nielubieselera
Hej @MyDevil jak tam u was z obsługą https://letsencrypt.org/ ? macie coś w systemie czy trzeba kombinować na własną rękę? ( ͡° ͜ʖ ͡°) #ssl #hosting
2
  • Najlepsze
  • Wszystkie komentarze
MyDevil
@nielubieselera: https://wiki.mydevil.net/Let's_Encrypt ale obecnie proponujemy użyć https://github.com/kuba/simp_le.
1
nielubieselera
@MyDevil: super!
1
s.....n
s.....n
Tak więc mamy sobie 2016 rok.

Jak część z Was wie, dostępność protokołu HTTPS na stronach już nie jest czymś niezwykłym, staje się to wręcz normą.

Protokół ten nie tylko oferuje prywatność komunikacji pomiędzy klientem a serwerem za pomocą szyfrowania, oferuje także coś równie cennego - weryfikację integralności danych. Jest to kluczowa sprawa, bo w przeciwnym wypadku atakujący może dowolnie podmienić np. kod Javascript na własny, a nasza przeglądarka tego nie zauważy i podstawiony
2
  • Najlepsze
  • Wszystkie komentarze
M4ks
M4ks
wiedziałem, że o dostępność HTTPS na każdej podstronie nie będę musiał się martwić.


@spoder-man: ale jestes haaaker, podgladasz requesty w devtoolsach, hoho.
Na cholere ci https na stronie na ktorej i tak wszystko jest publiczne, lol.
0
s.....n
s.....n
@M4ks: Bo Jarek mnie shakuje podrzucając lewy aplet Javy, który napisał za pomocą JavaScriptu bez Scriptu ( ͡° ʖ̯ ͡°)

A tak na poważnie to przydaje się gdy łączysz się z niezaufanego źródła (hotspot, cebulowa sieć itd.). Nie chodzi tu o samą prywatność, bo tak jak piszesz, tu wszystko jest publiczne, ale o weryfikacje integralności danych przesłanych z serwera do klienta (i vice-versa).

Taki reddit dla
0
KtosMiZajalNickElas
Jaką bibliotekę najlepiej wybrać dla prostego serwera HTTP (tylko przyjmowanie postów i zwracanie odpowiedzi)?
Musi wspierać SSLa oraz być do zbudowania i łatwego użycia na Windowsie. Najlepiej, żeby można było ją skompilować statycznie.
#programowanie #cpp #ssl
1
  • Najlepsze
  • Wszystkie komentarze
virgoerns
3
virgoerns
@KtosMiZajalNickElas: Nie ma sprawy! :) Szkoda, że Poco nie jest bardziej popularne, bo (z pewnymi wyjątkami), jest to naprawdę przemyślana biblioteka.
1
hostit-pl
Wprowadziliśmy bezpłatne certyfikaty #ssl dla wszystkich domen w ramach hostingu hostit.pl
https://hostit.pl/blog/543,naprawde-darmowy-certyfikat-ssl.html

#hosting #ssl #certyfikat #domena #domeny #letsencrypt #ecommerce
3
  • Najlepsze
  • Wszystkie komentarze
f.....s
f.....s
@hostit-pl:no to git, a http2/spdy aktywne automatycznie?
1
TheMan
@hostit-pl: Tyle łaski (。◕‿‿◕。)
0
m__b
m__b
Pojawilo sie dzis kilka pytan o #https #ssl na #wykop'ie. Zalaczam wiec link, ze architektura z naszej strony jest juz gotowa. "Jedynym" problemem sa reklamodawcy, ktorzy blokuja wyswietlanie reklam na W po httpsie, a jak wiecie albo reklamy na Wykopie, albo koniecznosc finansowania serwisu przez Wykopowiczow.
Staramy sie ogarnac temat...
135
  • Najlepsze
  • Wszystkie komentarze
Moshna
@m__b: jakie reklamy? ( ͡° ͜ʖ ͡°)ノ⌐■-■
470
f.....s
f.....s
Nowe wydanie Putty

I wreszcie zaczęli binarki na Windows podpisywać :)

