Начал разбираться с https.

Правильно ли я понимаю, что приложение, например на РНР, может не заморачиваться с тем по какому протоколу оно работает, по http, или по https? Т.е., если надо чтобы некоторая часть приложения работала по https то надо в настройках .htaccess прописать, что если запрос на определенный адрес пришел по http, то надо его перенаправить на https, после чего браузер и сервер установят между собой соединение по этому каналу и данные начнут передаваться в зашифрованном виде. Правильно?

Но, если есть необходимость со стороны клиента инициировать соединение по https, то надо чтоб в заголовке запроса был указан протокол https. Так?

Наверное из-за того, что я не до конца понимаю принцип, я не могу правильно сформулировать вопрос. Опишу сценарий. Допустим пользователь зашел на главную страницу сайта. Это прошло по http. Теперь он решил зарегистрироваться. Процесс регистрации нужно выполнять по https. Как правильно инициировать это соединение? Т.е., как я понимаю, при щелчке на ссылке "Регистрация" РНР на сервере должен вернуть страницу с формой регистрации уже по https. Адрес этой страници должен быть прописан в настройках сервера, как указание серверу возвращать эту страницу по https, или РНР-сценарий должен сделать запрос к серверу с просьбой поднять соединение по https? Вот в этом моменте я пока ни как не могу разобраться.

vkleвопроwательТ.е., как я понимаю, при щелчке на ссылке "Регистрация" РНР на сервере должен вернуть страницу с формой регистрации уже по https.Ссылка "Регистрация" имеет href="http s ://bla-bla...". Этого вполне достаточно. Дальнейшие переходы и запросы без явного указания схемы будут использовать защищенный протокол. Спасибо.