Dotaz: Přesměrování HTTP na HTTPS

[JSOB]

Mám web na portu 443 a bezi na HTTPS. Chtěl bych na HTTPS presmerovat kdyz nekdo zada do prohlizece HTTP. Musim mit na to udelanou virtualku na port 80 nebo to jde nejak i jinak? Predem díky

---

---

Odpovědi

[GeorgeWH]

Mam dopravny prostriedok a chcel by som vymenit retaz. Musim najprv povolit maticu, alebo sa to da aj inac?

[Filip Jirsák]

Ano.

[Dejv]

Musim mit ... virtualku nebo to jde ... jinak?

Ano

Clovece Josefe Kufnere, od vas bych cekal lepsi odpoved. Ano co?

• Ano, musi mit virtualku?
• Ano, jde to jinak?
• Ano, (musi mit virtualku nebo to jde i jinak)?

[Josef Kufner]

Však ono to jde s virtuálkou i jinak

Klidně můžeš mít nastavený jeden webserver na portu 80, který vsechno přesměruje na https, ať přijde cokoliv. Pak se tomu asi moc nedá říkat virtuálka. Nebo můžeš mít virtuálku pro tu konkrétní doménu či IP adresu, která udělá to samé přesměrování. Nebo můžeš nastavit loadbalancer v serverovně, ať to udělá za tebe (pokud je k dispozici). Nebo můžeš nastavit HSTS a doufat, že lidi napoprvé přijdou přes správný HTTPS odkaz, pak ani na portu 80 nemusí nic poslouchat. Případně to vylepšit o certificate pinning či HSTS preloaded list v prohlížečích. Možností je povícero

[Filip Jirsák]

Ano,
musí ti webová služba běžet na portu 80, aby jsi mohl aplikovat nějaké pravidlo. To je nejčistší postup.
Pokud máš Apache, tak vytvořit vhost pro stejnou doménu na portu 80 + přidat rewrite na https.

<VirtualHost *:80>
  ServerName devaine.cz
  ServerAlias www.devaine.cz

  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

</VirtualHost>

Obdobně se to dělá na Nginx.

Server {
        listen       192.168.1.1:80;
        listen   [::]:80;

        return 301 https://$host$request_uri;

        server_name  www.devaine.cz devaine.cz;

        access_log  /var/log/nginx/devaine.access.log;
        error_log /var/log/nginx/devaine.error.log;
}

Zdar Max

[GeorgeWH]

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

aku to ma vyhodu/nevyhodu oproti

RedirectMatch 301 ^(?!/\.well-known/acme-challenge/).* https://domena.tld$0

[Max]

Rewrite je mod_rewrite a redirect je mod_alias. Jestli je mezi tím nějaký výkonnostní rozdíl (v tomto konkrétním případě), nebo jiný, to jsem nezkoumal.
Zdar Max

[OldFrog {Ondra Nemecek}]

Pokud je těch virtuálů víc, šlo by to asi dát i do výchozího virtuálu, ne? (nezkoušel jsem)

[Max]

Společnou konfiguraci virtuálů řeším odděleným konfiguračním souborem, který includuju do jednotlivých vhostů
Tipicky to tak dělám u nastavení ssl, nebo reverzní proxyny.
Zdar Max

[JSOB]

Maxi diky. To je to co jsem potřeboval vědět a ne něco o autech a maticich. Takze vytvorim virtualku na portu 80 a presmeruju na virtualku na 443. Slo mi jen o to zda je nutne tu virtualku vytvorit. Jeste jednou díky.

[Peter Golis]

A čo si predstavuješ pod pojmom virtuálka, konfiguráciu pre Apache s definíciou VirtualHost, alebo samostatne bežiaci virtuálny počítač s vlastným OS a (pre začiatočníka šialene) nastavenou sieťou?

[JSOB]

Myslim Virtualhost v Apachi.

[Peter Golis]

A ako by si si to predstavoval bez toho, presmerovaním portu HTTP 80 na port 445 kde by počúval iný typ protokolu, alebo vytvorením špeciálneho virtuálneho servera s predradeným load ballancerom?