Re[2]: SSL и if

Anton Yuzhaninov citrin at citrin.ru
Mon Apr 23 15:19:54 MSD 2007


Hello Andrey,

You wrote on Monday, April 23, 2007, 2:30:47 PM:

AYO> Anton Yuzhaninov wrote:
>> AYO> И алгоритм что-то типа: "пришедшего на 80-й порт молча
>> перебрасываем AYO> на 443-й". Иначе зачем городить ssl-огород, если
>> можно придти по 80-му AYO> порту и получить все то же самое?
>>
>> Есть клиенты, которые не могут воспользоваться https, например если
>>  они сидят за http-proxy с отключенным CONNECT. Поэтому просто всех
>>  перебрасывать на 443-й порт не всегда возможно.

AYO> Здесь надо понимать - для чего у нас используется ssl в данном
AYO> сервере: если для безопасности - то надо именно всех, если просто для
AYO> пальцев заказчика - тогда действительно пофигу и контент, отдаваемый
AYO> по 80 может быть тот же самый, что и на 443.

Не обязательно всех грести под одну гребенку.

Если пользователь A не может использовать https, то это его личные
проблемы (если это не админ) и не касается пользователя B, который
может и использует https.

-- 
 Anton Yuzhaninov.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 1781 bytes
Desc: S/MIME Cryptographic Signature
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20070423/f6cebe34/attachment.bin>


More information about the nginx-ru mailing list