HTTPS для znatoki.lv

Форум для сообщений о купле-продаже, услугах, а также для поиска информации. Предлагайте, покупайте, спрашивайте и отвечайте. Флуд не приветствуется.
Mik
Posts: 41
Joined: 27 Apr 2013, 18:24
Город:

Re: HTTPS для znatoki.lv

Post by Mik »

ZedLeppelin wrote:
Bolzen wrote:Приличность CA? Это что-то новое в области IT безопасности :)
http://www.startssl.com/?app=1
Я даже не знаю, что вы хотели этим сказать.
Надеюсь, что это была ирония на тему того как порочна система CA.
Я это понимаю как "вся архитектура безопасности, построенная на СА, порочна в принципе, и нет разницы между супердорогим Симантеком и бесплатным СтартССЛом". И полностью согласен.

Весь бонус от ССЛа - упрятывание паролей от случайных снифферов.
Mik
Posts: 41
Joined: 27 Apr 2013, 18:24
Город:

Re: HTTPS для znatoki.lv

Post by Mik »

Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.
Starshoj
Posts: 430
Joined: 28 Apr 2013, 20:12
Город:

Re: HTTPS для znatoki.lv

Post by Starshoj »

Mik wrote:Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.
На портале ссылка на форум теперь не ведёт на форум.
User avatar
Const
Администратор
Posts: 2442
Joined: 26 Apr 2013, 21:13
Город:

Re: HTTPS для znatoki.lv

Post by Const »

Проапгрейдил форум с 3.0.11 до 3.1.2
Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(

Старые модули работать не будут, поищу замену. Это же касается и связки Word Press с phpBB3.1.x
User avatar
Const
Администратор
Posts: 2442
Joined: 26 Apr 2013, 21:13
Город:

Re: HTTPS для znatoki.lv

Post by Const »

В общем, всё что мог - восстановил как было. Но модули, к сожалению, с новой версией не работают, поэтому на какое-то время связь форума с сайтом, посредством WP-united, накрылась.
Mik
Posts: 41
Joined: 27 Apr 2013, 18:24
Город:

Re: HTTPS для znatoki.lv

Post by Mik »

Активировал бесплатный сертификат от StartSSL, можно обновлять букмарки.
Volfram
Posts: 139
Joined: 29 Apr 2013, 15:22
Город:

Re: HTTPS для znatoki.lv

Post by Volfram »

https://znatoki.lv перенаправляет на http://znatoki.lv (что логично), но http://znatoki.lv/forum не перенаправляет на https://znatoki.lv/forum - при этом ссылка в шапке таки использует https.
Не вижу причин оставлять http доступ для форума.
нет разницы между супердорогим Симантеком и бесплатным СтартССЛом
Не буду дискутировать. Если предложение не интересно - ну и ладно, главное, что хоть какая-то защита появилась.

И спасибо за обновление :)
User avatar
Const
Администратор
Posts: 2442
Joined: 26 Apr 2013, 21:13
Город:

Re: HTTPS для znatoki.lv

Post by Const »

я только вот закончил ссылки везде править с http на https
User avatar
ZedLeppelin
Posts: 633
Joined: 28 Apr 2013, 03:46
Город:

Re: HTTPS для znatoki.lv

Post by ZedLeppelin »

Const wrote:я только вот закончил ссылки везде править с http на https
И? Я только что зашел на форум по http://znatoki.lv/forum, открыл форму логина тоже по http.
Пароль сейчас перехватывается тривиальным sslstrip'ом.
Форум не должен раздаваться по http вообще (равно как нет особых причин раздавать znatoki.lv плейнтекстом, раз уж кто-то озаботился этим).
User avatar
ZedLeppelin
Posts: 633
Joined: 28 Apr 2013, 03:46
Город:

Re: HTTPS для znatoki.lv

Post by ZedLeppelin »

Const wrote:Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(
Это же хардкорные программисты руками на похапэ.
Мне недавно нужно было развернуть форум для одного проекта и я остановился на...
...Google™ Groups™.
Post Reply