Testovací provoz HTTPS/SSL

[HonzaCZ]

Nechal jsem na web nasadit SSL certifikát. Je možné tedy přistupovat přes HTTPS. Certifikát funguje na doménách subarufanclub.cz a www.subarufanclub.cz. Tedy forum, galerie, wiki, chat a portál. Zatím tam je free varianta certifikátu na 90 dní, když se osvědčí, tak ho koupíme (= 297 Kč na 3 roky; samozřejmě, když předseda dovolí).

Známé nedostatky jsou zatím:
- nezobrazují se bannery, protože jedou na subdoméně, kde HTTPS není podporované (certifikát je pouze na 1 doménu + její www. variantu)
- prohlížeče nadávají, že toplist by měl být načítán přes HTTPS
- nezobrazuje se youtube obálka

Zatím jsem to jen prolít, takže ničeho dalšího jsem si nevšiml.

Kdo chce, tak sem choďte přes HTTPS a sem pište problémy, na které narazíte.

[yeti]

Nechci zbytečně rejpat, ale proč https? Bude subarufanclub poskytovat finanční služby?

[HonzaCZ]

Nechci zbytečně rejpat, ale proč https? Bude subarufanclub poskytovat finanční služby?

Tak zbytečně nerejpej a něco si o tom zjisti

[VDC]

297 Kč na 3 roky, to teda nevim.

Odesláno z mého ASUS Transformer Pad TF300TG pomocí Tapatalk

[HonzaCZ]

297 Kč na 3 roky, to teda nevim.

Já si to myslel, tak holt udělám sbírku na hlavním nádraží ::-DD:

[VDC]

:-DD

Odesláno z mého ASUS Transformer Pad TF300TG pomocí Tapatalk

[vojta]

Pockal bych jeste 1 rok. http://fulltext.sblog.cz/2015/07/09/akt ... ani-https/

BTW, tady mi to opravdu prijde jako vic prace nez uzitku. Pouzil bych to max na prihlasovaci stranku a odeslani login formulare.

[HonzaCZ]

A jaká, že s tím je práce? Zatím jen úprava ve volání toplistu a to samé pro bannery po stranách...jiné problémy jsem zatím nenašel.

K čemu je dobrý dát to na přihlašovací stránku a login formulář? Maximálně, že někdo neodposlouchá heslo přímo v plaintextu... to je tak vše.

[Hando]

Zachvilu tu bude Let's Encrypt a bude to zadara. Stoji za tym Mozilla, Cisco a hlavne EFF.

[HonzaCZ]

A bude to fungovat i ve starých prohlížečích na starých OS, starých mobilech atd?

Jestli jde o prachy, tak 3 kila za 3 roky mi nepřijde nijak moc. Jestli členové klubu usoudí, že nasazení HTTPS na tenhle web je moje rozmařilost, tak ty 3 kila zaplatím ze svýho ::-DD:

A jestli jde o nějakou práci kolem, tak té je zatím také poskrovnu, takže zatím nevidím problém.

[VDC]

Já taky nevidím problém.

Odesláno z mého ASUS Transformer Pad TF300TG pomocí Tapatalk

[HonzaCZ]

Mimochodem, kdyby sem někdo chtěl chodit přes HTTPS automaticky, aby se mu o to staral prohlížeč, tak v případě Chrome stačí navštívit chrome://net-internals/#hsts a doménu si tam přidat. Firefox by to měl umět taky, ale nevím, kde se to nastavuje.

[yeti]

Honzacz: Problém v tom asi nikdo nevidí a neuvidí. Ani v castce ani v práci. Ale já v tom nevidím ani smysl. Tak jsem se jen ptal.

[HonzaCZ]

yeti: Tobě přihlašovací jméno a heslo, email a další informace uvedený v profilu, celá online identita na tomto webu přijdou jako málo citlivý informace?

[mnov]

Já nevím zda to k něčemu bude, protože pokud je toto pravda, tak nepomůže ani HTTPS/SSL.