[MASOCH-L] Pagina de Aviso HSTS

[Eduardo Schoedler]

Em 4 de maio de 2018 13:15, Roberto Alcântara <roberto at eletronica.org> escreveu:
> O problema é que ele deve estar querendo jogar o www.google.com para a
> página de cobrança. E como o browser do usuário já sabe que Google.com só
> via hsts, já vai redirecionar o acesso via http. E no https a página de
> cobrança não vai ter um certificado para Google.com, então o browser vai
> reclamar.
>
> Não acho que exista uma solução elegante para isso, aqui temos só o
> https/hsts fazendo o que se propõem.

https não tem o que fazer, irá dar erro de certificado.

O negócio é bloquear tudo, exceto porta 80 e criar regra de
redirecionamento/nat.

--
Eduardo Schoedler