Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Ru.Board » Общие вопросы по Ru.Board » А SSL будет?

Модерирует : batva, DimoN

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Открыть новую тему     Написать ответ в эту тему

Voodoo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Немного истории:... + "Вход на форум по SSL"

Некоторые вопросы (Q) и ответы (A):
 
Q: А SSL будет?
A: Есть SSL. Но недопиленный, часть скриптов может не грузиться, часть редиректить на http. На свой страх и риск пока.
 
Q: Не планируется ли замена сертификата?
A: Бежать впереди паровоза и менять сертификаты прямо сейчас не будем. Обходной путь прост:... Сертификат уже поменяли.
 
Q: Только, боюсь, любители https везде и вся, когда его наладят, добьются отключения http версии...  
A: Нет. Приоритетом форума с момента его основания было дружелюбие, открытость и доступность для всех. Чекбокс какой-нибудь можно придумать, чтобы бросало на SSL (кому надо), а кому не надо - не стоит создавать лишние проблемы.
 
Q: Этот https никому не нужен.
A: SSL как опция нужен, принудительно заворачивать весь трафик через него все же не стоит. Мы и IE6 все ещё готовы увидеть. Про пассы в куках тоже писал уже ни раз, но там все скрипты надо перелопачивать, чтобы избавиться. В планах. В новом двигле сессионная логика изначально реализована, но оно в неторопливой разработке.
. . . .
/emx/

Всего записей: 342 | Зарегистр. 03-09-2001 | Отправлено: 09:04 20-11-2001 | Исправлено: mithridat1, 03:51 08-08-2017
WildGoblin



Ru-Board Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zubrRB

Цитата:
И который при этом может не только просмотреть, но и записать и продать третьей стороне.

А как иначе может быть? Ну и так-то многое из того, что передаётся через впн-сервер расположенный на сторонней площадке можно дополнительно шифровать.
 
Inoz2000

Цитата:
Станьте владельцем сервера и передавайте сведения о себе третьим лицам без посредников.

Первая часть предложения вполне здравая.

Всего записей: 29341 | Зарегистр. 15-09-2001 | Отправлено: 20:40 28-01-2021
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не хочу показаться назойливым, но кто-нибудь таки скажет, когда заработает RSS через HTTPS://rss.ru-board.com/rss.cgi ? Я ж имею право знать.
 
Я же волнуюсь.
Не сплю

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 23:00 28-01-2021 | Исправлено: harrykkk, 23:01 28-01-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
harrykkk

Цитата:
но кто-нибудь таки скажет, когда заработает RSS

никогда, смысл? ваши приватные данные там не передаются.
https://help.libsynsupport.com/hc/en-us/articles/360041220931-Using-SSL-with-Your-RSS-Feeds

Всего записей: 15101 | Зарегистр. 20-09-2014 | Отправлено: 23:05 28-01-2021 | Исправлено: Mavrikii, 23:07 28-01-2021
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mavrikii

Цитата:
ваши приватные данные там не передаются

Не знаю. Но когда я пишу посты прямо во вкладке RSS-вьювера newsfox, сайт же как-то узнает, что я это я.
По вашей ссылке

Цитата:
Установка сертификата SSL на вашем сайте также будет охватывать ваш RSS-канал.

Почему-то на форуме это не так

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 23:26 28-01-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
harrykkk

Цитата:
Но когда я пишу посты прямо во вкладке RSS-вьювера newsfox, сайт же как-то узнает, что я это я.

эта ссылка предназначена для RSS клиентов, а не браузера.
браузер то понятно, потому что куки на общий домен.
но для использования RSS на форуме авторизация не нужна.

Всего записей: 15101 | Зарегистр. 20-09-2014 | Отправлено: 23:30 28-01-2021 | Исправлено: Mavrikii, 23:31 28-01-2021
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
потому что куки на общий домен

А сертификат не на общий домен? Почему forum.ru-board.com - httpS, а rss.ru-board.com - http?

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 23:34 28-01-2021
Mavrikii

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
harrykkk

Цитата:
А сертификат не на общий домен?

бесплатные сертификаты на все поддомены не бывают (wildcard), а стоят немало.
только если заводить отдельно на каждый поддомен.

Всего записей: 15101 | Зарегистр. 20-09-2014 | Отправлено: 23:35 28-01-2021 | Исправлено: Mavrikii, 23:36 28-01-2021
harrykkk



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mavrikii

Цитата:
бесплатные сертификаты ... стоят немало

Не понял, что имелось ввиду.

Цитата:
эта ссылка предназначена для RSS клиентов, а не браузера

У меня RSS-клинет - это аддон браузера и он не показывает список новостей и сами новости, пока я на странице httpS://rss.ru-board.com не добавлю исключение. Как бы не хочется.

