HTTPS

[Pandemic]

Er ekki kominn tími til að við fáum https://spjall.vaktin.is í gang?

[snjokaggl]

Hægt að fá wildcard cert frá AlphaSSL á $42.

Þá væri hægt að redircta vaktin.is á www.vaktin.is til að hafa það með.

[Frantic]

[capteinninn]

Ég er með HTTPS everywhere Extension á Chrome hjá mér, mér skilst að það leiti að HTTPS möguleikum á síðum og noti það frekar.

Eða þá að það redirectar umferð í gegnum TOR kerfið en ég er ekki alveg viss, kynnti mér það kannski ekki nógu vel þegar ég installaði því.

https://www.eff.org/https-everywhere

[Frantic]

Ég er með HTTPS everywhere Extension á Chrome hjá mér, mér skilst að það leiti að HTTPS möguleikum á síðum og noti það frekar.

Eða þá að það redirectar umferð í gegnum TOR kerfið en ég er ekki alveg viss, kynnti mér það kannski ekki nógu vel þegar ég installaði því.

https://www.eff.org/https-everywhere

Það bara notar https ef það er til staðar.
Vaktin er ekki eitt af þeim síðum en ætti að vera það.

[intenz]

Til hvers?

[hagur]

Til hvers?

Segi það sama.

[Pandemic]

Er það ekki ágætis praktík að dulkóða vefsíður sem krefjast notendanafns og lykilorðs.

[trausti164]

Er það ekki ágætis praktík að dulkóða vefsíður sem krefjast notendanafns og lykilorðs.

Að sjálfsögðu.

[hagur]

Ef menn telja það svara kostnaðinum við SSL skírteinið þá er það auðvitað hið besta mál.

[intenz]

Ef menn telja það svara kostnaðinum við SSL skírteinið þá er það auðvitað hið besta mál.

+1

[Revenant]

Vandamálið er að það fyrir SSL skírteini á serverinum (stjörnuskilríki fyrir hringdu.is).

Kóði: Velja allt

$ nslookup vaktin.is

Non-authoritative answer:
Name:   vaktin.is
Address: 46.22.100.2

$ openssl s_client -connect 46.22.100.2:443
...
subject=/OU=Domain Control Validated/OU=EssentialSSL Wildcard/CN=*.hringdu.is
...


Ef það á að vera SSL á spjallinu þá verður hringdu að bæta við SNI tilvísun fyrir hana í skilríkið sitt (eða setja vaktina á sér ip tölu).
Eða við sættum okkur við SSL viðvaranir.

[GrimurD]

http://www.startssl.com/ eru með ókeypis einföld skírteini sem er lítið mál að setja upp. Þótt síðan þeirra sé ekki sú besta þá eru þeir alveg traustsins verðir.

[marijuana]

http://www.startssl.com/ eru með ókeypis einföld skírteini sem er lítið mál að setja upp. Þótt síðan þeirra sé ekki sú besta þá eru þeir alveg traustsins verðir.

Þarft að borga fyrir WildCard. Verðvaktin gæti ekki verið með StartSSL cert ef spjall.vaktin er með í gegnum startssl.