Можно ли закрыть порт 80 и при этом использовать порт 443?

У меня есть веб-приложение, которое должно быть доступно только через HTTPS.

• Возможна ли и мудрая идея полностью закрыть порт 80?
• Есть ли какие-либо недостатки в закрытии порта 80, кроме того, что браузеры не могут поразить его незашифрованным способом?

Видимость поисковой системы не является приоритетом.

Вы можете указать, что apache прослушивает только определенный порт, все сайты или только VirtualHost. Смотрите директиву Listen .

Если у вас есть имя или виртуальный хост ip для этого сайта, просто настройте его на использование только порта 443. Также рекомендуется перенаправить все запросы на ваш сайт через порт 80-443. В Википедии есть несколько примеров того, как реализовать это с помощью HTTP Strict Transport Security , с примером vhost для Apache.

Возможна ли и мудрая идея полностью закрыть порт 80?

Да, это так. Вы должны закрыть те порты, которые не используются.

Есть ли какие-либо недостатки в закрытии порта 80, кроме того, что браузеры не могут поразить его незашифрованным способом?

Никто. Конечно, вы должны закрывать только входящие соединения, а не исходящие. Таким образом, вы все еще можете выдать, sudo apt-get updateесли вам нужно.