Wszystko

Najnowsze

Archiwum

b.....i
b.....i
  • 1
Używa ktoś #cloudflare i własnego #ssl ?
Ustawiłem w cloudflare full(strict) ale nadal jako dane certyfikatu, wyświetla się ten ich, a nie mój (mimo, że mój jest poprawnie zainstalowany na serwerze.)

Po wyłączeniu ssl na cloudflare powinien chodzić tylko ten mój serwerowy, ale tak nie jest. Robi się coś takiego jak toomanyredicerts dodam, że mam w htacess przekierowanie 301 na https. Mirki od #webdev
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tadocrostu
  • 1
MIrki czy jak buduje sklep na #woocommerce na swojej probnej domenie bez SSL to czy jak ja przeniosę na docelową domene tez bez SSL to zauzmy ze po kilku miesiacach jednak zdecyduje się na certyfikat to będzie to duzy problem ? Jakas gladka metoda zeby taki certyfikat wdrozyc. Czy to bedzie masakra z linkami, bazą itp. ?
#wordperfect #webdesignboners #ssl
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wphocus
wphocus
  • 0
@tadocrostu: Jeżeli będziesz miał na stronie jakiekolwiek formularze, gdzie użytkownik będzie wpisywał dane wyskoczy info z googla o niebezpiecznym połączeniu. Masz darmowy ssl lets encrypt, więc może warto od początku zainstalować. Co do twojego pytania, jak będziesz miał normalną instalację wordpress to nie będzie problemu.
  • Odpowiedz
Pr2speQ
Pr2speQ
  • 1
Mirki, mam do was pytanie. Wyrobiłem sobie certyfikat w Comodo SSL. W Chrome, Firefoxie, Operze, a nawet w Edge pokazuje mi certyfikat jako zaufany, nie ma z tym problemu. Ale już w przypadku mobilnej Opery albo domyślnej przeglądarki jest komunikat o niebezpiecznym certyfikacie.
Wie ktoś może jak temu zaradzić?
#ssl #wordpress #security
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pistonek
  • 1
Mam jakiś dziwny problem z SSLem na Firefoxie. Https jest przekreślone i jest informacja, że ochrona wyłączona przez użytkownika. Klikam "Włącz", ale nic się nie dzieje. Takie coś miałem wczoraj na stronie logowania do allegro, a dzisiaj przy próbie płatności przez PayU - już w domenie banku. Na Chromie problem nie występuje, tzn jest normalny zielony pasek, chyba, że Chrome nie ma funkcji informowania użytkownika o takich problemach.

#firefox #
pistonek - Mam jakiś dziwny problem z SSLem na Firefoxie. Https jest przekreślone i j...

źródło: comment_CoYbnZtW8rkO8GUZuF1DzTJZ5KnJ0SIv.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pabloAntonio
  • 1
@pistonek: problemów może być mnóstwo, ale skoro chrome działa (spokojnie też by informował o braku SSL lub ceryfikatów) to coś nie tak z samym FF. Ja należę do aluminioczapkowców więc pierwsze podejrzenie zrobiłem na to że ktoś ci robi sslStrip, przez skrypt na przeglądarcę, czyli masz panie malware.
1. wyłączenie rozszerzeń i próba czy dalej tak jest, ew. namierzenie winowajcy
2. malwarebytes -> skan
3. reinstalka przeglądarki
Nie wchodź póki
  • Odpowiedz
amorpatriae
  • 0
@pistonek: Mirku, mam identyczny problem, jak Ty. Początkowo zauważyłem, że losowo wyłączało mi się szyfrowanie na facebooku, potem że dotyczy to również innych stron. Czy od czasu resetu ustawień wszystko działa u Ciebie jak należy?
  • Odpowiedz
Tacocat
  • 1
Po wygenerowaniu i podaniu CSR otrzymuję w panelu błąd "Nieprawidłowe województwo". Wszystkie dane są poprawne. Co robić, jak żyć? ( ͡° ʖ̯ ͡°) Pozostaje chyba przesiadka na Let's Encrypt i poszukanie innego dostawcy.
#nazwapl #domeny #ssl
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Tacocat
  • 0
@normanos: Próbowałem kilku rozwiązań:
"malopolska" oraz "malopolskie" w openssl w konsoli
wybierając "małopolska" w menu wyboru w generatorze nazwa.pl
wybierając "małopolska" w kolejnym generatorze zasugerowanym przez obsługę klienta, tu jednak pojawia się komunikat o polskich znakach w nazwie województwa.
  • Odpowiedz
nadmuchane_jaja
  • 2
#webdev #php #ssl #podpiselektroniczny #programowanie

Mirki, czy ktoś z Was robił podpis elektroniczny w PHP? Chodzi mi głównie o podpis emaila. Przebrnąłem przez podpisywanie, certyfikaty, etc. etc., ale utknąłem z podpisem wiadomości w formacie html. Jak podpisuje plain text to wszystko pięknie działa, jak tylko pojawi się w headerze emaila coś w stylu multipart/mixed, alternative, albo coś podobnego Outlook odrzuca mi podpis cyfrowy.

Szukam
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
defoxe
  • 4

Debian, serwer Apache. Zrobiłem certyfikat do SSL i jest on "self signed".
Przeglądarka ładnie się łączy, pyta czy pobrać certyfikat, jest komunikat mówiący że "Połączenie nie jest bezpieczne". Dodaje wyjątek.
Jednak ikona kłódki po połączeniu nie jest zielona a z wykrzyknikiem.
Czy połączenie już leci po SSL czy nie?
defoxe - ! #webdev #it #zabezpieczenia #debian #linux #apache #ssl Debian, serwer ...

źródło: comment_RMLCrmPXXASKS8qJeHPhpZIwDvfIHKan.jpg

Pobierz
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tadocrostu
  • 1
Czytam na FB jakiejś grupy że niby "Wordpress jeszcze w tym roku będzie wymagał szyfrowanego połączenia, zatem czas pomyśleć o ssl." SERIO? Co z dziesiątkami stron które wcześniej postawiłem ?

#ssl #wordpress #webdev
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
o.....k
o.....k
  • 1
jestem leszczem jeśli chodzi o ssl. chciałbym postawić wordpressa na nginx z ssl, tak aby chrome i firefox się nie pluł o niebezpieczne połączenie. próbowałem z selfsigned i LetsEncrypt ale dostaję error NET::ERRCERTAUTHORITY_INVALID . Czy jest jakaś szansa na DARMOWY certifikat uznawany przez te przeglądarki ?
#ssl #https #webdev #letsencrypt #wordpress #nginx
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
securitymb
securitymb
  • 1
@TypowyXD:

W wyniku jakiegoś incydentu bezpieczeństwa, mogą wyciec klucze prywatne powiązane z tym certyfikatem. W takiej sytuacji certyfikat należy unieważnić i powinien on trafić na CRL (Certification Revocation List). Gdy certyfikat traci ważność, to automatycznie jest on usuwany z CRL (bo nie ma sensu go tam trzymać, skoro i tak nie ma już ważności), co pozwala sprawić, że listy CRL są stosunkowo małe. Inaczej, musiałyby się na nich znaleźć wszystkie unieważnione
  • Odpowiedz

Powiązane tagi