Переход сайта на https. dns-хостинг?

Question

[Данил Тунев]

Здравствуйте, в силу своей деятельности или бездействия, не могу сообразить, как при вводе в адресную строку "zzz.ru"(допустим мой домен), клиента направляла некая сила на порт сервера по номеру-443 вместо 80-го? Владею dns-хостингом, что-как прописать там? Заранее благодарен!

Answer 1

[lehha]

В DNS такое провернуть невозможно.

Необходимо при открытии https-версии сайта выдать хитрый заголовок:
Strict-Transport-Security: max-age=31536000; includeSubDomains

чтобы браузер этого пользователя запомнил, что ходить нужно только по https.

Так же можете добавить домен в Предопределенный список HSTS сайтов, которые необходимо открывать исключительно по https. Этот список скачивают браузеры и используют его в работе, используйте заголовок:
Strict-Transport-Security: max-age=31536000; preload

или вот тут: https://hstspreload.org/

Работает на движках Chromium, другие браузеры (вроде) не используют его.

Comments

[chupasaurus]

HSTS поддерживается всеми браузерами, списки берут из Chromium.

[lehha]

chupasaurus, в таком случае рецепт - огонь)

[Данил Тунев]

Конечно все уже решено, твой ответ лучший, а не подскажешь нужно ли прописывать "https://zzz.ru"? В настройках DNS-хостинга, запись типа А

[lehha]

Данил Тунев, в запись типа A можно вписать только IP-адрес веб-сервера.

DNS не имеет возможности указать браузеру, что нужно открывать сайт по https.

С помощью HSTS можно указать браузеру, что сайт нужно открывать всегда только по https, причем для всех поддоменов тоже (если делать preload).
В остальных случаях нужна просто переадресация всех запросов с http на https. Все поисковые системы к этому нормально относятся.

Answer 2

[Руслан Федосеев]

никакая сила.

на вашем хостинге есть сайт zzz.ru и есть сайт https://zzz.ru
на сайте zzz.ru сказано - все перенаправлять на https://zzz.ru
на https://zzz.ru отдается дополнительно заголовок hsts, который заставляет клиентский броузер запомнить, что там https.

В результате - первый раз клиентский броузер попадает на http версию, оттуда его перенаправляют на https, и его броузер запоминает, что надо сразу ходить на https.

А задача ДНС - по имени домена отдать ип адрес, куда надо соединяться. Все.

Answer 3

[Александр Карабанов]

Это делает http сервер по средствам 301 редиректа на https версию сайта.