-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Anton Yuzhaninov wrote:
> AYO> И алгоритм что-то типа: "пришедшего на 80-й порт молча
> перебрасываем AYO> на 443-й". Иначе зачем городить ssl-огород, если
> можно придти по 80-му AYO> порту и получить все то же самое?
>
> Есть клиенты, которые не могут воспользоваться https, например если
> они сидят за http-proxy с отключенным CONNECT. Поэтому просто всех
> перебрасывать на 443-й порт не всегда возможно.
Здесь надо понимать - для чего у нас используется ssl в данном
сервере: если для безопасности - то надо именно всех, если просто для
пальцев заказчика - тогда действительно пофигу и контент, отдаваемый
по 80 может быть тот же самый, что и на 443.
>
> А если нужно перебрасывать то можно прописать два отдельных блока
> server и в том, где 80-й порт прописать редирект.
Это я и так использую, просто, раз речь пошла про унификацию описания
одного и того же сервера на 80 и 443 портах - то неплохо было бы
иметь возможность включать такое поведение (безусловный переброс
80->443) отдельной директивой (что-то типа ssl_only = yes).
- --
Best regards, Andrey Y. Ostanovsky
St. Petersburg
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.2 (FreeBSD)
Comment: Using GnuPG with Mozilla -
iD8DBQFGLIrVeRcoIiq+xnoRAps+AJ9RwJ6z7DHO2fSY+0naIjzB3/dRrACfQdbT
XmyW12HfD4icGMFespV0bDo=
=nX7O
-----END PGP SIGNATURE-----
