Wszystko

Wszystkie

Archiwum

dzetson
dzetson
  • 1
Mirki może ktoś się orientuje o co chodzi. Kiedyś ojcu wykupiłem i założyłem stronę internetową. Chciałbym teraz do strony dodać darmowy certyfikat SSL ale mam mały problem. Domenę przekierowałem na 000webhost i stamtąd wszystko działało bez problemu. Teraz kiedy rejestruje się na startssl prosi mnie o weryfikację wiadomości na mailu z domeną firmową. Wszystko wydawałoby się łatwe, więc wszedłem w Cpanel i dodałem maila postmaster@mojadomena.pl ale niestety tutaj pojawiają się schody. Mail
TwigTechnology
TwigTechnology
  • 2
Są jakieś minusy darmowych rozwiązań?


@castover: Kilka - let's encrypt ma skomplikowany system wystawiania certyfikatów, więc nie działa to na wielu hostingach. Do tego ważność takiego certyfikatu jest ograniczona czasowo do 90 dni. No ale jak skonfigurujesz raz, to pewnie będzie latało samo.

StartSSL - wycięli numer z wystawianiem lewych certyfikatów i stracili zaufanie twórców przeglądarek. Coś tam walczą o odzyskanie renomy podobno. Szkoda, bo fajni byli.

i w sumie to
S.....n
S.....n
  • 2
@TwigTechnology: startssl ogolnie do dupy jest , problem jest w tym ze start nie oferuje na dar.owkach jakichkolwiek zwrotow finansowych w razie złamania ich enkrypcji, co tez bardzo przeszkadza dla mozilli bo w takim wypadku oberwie sie dla tworcow przegladarek, w skutek czego Mozilla przestala akceptowac ich chainy jako trust. czyli wypiela sie na nich , google planuje zrobic cos podobnego , czyli bedzie to rowne dla "papa free ssl"
jeerry
jeerry
  • 1
@Steel-Orphan Złamanie szyfrowania nie ma nic do rzeczy (BTW generalnie się nie zdarza), po prostu robili wałki, m.in. wystawili antydatowany certyfikat SHA1 (można korzystać tylko ze starych a wystawili nowy i podali datę wsteczną żeby go przeglądarki łyknęły. Utrata zaufania, papa.
garsi
garsi
  • 2
Mirasy,
Uruchomiłem sobie #ssl na serwerze i przestała mi działać poczta w klientach, z których korzystam.
W kilku kontach przestawiłem "Connection security" na SSL/TLS i działają.
Na jednym z kont zrobiłem tak samo jednak nie działało, więc usunąłem to konto z #thunderbird i chcę je dodać ponownie. Niestety nie mogę.
Co może być przyczyną?
#pomocy #poczta
Pobierz garsi - Mirasy, Uruchomiłem sobie #ssl na serwerze i przestała mi działać poczta w k...
źródło: comment_BylhY4BIc0YDAIpp3ERQvQYveZ5AXAzl.jpg
tomix
tomix
  • 1
#web #ssl #chrome

