Jens Holzkämper: korrekte Fehlermeldung wenn HTTPS gefordert ist

Beitrag lesen

Tach,

welcher HTTP-Status-Code ist der richtige, wenn eine Anforderung ist, daß die Seite per https aufgerufen wird, der Aufruf aber per http erfolgt?
Was würdet Ihr in diesem Fall als Antwort-Code wählen?

301 Moved Permanently vermutlich. Hat nur den Nachteil, dass der Benutzer nicht direkt informiert wird.

Microsoft nutzt übrigens HTTP "Error 403.4 - Forbidden: SSL is required to view this resource. (HTTP-Fehler 403.4 - Verboten: SSL ist zum Anzeigen der Ressource erforderlich.)"

mfg
Woodfighter