[FunWorld]

#informatyka #it #sysadmin Czy Intermediate CA Certificate to to samo co chain certificate, albo bundle cert. przy certyfikacie SSL? Instaluje Rapid SSL i trochę mnie to zamotało.

[maniac777]

@FunWorld: Tak, dawno nie widziałem implementacji w której HTTPS byłby tylko na formularzu (no może poza Wykopem, bo tutaj tak jest).

[FunWorld]

@maniac777: A to nie zwolni drastycznie całej strony? Czyli wystarczy w .htaccess przekierować wszystko na https i będzie OK?

[maniac777]

@FunWorld: Wiesz, w czasach gdy procesory mają sprzętowe wsparcie dla szyfrowania, a przeglądarki nie negocjują nowego połączenia per obiekt i rośnie zapotrzebowanie na moc obliczeniową ze strony aplikacji i baz danych to HTTPS to jedynie promil i prawdopodobnie wielokrotnie więcej opóźnień będziesz miał na sieci niż na szyfrowaniu.

[FunWorld]

@maniac777: No to brzmi dobrze.
Wystarczy, że wkleję coś takiego?

RewriteCond %{HTTPS} off

RewriteCond %{HTTP:X-Forwarded-Proto} !https

RewriteRule ^(.*)$ https://%{HTTPHOST}%{REQUESTURI} [L,R=301]

[maniac777]

@FunWorld: Jak już to:

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTPHOST}%{REQUESTURI} [L,R=301]

Ale nie powiem Ci ani tak ani nie. Nie wiem co tam masz, jak konstruujesz URLe, czy masz jakieś rewrite'y i czy masz jakiś LB od przody oraz gdzie chcesz to wstawić.

[FunWorld]

System to Drupal 6 - zaraz będzie 7.

wstawiłbym to na końcu .htaccess

Większość w pliku to cachowanie:

#

[houk]

@FunWorld: Za samo tls 1.0 masz grade B a nie C.

[FunWorld]

@houk: To nie rozumiem jak to działa. Interpretowałem to, że spadło do C. Tak czy inaczej na razie będzie musiało tak zostać. htaccess wymedytowałem, ale jest brak kłódki ze względu na mieszaną zawartość. mam nadzieję, że to nie problem dla google będzie i sam certyfikat wystarczy.

[houk]

@FunWorld: Do C Ci spadło bo nie masz obsługi TLS 1.1 i 1.2. Najwyższy protokół jaki wspiera ten system to TLS 1.0, który jest już wycofywany.