mirki, prośbę o pomoc mam.
kupiłem sobie u Comodo certyfikat dla www do potwierdzania tożsamości witryny i szyfrowania ruchu. szyfrowanie wszędzie jasna rzecz działa, natomiast chrome browser na androidzie w odróżnieniu od przeglądarek na PC nie akceptuje tego certyfikatu. potraficie może wskazać przyczynę problemu? wydaje mi się, że chrome na PC ma własny magazyn certyfikatów, więc nawet gdybym dorzucił root ca comodo do magazynu certyfikatów na windowsie to i
Koka-Kola
Koka-Kola
  • 0
@tomix: Każda przeglądarka ma zaimportowane Root certyfikaty popularnych CA (Certificate Authority). Twoj certyfkat został podpisany przez Comodo Secure. Ten certyfikat jest na liście zaufanych CA i dlatego przeglądarka na komputerze ufa Twojemu certyfikatowi. Wygląda na to, że przeglądarka na telefonie ma inną bazę zaufanych CA i wśród tych certyfikatów nie ma Comodo Secure. Żeby rozwiązać ten problem musisz dodać Root certificate na Twoim telefonie do listy zaufanych certyfikatów (Wraz z podpisanym
tomix
tomix
  • 0
@Koka-Kola: dzięki za pomoc, wszystko co piszesz ma sens. tylko zastanawiam się nad sensownością naszej tezy, ponieważ w powyższym przypadku ginie pewna konsekwencja. wersja pecetowa google chrome ma cert Comodo Secure jako zaufany, a androidowa wersja google chrome już nie ma? lekko mi się to kupy nie trzyma. najgorsze w tym wszystkim jest to, że to rozwiązanie również dla osób trzecich. nie może być mowy o akceptacji niezaufanego certyfikatu na ich
mudkipz
mudkipz
  • 13
Prawie 5 miesięcy temu pojawiło się kilka pytań o #https #ssl na #wykop'ie.
@m__b powiedział, że architektura jest gotowa, a problemem są tylko reklamodawcy.
I co? Do dzisiaj nie ma jakiegokolwiek szyfrowania na wykopie.

Ale jak powiedzieli, że ogarną temat, to ogarną - nie trzeba im o tym co pół roku przypominać.

Link do wpisu @m__b: http://www.wykop.pl/wpis/16863819/pojawilo-sie-dzis-kilka-pytan-o-https-ssl-na-wykop/
Pobierz mudkipz - Prawie 5 miesięcy temu pojawiło się kilka pytań o #https #ssl na #wykop'ie....
źródło: comment_Lkn4FvHgxuMFzyhYrVaORYccUbOVpPMe.jpg
psi-nos
psi-nos
  • 1
Chciałbym certyfikat ssl do owncloud, żeby nie było problemu z dostępem przez przeglądarkę. Można gdzieś dostać za darmo certyfikat, żeby przeglądarki nie ostrzegały o niebezpiecznym połączeniu? Znalazłem coś takiego https://letsencrypt.org/ Potrzebuję do tego domenę? Aktualnie mam link z tinyurl.com przekierowujący na ip xD Jeżeli trzeba domenę to ogarnie się coś za darmo (pamiętam, że kiedyś były .tk)? #owncloud #certyfikaty #ssl #bezpieczenstwo #domeny
s.....n
s.....n
  • 2
Tak więc mamy sobie 2016 rok.

Jak część z Was wie, dostępność protokołu HTTPS na stronach już nie jest czymś niezwykłym, staje się to wręcz normą.

Protokół ten nie tylko oferuje prywatność komunikacji pomiędzy klientem a serwerem za pomocą szyfrowania, oferuje także coś równie cennego - weryfikację integralności danych. Jest to kluczowa sprawa, bo w przeciwnym wypadku atakujący może dowolnie podmienić np. kod Javascript na własny, a nasza przeglądarka tego nie zauważy
s.....n
s.....n
  • 0
@M4ks: Bo Jarek mnie shakuje podrzucając lewy aplet Javy, który napisał za pomocą JavaScriptu bez Scriptu ( ͡° ʖ̯ ͡°)

A tak na poważnie to przydaje się gdy łączysz się z niezaufanego źródła (hotspot, cebulowa sieć itd.). Nie chodzi tu o samą prywatność, bo tak jak piszesz, tu wszystko jest publiczne, ale o weryfikacje integralności danych przesłanych z serwera do klienta (i vice-versa).

Taki reddit dla przykładu
s.....n
s.....n
  • 0
W sumie to nie do końca wszystko jest publiczne, bo są dla przykładu prywatne wiadomości, gdzie osoby mogą się wymieniać między sobą nieco bardziej wrażliwymi danymi, bez obecności szerszego grona.

Powiązane tagi