www.znatoki.lv
https://www.znatoki.lv/forum/

HTTPS для znatoki.lv
https://www.znatoki.lv/forum/viewtopic.php?f=15&t=804
Страница 2 из 7

Автор:  Mik [ 26 янв 2015, 16:42 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

ZedLeppelin писал(а):
Bolzen писал(а):
Приличность CA? Это что-то новое в области IT безопасности :)
http://www.startssl.com/?app=1


Я даже не знаю, что вы хотели этим сказать.
Надеюсь, что это была ирония на тему того как порочна система CA.


Я это понимаю как "вся архитектура безопасности, построенная на СА, порочна в принципе, и нет разницы между супердорогим Симантеком и бесплатным СтартССЛом". И полностью согласен.

Весь бонус от ССЛа - упрятывание паролей от случайных снифферов.

Автор:  Mik [ 26 янв 2015, 17:01 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.

Автор:  Starshoj [ 27 янв 2015, 10:00 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Mik писал(а):
Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.

На портале ссылка на форум теперь не ведёт на форум.

Автор:  Const [ 27 янв 2015, 16:39 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Проапгрейдил форум с 3.0.11 до 3.1.2
Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(

Старые модули работать не будут, поищу замену. Это же касается и связки Word Press с phpBB3.1.x

Автор:  Const [ 27 янв 2015, 18:52 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

В общем, всё что мог - восстановил как было. Но модули, к сожалению, с новой версией не работают, поэтому на какое-то время связь форума с сайтом, посредством WP-united, накрылась.

Автор:  Mik [ 27 янв 2015, 19:55 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Активировал бесплатный сертификат от StartSSL, можно обновлять букмарки.

Автор:  Volfram [ 27 янв 2015, 20:34 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

https://znatoki.lv перенаправляет на http://znatoki.lv (что логично), но http://znatoki.lv/forum не перенаправляет на https://znatoki.lv/forum - при этом ссылка в шапке таки использует https.
Не вижу причин оставлять http доступ для форума.

Цитата:
нет разницы между супердорогим Симантеком и бесплатным СтартССЛом

Не буду дискутировать. Если предложение не интересно - ну и ладно, главное, что хоть какая-то защита появилась.

И спасибо за обновление :)

Автор:  Const [ 27 янв 2015, 20:59 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

я только вот закончил ссылки везде править с http на https

Автор:  ZedLeppelin [ 28 янв 2015, 01:17 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Const писал(а):
я только вот закончил ссылки везде править с http на https

И? Я только что зашел на форум по http://znatoki.lv/forum, открыл форму логина тоже по http.
Пароль сейчас перехватывается тривиальным sslstrip'ом.
Форум не должен раздаваться по http вообще (равно как нет особых причин раздавать znatoki.lv плейнтекстом, раз уж кто-то озаботился этим).

Автор:  ZedLeppelin [ 28 янв 2015, 01:19 ]
Заголовок сообщения:  Re: HTTPS для znatoki.lv

Const писал(а):
Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(


Это же хардкорные программисты руками на похапэ.
Мне недавно нужно было развернуть форум для одного проекта и я остановился на...
...Google™ Groups™.

Страница 2 из 7 Часовой пояс: UTC+03:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/