会社HP httpアクセス遮断

Question

会社のWEBサイトについてです。

SSL証明を取り、独自SSLとして公開しています。
その際、SSL化していないアクセスは遮断するものでしょうか？

ユーザーは、基本、検索サイトで、弊社のページを見つけ、そこが、SSL化されたアドレスになっていれば、安心してページを見たり、質問したりとなるかと思います。

あまりないケースかと思いますが、ユーザーが、http://～でアクセスして、質問をしようとした時に、暗号化されていないやり取りで情報が漏れたという事にならないか？と思っています。

この辺りの知識がなく、素人のような質問で申し訳ありませんが、何卒、ご教授願います。

Answer 1

大抵は非SSLのアクセスをSSLにリダイレクトします。
サーバーの設定次第では非SSL自体の無効化もできたと思います。

ちなみに、主要ブラウザではSSLとってなくても、非SSLアクセスは警告が出るようになっているので、マスト要件です。