Wpis z mikrobloga

#informatyka #it #sysadmin Czy Intermediate CA Certificate to to samo co chain certificate, albo bundle cert. przy certyfikacie SSL? Instaluje Rapid SSL i trochę mnie to zamotało.
  • 29
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@FunWorld: Wiesz, w czasach gdy procesory mają sprzętowe wsparcie dla szyfrowania, a przeglądarki nie negocjują nowego połączenia per obiekt i rośnie zapotrzebowanie na moc obliczeniową ze strony aplikacji i baz danych to HTTPS to jedynie promil i prawdopodobnie wielokrotnie więcej opóźnień będziesz miał na sieci niż na szyfrowaniu.
  • Odpowiedz
@maniac777: No to brzmi dobrze.
Wystarczy, że wkleję coś takiego?

RewriteCond %{HTTPS} off

RewriteCond %{HTTP:X-Forwarded-Proto} !https

RewriteRule ^(.*)$ https://%{HTTPHOST}%{REQUESTURI} [L,R=301]
  • Odpowiedz
@FunWorld: Jak już to:

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTPHOST}%{REQUESTURI} [L,R=301]

Ale nie powiem Ci ani tak ani nie. Nie wiem co tam masz, jak konstruujesz URLe, czy masz jakieś rewrite'y i czy masz jakiś LB od przody oraz gdzie chcesz to wstawić.
  • Odpowiedz
@FunWorld: Do C Ci spadło bo nie masz obsługi TLS 1.1 i 1.2. Najwyższy protokół jaki wspiera ten system to TLS 1.0, który jest już wycofywany.
  • Odpowiedz