Da http a https

[17Qwerty71]

Buongiorno, vorrei chiedere delle informazioni riguardo il protocollo https.
Attualmente ho un dominio sotto protocollo http, ove risiedono una serie di web app che lavorano con una base di dati, nella quale risiedono informazioni abbastanza riservate.
Gli applicativi sono scritti in angular che si collegano al db con degli script web services php.
Mi chiedevo se vale la pena utilizzare il protocollo https, e nel caso se sarà poi necessario modificare qualche parametro su Apache o modificare i miei script php.
Quali sono i vantaggi che mi creo con questo tipo di connessione sicura?

Grazie mille a tutti.

[les2]

ciao, per farla breve cira la connessione e serve un certificato.

se non usi https con angular dovresti usare altro come cifrare tu il dato e passare un token.

[17Qwerty71]

Originariamente inviato da les2

ciao, per farla breve cira la connessione e serve un certificato.

se non usi https con angular dovresti usare altro come cifrare tu il dato e passare un token.

Si, praticamente gestisco le transazioni http post con un token post login.
Il certificato SSL serve per proteggere dallo sniffing delle transazioni, giusto?
Come costi, in linea di massima, per un certificato SSL 'base' su un dominio, compresi i suoi sottodomini?

Grazie!

[les2]

ciao, dipende...
può essere gratuito o a pagamento (dipende dall'hosting).
quelli automatici degli hosting non so se comprendono i sottodomini...

cmq si, hai capito bene, puoi anche non usarlo cifrando anche la login, però apple ad esempio adesso lo impone