SSL na forum

[uosiu]

Hej,

Skoro jest darmowe Let's Encrypt, obsługiwane przez dowolną nowoczesną platformę (Sorry, Windows XP nie jest nowoczesną platformą- ma 15 lat i od dwóch lat nie ma dla niego supportu w MS) to może warto wdrożyć SSL na całym TCP?
Puszczanie haseł do logowania za pomocą czystego tekstu po internecie jest generalnie słabą opcją, tym bardziej że mało kto ma osobne hasła do każdego serwisu.

[haku]

Czyli jak ktoś używa win xp to by nie mógł zalogować się na forum ? Czy to inaczej działa?

[uosiu]

zależy jak ustawisz serwer WWW.
Można zrobić przekierowanie, że jeśli system to coś innego niż WinXP to kieruj na https.
Wtedy posiadacze XP zostali by na czystym http i ich hasła szły by otwartym tekstem po sieci tak jak teraz.
Nie oszukujmy się, jeśli ktoś ma w dupie aktualizację systemu, to o swoje hasła dba podobnie mocno co o system.

Najwięksi gracze internetu w pl i na świecie od dawna olewają windowsa XP i nie robią już nic pod niego oraz Internet Explorera mniejszego niż 8.
W tym roku Google zamierza przerobić chrome'a, żeby strony używające zwykłego HTTP oznaczał jako niebezpieczne (czyli musisz dodać wyjątek ręcznie + widzisz czerwony pasek adresu).

https://www.chromium.org/Home/chromium- ... non-secure

[uosiu]

5 lat minęło, może w końcu na forum da się wdrożyć coś, co tak na prawdę jest już obowiązkowe w internecie?

W sumie to od 5 lat istnieją darmowe certyfikaty SSL za pomocą let's encrypt

[długi]

Ale po co?Źle jest?Chcesz coś wdrożyć i może na tym zarobić?Nie rozumiem,może głupi jestem...

[Kasjer]

To poczytaj na necie zamiast się unosić

[bialy]

Ale po co?Źle jest?Chcesz coś wdrożyć i może na tym zarobić?Nie rozumiem,może głupi jestem...

Dziwna reakcja.
HTTPS to standard obecnie, nie ma się co unosić. Wdrożenie SSL nic nie kosztuje poza chwilą czasu na skonfigurowanie Let's Encrypt i automatycznego odświeżania.

[uosiu]

Ale po co?Źle jest?Chcesz coś wdrożyć i może na tym zarobić?Nie rozumiem,może głupi jestem...

Dziwna reakcja.
HTTPS to standard obecnie, nie ma się co unosić. Wdrożenie SSL nic nie kosztuje poza chwilą czasu na skonfigurowanie Let's Encrypt i automatycznego odświeżania.

Tak to już bywa, gdy trzeba podejmować decyzje nie odrabiając zadania domowego. Ty czy ja nosimy kaganek oświaty przy komputerach, ktoś inny nosi kaganek oświaty w temacie naprawy sprzęgła na Mongolskich Stepach a jeszcze kto inny uczy jak ugotować ziemniaki

[uosiu]

Żeby nie było, ustawiłem sobie przypomnienie w kalendarzu żeby za 5 lat odezwać się znowu.

Wysłane z mojego GM1913 przy użyciu Tapatalka

[girgi]

Brak „S” w adresie powoduje już trochę problemów na nowszym sprzęcie.
Może jednak pomyśleć o tym ssl? To przecież darmowe.

[Nadol]

Tylko Maju ma prawa administracyjne na tym poziomie aby wprowadzić takie zmiany.

[Qter]

Hejka,

Nie wiem czy w dobrym temacie pisze ale dzis moj korporacyjny fw nie wpuścił mnje na forum z informacja ze wygasl certyfikat bezpieczeństwa i sesja nie moze byc zestawiona. Mozna to naprawić?

Pzdr

Qter

Wysłane z mojego RMX3241 przy użyciu Tapatalka