редирект 80 на 443

Это делается в настройках virtual host веб сервера

Конечно, не получилось. Делай это средствами веб-сервера.

В твоём примере http запрос будет перенаправлять на https порт, но сам запрос останется http.

Делай это средствами nginx или apache (или что там у тебя в качестве веб-сервера).

Вы не правильно делаете. Кто у вас там вебсервером apache/nginx вот в нем и прописывайте перенаправление.

Было бы просто, если бы это был какой нибудь апач. Но это Kerio Connect. Там все свалено в кучу /opt/kerio, для меня это черный ящик. Конфигурируется из веб интерфеса.

Подождите, но даже на дешманских сохо роутерах есть запрет на вход по http. Неужели у этого керио такого нет?

Наверняка есть. Вот только не могу понять как там организована структура. Конфиги разбросаны по своим правилам. Написал на форум Kerio Connect, но там одни виндузятники :(

Ну так оно же вроде через вэб интерфейс рулится? Вы же сами написали.
Найти где отключить http и вроде все. А браузер без префикса http:// а только по hostname.mydomain.tld и сам полезет в первую очередь на https сейчас это в приоритете вроде у всех.

HTTP/S для почты не нужОн

Ну так оно же вроде через вэб интерфейс рулится? Вы же сами написали.
Найти где отключить http и вроде все. А браузер без префикса http:// а только по hostname.mydomain.tld и сам полезет в первую очередь на https сейчас это в приоритете вроде у всех.

Так и делал. Залез через вэб, отключил http. В браузере пишем без префикс mail.domain.ru страницу не отображает. Потому как приоритет http, посему сам подставляет префикс http.

History в браузере почистите и будет счастье.

Нет. Он тоже нужОн, но как дополнение.

А браузер без префикса http:// а только по hostname.mydomain.tld и сам полезет в первую очередь на https сейчас это в приоритете вроде у всех.

Скажу за Firefox. Раньше он ломился только по http. В версии 78 добавли еще попытку зайти по https после провалившейся попытки зайти по http, судя по новости. Приоритетный https через дополнения пока.

Если ты пошел таким путем, то сделай сам заглушку с перенаправлением на https, через http код 3хх,вроде. И повесь на порт 80, или перенаправь.