Цитата:
только если заводить отдельно на каждый поддомен

Если можно завести бесплатный сертификат для каждого поддомена, то почему бы этого не сделать? Раньше же работало

Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 23:52 28-01-2021 | Исправлено: harrykkk, 23:53 28-01-2021
f0rt



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
бесплатные сертификаты на все поддомены не бывают

letsencrypt давно раздает wildcard серты
еще zerossl тоже может

----------
все перепутал правильно

Всего записей: 609 | Зарегистр. 17-04-2002 | Отправлено: 12:01 29-01-2021
kraeved



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обновите сертификат, пожалуйста.
Текущий истёк 2021-07-04 00:20:43.

Всего записей: 1000 | Зарегистр. 01-03-2003 | Отправлено: 05:31 04-07-2021 | Исправлено: kraeved, 05:31 04-07-2021
MihailM



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kraeved, ага хотел зайти и испуЖался увидев это http://prntscr.com/18gf70s  

Всего записей: 2498 | Зарегистр. 19-10-2003 | Отправлено: 10:44 04-07-2021
pro77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Граждане дорогие, мы всерьез в 2021 году обсуждаем, нужен ли HTTPS, причем принудительный, и сложно ли поднять ACME для его автоматической перевыдачи? Мы точно на компьютерном форуме находимся?

Всего записей: 701 | Зарегистр. 17-04-2002 | Отправлено: 01:21 05-07-2021
MrEagle123

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 5 | Зарегистр. 08-01-2015 | Отправлено: 03:21 05-07-2021 | Исправлено: MrEagle123, 03:28 05-07-2021
zubrRB



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всё, сертификат обновили до октября.

Всего записей: 3893 | Зарегистр. 25-05-2013 | Отправлено: 16:11 06-07-2021
Pilate86

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сертификат действительно продлен до октября. Но вот корневой сертификат DST Root CA истекает в конце сентября. Почему Let's'Encrypt до сих пор не сменил УЦ? Ведь при истечении корневого сертификата УЦ все подписанные им сертификаты будут автоматически признаны недействительными всеми браузерами.

----------
Windows XP x86 / Windows 7 x64
Просьба обращаться на "вы"

Всего записей: 772 | Зарегистр. 14-04-2008 | Отправлено: 22:32 07-07-2021 | Исправлено: Pilate86, 22:36 07-07-2021
AlexDAT



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pilate86 некуда торопиться. Не сработает автопродление, так при истечении срока затылок почешут.

Всего записей: 2940 | Зарегистр. 21-04-2009 | Отправлено: 23:14 07-07-2021
igor me v2

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Мы точно на компьютерном форуме находимся?

Мы абсолютно точно находимся на ОЛДСКУЛЬНОМ компьютерном форуме, ведущем свою историю из НАЧАЛА 2000-х, открывающемся на ОГРОМНОМ ЧИСЛЕ в том числе очень олдскульных браузеров. Я например сюда хожу с Avant Browser 11.7. Почему? Да потому что он МНЕ ТУПО НРАВИТСЯ. Так что с учётом вышесказанных моментов историческая преемственность - не пустой звук. Ну то есть вы поняли моё мнение, если что - выпилить на этот HTTPS отсюды Не, пока работает HTTP я через него буду ходить и мне в принципе пофиг, но на правах мнения...

Всего записей: 7213 | Зарегистр. 27-03-2016 | Отправлено: 00:30 08-07-2021
razum2um

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
> ОЛДСКУЛЬНОМ компьютерном форуме
 
сначала я не понял. а потом (когда мне пароль пришел на email) как понял :)

Всего записей: 3 | Зарегистр. 02-06-2008 | Отправлено: 00:54 08-08-2021
Pinchpenny

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Консерватизм никогда не имел места в комп науках и айти - как аргумент имеет смысл в других культурно-социальных контекстах. Факт в том что мир меняется постоянно, и мир интернета изменился разительно за последние 5 лет - безопасность и приватность теперь на первом месте, утечки случаются каждый день. Не иметь https в 2021 включенным по умолчанию из-за ретроградов, не имеющих денег с пенсии купить нормальное железо, значит попросту подвергать всех пользователей форума потенциальной опасности.  
Хорошим примером был ixbt, но там админ устал от причуд масс, и дал понять, что придется меняться и привыкать в объективно более удобному дизайну и высокому уровню безопасности.

Всего записей: 9 | Зарегистр. 04-08-2015 | Отправлено: 16:47 17-08-2021
mig73



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сюда хожу с Avant Browser 11.7. Почему? Да потому что он МНЕ ТУПО НРАВИТСЯ

Извращенец.
 
Pinchpenny
А это здесь зачем?

Всего записей: 8283 | Зарегистр. 24-02-2010 | Отправлено: 20:44 17-08-2021
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Компьютерный форум Ru.Board » Ru.Board » Общие вопросы по Ru.Board » А SSL будет?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru