Исходное сообщение
"Перенаправление на HTTPS при помощи HSTS в Apache, NGINX и L..." Отправлено PavelR, 25-Окт-15 08:26
>А на виртуальном хосте:80 не проще редирект повесить на 443 порт, надо извращаться? Редирект тоже вешают, это разные меры. После включения HSTS браузер уже никогда не будет делать httP запросы к указанному домену, только httpS. Таким образом нельзя будет встать посередине, перехватить (заблокировать) редирект 80 -> 443 и дальше контролировать весь открытый трафик. Для этого надо, чтобы браузер хотя бы раз зашел на настоящий httpS домена и получил HSTS-заголовок.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>А на виртуальном хосте:80 не проще редирект повесить на 443 порт, надо извращаться? > Редирект тоже вешают, это разные меры. > После включения HSTS браузер уже никогда не будет делать httP запросы к > указанному домену, только httpS. Таким образом нельзя будет встать посередине, перехватить > (заблокировать) редирект 80 -> 443 и дальше контролировать весь открытый трафик. > Для этого надо, чтобы браузер хотя бы раз зашел на настоящий httpS > домена и получил HSTS-заголовок.
	Введите код, изображенный на картинке: