Высокая доступность сайта

Дополнительная защита SSL

На всех тарифных планах Айри, начиная с Венеры, появилась новая настройка SSL-соединения «Расширенная». При включении этого режима сайт начинает открываться только по SSL, перенаправляя все запросы по незащищенному соединению на защищенное. Это позволяет гарантировать полную защиту сайта при помощи SSL-сертификата.

В обычном режиме сайт может открываться как через защищенное соединение, так и через незащищенное. Этот режим может быть полезен, если какие-либо сервисы интеграции сайта (например, 1С) не могут использовать SSL-режим. Но включение Обычного режима сводит на нет защиту через SSL: злоумышленник может открыть любую страницу сайта по незащищенному соединению — и поэтому категорически не рекомендуется к использованию. Будьте осторожны с SSL, используйте его правильно!

На уровне сервера данный механизм реализуется при помощи заголовка Strict-Transport-Security.