ポート80を閉じてもポート443を使用できますか？

HTTPS経由でのみアクセスできるWebアプリケーションがあります。

• ポート80を完全に閉じることは可能ですか？
• ブラウザーが暗号化されていない方法でポート80をヒットできないという事実以外に、ポート80を閉じることに欠点はありますか？

検索エンジンの可視性は優先事項ではありません。

Apacheは、特定のポート、すべてのサイト、またはVirtualHostのみでリッスンするように指定できます。Listenディレクティブを参照してください。

そのサイトの名前またはIP仮想ホストがある場合は、ポート443のみを使用するように設定します。サイトへのすべてのリクエストをポート80で443にリダイレクトすることもお勧めします。HTTP Strict Transport Securityを使用してこれを実装し、Apacheの仮想ホストの例を使用します。

ポート80を完全に閉じることは可能ですか？

はい、そうです。使用されていないポートを閉じる必要があります。

ブラウザーが暗号化されていない方法でポート80をヒットできないという事実以外に、ポート80を閉じることに欠点はありますか？

なし。もちろん、発信接続ではなく着信接続のみを閉じます。sudo apt-get update必要な場合は、引き続きaを発行できます。