Forum po Https

[Zielu]

Chciałbym poruszyć temat szyfrowania komunikacji pomiędzy serwerem FA i użytkownikiem. W tych czasach to już właściwie standard. A biorąc pod uwagę że wymieniamy bardzo dużo informacji niejawnych na priv przydało by się to zorganizować.

Teoretycznie da się bez kosztów. Wystarczy raz na 3 miesiące odnawiać certyfikat (https://letsencrypt.org/) (chętnie pomogę zautomatyzowac/ niektóre hostingi mają taki automat)

lub wersja dla leniwych $5 rocznie na certyfikat komercyjny.

Każdy hosting ma możliwość serwowania strony po https. Wystarczy ustawić i dodać certyfikat.

Bardzo proszę o pozytywne (i szybkie) rozpatrzenie mojego wniosku

 

P.s. 3 zdjęcia dołączę do wątku astro foto z eq3-2 

[szdom1]

Nasłuchałem się troszkę o czyhających niebezpieczeństwach więc w stu procentach popieram twój wniosek. Jeżeli można bez kosztów to również przychylam się do tego pomysłu.

[Acidtea]

Jestem za https'em jak najbardziej.

[zarek]

Myślę że to bardzo dobry pomysł, chyba nie ma co oszczędzać, $5 to nie majątek dla FA. Jestem za wersją płatną 

[ignisdei]

Napiszę do hostingodawcy, ale z tego co wiem trzeba nabyć jeszcze prócz certyfikatu płatny dodatek. Tak że poproszę o kalkulację uruchomienia SSL u nich... 

[slimjim2]

Chyba w niektórych hostingach jest nawet możliwość, że oni z dają darmowy odnawialny z automatu certyfikat.

[ignisdei]

U nas nie...

[Zielu]

Ignis daj proszę na priv namiary na nasz hosting (w sensie konkretnie co to za hosting i jaka konkretnie usługa) to zerknę na to swoim okiem. Ja się takimi rzeczami zawodowo zajmuję i myślę, że wspólnymi siłami będzie po prostu łatwiej. odpowiedz "od hostingu" może być "im" na rękę (np - ok jest możliwość ale to będzie tyle i tyle za samą obsługę https + tyle i tyle za certa - ale można tylko od nas wziąć).

 

[ignisdei]

Opłacając domenę w Home.pl  mamy to w gratisie. Musieli mi to na maila przypomnieć .

https://www.forumastronomiczne.pl/

[jolo]

No i spoko, teraz chyba tylko trzeba tak ustawić, żeby domyślnie wszystko szło przez https. 

[ignisdei]

Ale kłódka jest nadal żółta, muszę i tak zakupić jakiś dodatek na linuxpl

[jolo]

@Zielu na pewno pomoże, takie rzeczy robi z zamkniętymi oczami  

[ignisdei]

Już wiem, odpisali mi muszę kupić dodatek.

[Zielu]

czyli jak rozumiem domena jest w Home a hosting w linuxpl.com
"to" w gratisie oznacza darmowy certyfikat SSL dla domeny (konkretnie www.forumastronomiczne.pl) ?
jeśli tak to ten certyfikat trzeba zaimportować do linuxpl.com w panelu hostingu. wtedy będzie zielona kłódka.

aktualnie certyfikat podawany przez serwer (https://www.forumastronomiczne.pl) jest dla domeny *.linuxpl.com (czyli domyślny dla nich).

@ignisdei szczegóły możemy omówić przez telefon/priv. będzie zapewne łatwiej.

[krs]

SSL zainstalowany, połączenie z FA jest już szyfrowane, proszę o testowanie i zgłaszanie problemów/pytań w tym wątku. Nie zawsze wyświetli się Wam zielona kłódka, jest to związane z tym ze na stronie są odnośniki do grafik z obcych serwerów bez https, docelowo myślę Robert się z tym upora ale to nie jest wielkim problemem,  najważniejsze że wasze loginy/hasła i inne informacje idą do FA szyfrowanym kanałem, dla zwiększenia bezpieczeństwa zalecam zmienię haseł na nowe.

[Zielu]

Dzięki Chłopaki!

dwie uwagi techniczne:

1) brakuje certyfikatów pośrednich (nie wszystkie urządzenia/systemy je posiadają i są niezbędne aby certyfikat HomeSSL był widziany jako zaufany)
- http://repository.certum.pl/hsha2.pem
- http://repository.certum.pl/gscasha2.pem

Obydwa muszą być dodane jako CA certs (lub jako certyfikaty pośrednie) w ustawieniach hostingu.

2) tło strony jest wpisane jako statyczny link z nazwą protokołu (http) dlatego przy kłódce jest wykrzyknik.

http://www.forumastronomiczne.pl/uploads/monthly_2016_01/tlo.jpg.34ef8bcf71726d2b61ae2b8cb895c10d.jpg

 

[ignisdei]

Tło załadowałem z dodatkowej aplikacji "Header Image by IPS Themes" która,  stwarza taki link...nie wiem czy zmiana nie naruszy całości.

[Zielu]

nie naruszy, gdyż obrazek działa również po https (sprawdziłem)

https://www.forumastronomiczne.pl/uploads/monthly_2016_01/tlo.jpg.34ef8bcf71726d2b61ae2b8cb895c10d.jpg

 

[ignisdei]

No wrzuciłem inny obrazek i program zapisał link już prawidłowo.

ps. Jak się Wam tamten Veil bardziej podobał to zmienię.