spjallid.is

Er ekki kominn tími til að við fáum https://spjall.vaktin.is í gang?

Hægt að fá wildcard cert frá AlphaSSL á $42.

Þá væri hægt að redircta vaktin.is á www.vaktin.is til að hafa það með.

Ég er með HTTPS everywhere Extension á Chrome hjá mér, mér skilst að það leiti að HTTPS möguleikum á síðum og noti það frekar.

Eða þá að það redirectar umferð í gegnum TOR kerfið en ég er ekki alveg viss, kynnti mér það kannski ekki nógu vel þegar ég installaði því.

https://www.eff.org/https-everywhere

capteinninn skrifaði:Ég er með HTTPS everywhere Extension á Chrome hjá mér, mér skilst að það leiti að HTTPS möguleikum á síðum og noti það frekar.

Eða þá að það redirectar umferð í gegnum TOR kerfið en ég er ekki alveg viss, kynnti mér það kannski ekki nógu vel þegar ég installaði því.

https://www.eff.org/https-everywhere

Það bara notar https ef það er til staðar.
Vaktin er ekki eitt af þeim síðum en ætti að vera það.

Til hvers?

intenz skrifaði:Til hvers?

Segi það sama.

Er það ekki ágætis praktík að dulkóða vefsíður sem krefjast notendanafns og lykilorðs.

Pandemic skrifaði:Er það ekki ágætis praktík að dulkóða vefsíður sem krefjast notendanafns og lykilorðs.

Að sjálfsögðu.

Ef menn telja það svara kostnaðinum við SSL skírteinið þá er það auðvitað hið besta mál.

hagur skrifaði:Ef menn telja það svara kostnaðinum við SSL skírteinið þá er það auðvitað hið besta mál.

+1

Vandamálið er að það fyrir SSL skírteini á serverinum (stjörnuskilríki fyrir hringdu.is).



Ef það á að vera SSL á spjallinu þá verður hringdu að bæta við SNI tilvísun fyrir hana í skilríkið sitt (eða setja vaktina á sér ip tölu).
Eða við sættum okkur við SSL viðvaranir.

http://www.startssl.com/ eru með ókeypis einföld skírteini sem er lítið mál að setja upp. Þótt síðan þeirra sé ekki sú besta þá eru þeir alveg traustsins verðir.

GrimurD skrifaði:http://www.startssl.com/ eru með ókeypis einföld skírteini sem er lítið mál að setja upp. Þótt síðan þeirra sé ekki sú besta þá eru þeir alveg traustsins verðir.

Þarft að borga fyrir WildCard. Verðvaktin gæti ekki verið með StartSSL cert ef spjall.vaktin er með í gegnum startssl.