Page 2 of 7

Re: HTTPS для znatoki.lv

Posted: 26 Jan 2015, 16:42
by Mik
ZedLeppelin wrote:
Bolzen wrote:Приличность CA? Это что-то новое в области IT безопасности :)
http://www.startssl.com/?app=1
Я даже не знаю, что вы хотели этим сказать.
Надеюсь, что это была ирония на тему того как порочна система CA.
Я это понимаю как "вся архитектура безопасности, построенная на СА, порочна в принципе, и нет разницы между супердорогим Симантеком и бесплатным СтартССЛом". И полностью согласен.

Весь бонус от ССЛа - упрятывание паролей от случайных снифферов.

Re: HTTPS для znatoki.lv

Posted: 26 Jan 2015, 17:01
by Mik
Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 10:00
by Starshoj
Mik wrote:Собственно, сайт перенесён. Если будут замечены какие-то новые косяки - жду комментов тут или в почту.
На портале ссылка на форум теперь не ведёт на форум.

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 16:39
by Const
Проапгрейдил форум с 3.0.11 до 3.1.2
Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(

Старые модули работать не будут, поищу замену. Это же касается и связки Word Press с phpBB3.1.x

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 18:52
by Const
В общем, всё что мог - восстановил как было. Но модули, к сожалению, с новой версией не работают, поэтому на какое-то время связь форума с сайтом, посредством WP-united, накрылась.

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 19:55
by Mik
Активировал бесплатный сертификат от StartSSL, можно обновлять букмарки.

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 20:34
by Volfram
https://znatoki.lv перенаправляет на http://znatoki.lv (что логично), но http://znatoki.lv/forum не перенаправляет на https://znatoki.lv/forum - при этом ссылка в шапке таки использует https.
Не вижу причин оставлять http доступ для форума.
нет разницы между супердорогим Симантеком и бесплатным СтартССЛом
Не буду дискутировать. Если предложение не интересно - ну и ладно, главное, что хоть какая-то защита появилась.

И спасибо за обновление :)

Re: HTTPS для znatoki.lv

Posted: 27 Jan 2015, 20:59
by Const
я только вот закончил ссылки везде править с http на https

Re: HTTPS для znatoki.lv

Posted: 28 Jan 2015, 01:17
by ZedLeppelin
Const wrote:я только вот закончил ссылки везде править с http на https
И? Я только что зашел на форум по http://znatoki.lv/forum, открыл форму логина тоже по http.
Пароль сейчас перехватывается тривиальным sslstrip'ом.
Форум не должен раздаваться по http вообще (равно как нет особых причин раздавать znatoki.lv плейнтекстом, раз уж кто-то озаботился этим).

Re: HTTPS для znatoki.lv

Posted: 28 Jan 2015, 01:19
by ZedLeppelin
Const wrote:Блин, что ж они всё никак не автоматизируют-то этот процесс? Всё приходится руками и напильником дотачивать. :(
Это же хардкорные программисты руками на похапэ.
Мне недавно нужно было развернуть форум для одного проекта и я остановился на...
...Google™ Groups™.