Исходное сообщение
"Перенаправление на HTTPS при помощи HSTS в Apache, NGINX и L..." Отправлено PavelR, 28-Окт-15 17:06
>> это разные меры. > То есть контент можно получить по http? но пытаемся средствами сервера запретить > клиенту это делать? Отдать /модифицированный/ контент по httP мог MtM-прокси. При этом он мог получить его вполне себе по httpS. >> перехватить (заблокировать) редирект 80 -> 443 > С тем же успехом можно перехватить любой заголовок, то есть если допустить, > что пользователь туп как пробка и всегда входит по ссыке domain.com, > не проверяя хттпэСность, то спасти его от слива инфы никак нельзя. Нельзя спасти его от слива инфы только при первом входе пользователя на сайт. После получения заголовка HSTS и сохранения его в хранилище браузер больше не будет обращаться к серверу по httP, соответственно вмешаться в трафик будет нельзя.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: