个登陆入口就好了

[alex321]

Redirect 到你的全局唯一登录页面或者 api，登录完了保存状态，其他地方获取用户状态，over。

[nbndco]

理论上来说，部分ssl和没有ssl应该是没有任何区别的

[Slienc7]

部分ssl屁用不起。就是好看

[xfspace]

泛域名ssl吧。。。

[ccbikai]

<form action="https://login.abc.com"><form> 这样

[ss098]

@ccbikai 一定不能这样写！

/t/117714

http://www.freebuf.com/articles/web/47076.html

[xierch]

全局 SSL 吧
session hijack 什么的..
直接修改网页内容什么的..

[swordfeng]

全局ssl吧

[xdf331]

使用Web服务器反向代理

[ccbikai]

@ss098 原来这样，那就跳转到一个页面登录吧，关闭登录页面的 http 访问，只支持 https

[nbndco]

@ccbikai 没差的，原来的页面的action部分可以改，你跳转的页面地址一样可以改，自欺欺人而已。

[ryd994]

要上https就要全站和hsts不然意义不大。
其实https对服务器的压力没那么大