Предложения по усовершенствованию функции публикации приложения.

[PaWeLL]

Добрый день.

В роутере есть очень хорошая функция по публикации веб-ресурсов из локальной сети наружу с wildcard сертификатом.

Однако, есть один неприятный момент. 

Опубликованное приложение также становится доступно по HTTP.

По результатом консультации с технической поддержкой выяснено, что для того, чтобы запретить доступ по HTTP, и оставить только HTTPS, нужно чтобы публикуемый сайт сам поддерживал HTTPS и сам имел валидный сертификат. Самоподписанный не подойдет, т.к. роутер ему не будет доверять. Свои корневые сертификаты импортировать нельзя.

 

Прошу проработать этот момент. Уверен, с nginx под капотом вполне реализовать желаемое поведение - доступность извне только по HTTPS без необходимомсти самому заморачиваться с процессом добывания валидного сертификата.

[Le ecureuil]

В 3.6B так уже сделано. Если вы ставите доступ снаружи только по SSL, то и приложение будет доступно только по SSL.

[r13]

3 минуты назад, Le ecureuil сказал:

В 3.6B так уже сделано. Если вы ставите доступ снаружи только по SSL, то и приложение будет доступно только по SSL.

И правда, редирект появился на субдоменах, супер 👍

[PaWeLL]

Большое спасибо за информацию. Проверим.