• в настройках сайта стоит адрес сайта https://site.ru
    с такими настройками сайт недоступен по http и перенаправляет все запросы на https
    на https не работает GZIP в NGINX
    хочу чтобы люди заходящие по http получали контент по http а по https по https соответственно

Просмотр 5 ответов — с 1 по 5 (всего 5)
  • зачем?
    с точки зрения поисковиков это будут 2 сайта — и продвигать их надо будет отдельно друг от друга — как бы ни странно это звучало.

    на https gzip прекрасно работает, покопайтесь в конфигах — точно также настраивается, как и для http.

    Автор ApTypka

    (@aptypka)

    ну может и работает, но открывает возможность для бекдора ->BREACH
    поэтому gzip на https не рекомендуется использовать.

    не будите ставить темы/плагины с помоек — не будет бэкдоров.
    Я надеюсь вы хорошо понимаете значение этого слово и как он может попасть на сайт

    Модератор Yui

    (@fierevere)

    永子

    tuxfighter, там ТС не совсем правильно использовал слово «бэкдор», BREACH является атакой на уровне протокола HTTPS

    ApTypka в настоящее время при использовании TLS 1.2/1.3 с PFS данная атака не считается актуальной, особенно при применении HTTP/2, так что это не повод отказываться от сжатия статических ресурсов, которые хорошо сжимаются. И кстати в оригинале речь идет об алгоритме DEFLATE, а не GZIP, даже если не хотите GZIP, то можете (возможно) использовать Brotli (BR), который был специально разрешен и рекомендован к использованию с HTTPS

    По поводу вашей основной «проблемы» , можете использовать https://wordpress.org/plugins/https-switcher/ ,
    однако по его свежести … сами смотрите насколько актуальна данная проблема. + То что сказал Flector. Я бы не использовала HTTP совсем, поставить с нее полное перенаправление на HTTPS и забыть о таких заморочках, насовсем.

    ТС не совсем правильно использовал слово «бэкдор»

    по этому я спросил, действительно ли он понимает значение этого слова, или слышал звон….

Просмотр 5 ответов — с 1 по 5 (всего 5)
  • Тема «Сайт работает только по одному протоколу HTTP или HTTPS» закрыта для новых ответов.