• [^] # Re: http >> https

    Posté par (Mastodon) . En réponse à la dépêche Un incident et des opérations de maintenance sur le site. Évalué à 3.

    D’après moi on peut conclure aussi bien « oui » que « non » ...

    Après avoir fait quelques recherches de mon côté, j'en suis arrivé grosso modo aux mêmes conclusions. La seule chose qui soit complètement impossible en l'état, c'est du HTTPS-Only (c'est-à-dire sans même le port 80 ouvert). Alors que si le HTTP est ouvert et redirige vers le HTTPS, ça a l'air de passer.

    (Cela dit, chez moi, pour être sûr de ne pas avoir de soucis y compris en cas de changement de comportement de l’implémentation de Let’s Encrypt je préfère continuer à tout rediriger sur le port 443 sauf les requêtes pour .well-known/acme-challenge/.)

    Je vais essayer en redirigeant tout et voir ce que ça donne dans quelques mois ;)