6
m__b
m__b
niebawem na calym #wykop'ie

#certyfikat #ev #ssl #nowywykop2016
368
  • Najlepsze
  • Wszystkie komentarze
Quilo
Quilo
#webdev #ssl #wordpress
Mireczki jest problem!
Zainstalowałem na swojej stronie (wordpress) certyfikat ssl sha-256.
W panelu administratora zmieniła się informacja z braku cert. na zieloną kłódeczkę ʕ•ᴥ•ʔ - wszystko super tylko że na stronie głównej dalej jest problem z "mixed content"
np dla obrazka http://mauer.com.pl/wp-content/uploads/2015/03/Mauer-2015-Photo-Website-Slider-02.jpg
a kiedy dopiszę "s" certyfikat jest aktywny - https://mauer.com.pl/wp-content/uploads/2015/03/Mauer-2015-Photo-Website-Slider-02.jpg czyli teoretycznie wszystko gra - wchodząc w panelu na media -
2
  • Najlepsze
  • Wszystkie komentarze
kaczor
Siema mirki #hosting #webdev #serwery #ssl Gdzie kupię najtańszy wildcard SSL?
1
  • Najlepsze
  • Wszystkie komentarze
g.....-
g.....-
#ssl #tls #informatyka #komputery
Czy ktos ma moze jakis material/link/ksiazke ktora pomoze zrozumiec zasady dzialania cerytfikatow x.509 , PKI, rozne formaty, w windows/linux/ogolnie, potrzbuje ogolnie zrozumiec idee.
2
  • Najlepsze
  • Wszystkie komentarze
t.....i
t.....i
skad wezme darmowy certyfikat SSL?
#ssl #security #webdev
3
  • Najlepsze
  • Wszystkie komentarze
wojjaskula
Miraski troszkę #hosting i #informatyka

Mam 2 strony internetowe na 2 domenach.
Chciałbym je zabezpieczyć certyfikatem #ssl .
1 strona to zwykła strona bez żadnej poważnej wymiany danych itp
a 2 to mały sklep internetowy.
1
  • Najlepsze
  • Wszystkie komentarze
f.....s
f.....s
#ciekawostki 2 dni #pgnig świeciło nieaktualnym certyfikatem #ssl w ebok :) Ale po zgłoszeniu w 2 godzinki ogarnęli problem ;p
1
Shirako
Okey. Przekonałem się do Let's Encrypt i podpiąłem go pod kilka domen.
Pierwsze wrażenie? Bardzo pozytywne. Instalacja banalnie prosta i szybka. Na serwerze mam Veste więc w terminalu jedno polecenie, resztę wprowadzam przez panel. Kłódeczka jest - wzrasta wiarygodność.

Jak na razie mogę polecić. W każdym bądź razie do małych stron gdzie SSL ma tylko podnieść wiarygodność. W bezpieczeństwo jakoś nie wierzę ( ͡° ʖ̯ ͡°)

#technologia
4
  • Najlepsze
  • Wszystkie komentarze
MyDevil
Jeden z naszych użytkowników przygotował plugin (korzystający z acme-client) do obsługi Let's Encrypt dla Ruby on Rails https://github.com/lgromanowski/letsencrypt-plugin.

#mydevil #letsencrypt #ssl #hosting #webdev #webhosting #ruby #rubyonrails
3
MyDevil
Korzystając z opisu użytkownika adam-dobrawy przygotowaliśmy naszą wersję instrukcji korzystania z Let's Encrypt na MyDevil.net:
https://wiki.mydevil.net/Let's_Encrypt

Informacja dla osób nie będących w temacie: Let's Encrypt to darmowy, zautomatyzowany i wolny urząd certyfikacji stworzony przez Internet Security Research Group.

#mydevil #letsencrypt #ssl #hosting #webdev #webhosting #acme-tiny
13
kkarol93
kkarol93
może mi ktoś pomóc w zainstalowaniu certyfikatu ssl z nazwa.pl? Wygenerowałem kod CSR, na nazwa.pl wszystko poszło ok teraz mam do pobrania te pliki SHA1 i SHA2, ale co z nimi dokładnie zrobić?
#nazwapl #serwery #debian #ssl #linux
1
  • Najlepsze
  • Wszystkie komentarze
KtosMiZajalNickElas
Mirki, mam zrobiony prosty serwer na libmicrohttpd, który posiada klucz prywatny .key i certyfikat .pem.
O ile przeglądarka łączy się z nim (aczkolwiek informuje, że może być niebezpieczny) to klient pisany w cURL nie może dopasować certyfikatu (wczytuje w nim ten sam .pem). W SSLu średnio się ogarniam, próbowałem googlować ale nie pomogło to zbyt wiele. Błąd leży przez moje złe zrozumienie SSLa czy to będzie kwestia kodu?

#ssl #
1
  • Najlepsze
  • Wszystkie komentarze