HTTP zu HTTPS umleiten

[Jasper Bredow]

Moin zusammen,

wir betreiben bei einem Kunden eine 3CX auf einer Debian VM und würden gerne HTTP (Port 5000) automatisch auf HTTPS (5001) umleiten.
Der Kunde nutzt ebenfalls einen eigenen FQDN und musser explizit "HTTPS" im Browser aufrufen, damit der Webclient erreicht werden kann.
Ist hier tatsächlich die einzige Möglichkeit die nginx anzupassen?

Vielen Dank im Voraus
Gruß Jasper

 

[fxbastler]

Hallo Jasper,

das in der 3CX selber zu tun wird nicht unterstützt, wird absehbar Probleme bereiten und macht in meinen Augen wenig Sinn (HSTS von 5000 auf 5001?).

Auch wenn SSL / TLS Verschlüsselung überall aktiviert ist beziehen die von der 3CX provisionierten Geräte ihre Konfiguration oft über Port 5000 per HTTP (einfach auch weil einige das anders nicht können). Was eine Überlegung wert ist: den HTTPS Port bei der Installation auf 443 zu ändern.

 

[Jasper Bredow]

mmmhh aber wenn ich den HTTPS Port auf 443 ändere und anschließend die URL im Browser aufrufe, werde ich doch weiterhin das Problem haben, dass ich auf http geleitet werde bzw. explizit https vor die URL schreiben muss, oder denke ich hier gerade falsch?

 

[fxbastler]

Das ist etwas abhängig vom Browser. Die meisten aktuellen Modelle (oder gar alle inzwischen?) starten bei Eingabe eine URL automatisch einen HTTPS Verbindungsversuch und der geht eben über Port 443.

 

[Jasper Bredow]

Da ist was dran. Vielen Dank für die Rückmeldung