Risco de remoção da porta 80 do VirtualHost no Apache

1

Atualmente meus sites no Apache são configurados com o VirtualHost para as portas 80 e 443, meu htaccess redireciona para https quando o https está desativado.

Ao fazer um teste removendo o virtualhost 80, percebi que o navegador cai diretamente para os HTTPs. Existe algum risco de remover a configuração da porta 80 e o site não estar acessível em navegadores mais antigos?

    
por Tom 20.10.2018 / 03:53

1 resposta

1

Todos os navegadores que nunca acessaram seu site não tentarão automaticamente https em vez de http se você navegar para http://example.com e nada estiver escutando na porta 80. Se o navegador fez isso é mais provável porque você visitou o site com https antes.

Portanto, não faça isso se quiser que seu site funcione.

(Pode ser que os navegadores mais novos realmente experimentem https neste caso, embora eu nunca tenha ouvido falar de tal recurso sem extensões como "HTTPS em todos os lugares" e não consegui encontrar uma referência para isso. Você não pode confiar sobre isso de qualquer maneira, como navegadores mais antigos ainda estão lá fora em grandes números).

    
por 20.10.2018 / 12:30