Возможно подключение через https без переадресации с http на nginx?

Question

[macstuff]

Сейчас сервер принимает запрос на 80 порту и делает переадресацию, возможно ли исключить вовсе незащищенное соединение и убрать редирект?

Comments

[Lynn «Кофеман»]

Гуглить strict transport security (hsts)

Но совсем погасить 80 порт не получится

Answer 1

[ky0]

Если вы имеете в виду - на сетевом уровне, то нет. Браузер при коннекте использует схему http, если вы попытаетесь при этом начать SSL-хэндшейк, всё встанет колом. А чем безусловный редирект не устраивает?

Comments

[Ольга]

При подключении https через 443 порт и без редиректа c http на https что будет? По http сайт не будет доступен, а по https будет? Или будет доступен по обоим протоколам?

[ky0]

Ольга, зависит от настройки веб-сервера. Если HTTP-конфиг аналогичен HTTPS-версии, просто откроется тот же сайт.

Answer 2

[Mysterion]

Да.

Answer 3

[Wexter]

HSTS