Бровзер после захода на сайт через https самовольно перенаправляет попытки зайти через http

Безопасность во все дыры.

https://ru.wikipedia.org/wiki/HSTS

Смотри HSTS Super Cookies

Гадство

Хотел багрепорт написать, но в 38 уже починено

А смысл так держаться за http? ССЗБизм?

http://classically.me/blogs/how-clear-hsts-settings-major-browsers

Возможно у хозяина сайта больше нет нормального сертификата, а есть только самоподписанный. Вот и редиректит.

А, стоп. У вас, получается, «нормальная» ситуация, когда редирект идёт с http на https? Так это же хорошо, в чём проблема-то?

Скоро (в хроме точно) вообще все http-соединения будут помечаться как небезопасные, с предупреждениями, как с левым сертификатом.

Заботятся о твоей безопасности, а тебе не нравится?

Бровзер

Heil Rosental!
http://matukhnov.ru/wp-content/uploads/2011/11/Учись-учиться.jpg

По http другой сайт отдаётся.
А смысл на него забивать? Процессор оно нагружает заметно слабее, а шифровать имеет смысл далеко не всё.

Проблема в том, что хочется http. Там может быть совсем другой сайт, к примеру.

Пусть помечаются, это не повод вообще в них не пускать.

Мне нравится когда рядом всегда есть пара охранников.
Мне не нравится когда эти охранники не пускают меня туда, куда я хочу.

Процессор оно нагружает заметно слабее

486 процессор?
js сожрёт в разы больше

это конечно правильно, но ещё бы избавиться от зависимости от корневых УЦ и необходимости безальтернативно доверять прописанным сертификатам, при сохранении того же уровня безопасности, естественно. а то это может легко превратиться в инструмент цензуры и давления.

С какой стати тебе решать на что мне тратить свой процессор?
Он мой, я его купил на свои честно заработанные деньги.
И я его использую для тех вычислений, для которых я хочу его использовать.

Избавиться от них не получится как минимум в ближайшие десять лет.
А всё потому, что их открытые ключи зашиты в миллиарды не поддерживаемых устройств и IE с сафари — никаких обновлений для них не будет и никакие новые открытые ключи или новые механизмы в них добавлены не будут, а тупые люди будут пользоваться ими ещё очень долго.
А сайт должен без ошибок открываться на всём, так что единственный выход — платить тем, кто успел пролезть со своими ключами.

Шифрование на современных процессорах делается практически бесплатно, уже 8 лет как есть инструкции с аппаратным ускорением.
А про «нагружает заметно слабее» даже без аппаратной поддержки имеет смысл говорить только если процессор совсем что-то на уровне 486 @66MHz, тогда вопрос, как вообще отображать современные сайты, перегруженные жаваскриптом.

Прекрати демагогию с подменой понятий.

Проблема в том, что хочется http. Там может быть совсем другой сайт, к примеру.

Так может быть или реально есть?

Ракой фигней никто не страдает насколько я знаю. А если кто и страдает, пора им в голову кол забить.

И я его использую для тех вычислений, для которых я хочу его использовать.

Да как хочешь, братишка. Только в таком случае сам свой сладкий хлеб и кушай, у людей должен быть выбор, безопасно ходить или нет.