Сообщений в теме: 36

[tickosen]

А давайте все скинимемся по три копейки и купим какой-нибудь сертификат форуму? 

 

А то как-то правда несерьёзно в наше непростое время...

 

навеяно: 

 

А Вы не замечали, что сертификат у сайта, на который Вы ссылаетесь, истёк в 2014 году, а в 2019 его ни один современный браузер не хочет открывать?

 

 

 

 

Я умом, конечно, понимаю, что всем пофиг, но готов скинуться без учета мнения тех, кому пофиг. 

Сообщение отредактировал tickosen: 18 Октябрь 2019 - 18:22

[ВиШень]

Объясни пожалуйста, что это даёт

[Husky]

Зачем покупать? Это же не сайт Сбербанка, где круто иметь платный https сертификат, от крутой конторы. Поставьте бесплатный и будет счастье

 

На вопрос "зачем", вот например сходу что в яндексе находится (не реклама): https://makedreampro.../blog/free-ssl/. У нас админы на работе, для сайтов компании ставили как раз бесплатный, Lets Encrypt

Сообщение отредактировал Husky: 18 Октябрь 2019 - 19:47

[AndyN]

Объясни пожалуйста, что это даёт

 

Это дает TLS. На данный момент все данные между форумом и компом, включая логин и пароль, идут незашифрованными.

[tickosen]

Объясни пожалуйста, что это даёт

 

Как минимум, это даёт защиту пользователя от атак типа "человек-посредине". 

 

При подобных атаках человек вводит свой пароль (или браузер тихо пересылает пароль пользователя) тому сайту, который прикидывается budo.community.

 

Т.е. в настоящий момент пользователь не может быть уверен, что общается именно с сайтом budo.community. 

 

Кроме того, сайт _без_ https изначально вызывает подозрение в наше время. 

 

Цена вопроса -- несколько долларов в год за сертификат, это если заплатить. Можно сделать и бесплатно. 

как раз бесплатный, Lets Encrypt

Вполне вариант. Затраты минимальные. 

[tickosen]

вот такая картинка подбешивает. Я не знаю, на какой сайт реально захожу. 

 

Казалось бы -- проблемы задротов?

[ВиШень]

вот такая картинка подбешивает. Я не знаю, на какой сайт реально захожу. 

 

 

А как ты сделал что бы у тебя была такая картинка?

[tickosen]

А как ты сделал что бы у тебя была такая картинка?

 

 

как воспроизвести: 

 

• открыть Safari
• набрать budo.community

[kek]

вот такая картинка подбешивает. Я не знаю, на какой сайт реально захожу. 

 

Казалось бы -- проблемы задротов?

 

не пользуйтесь сафари и будет вам счастье )

А как ты сделал что бы у тебя была такая картинка?

 

1) купил мак.

[kek]

Чисто ИМХО глобального профита от HTTPS нет.

На работе тем не менее  мы его везде поставили, потому что поисковики (особенно гугл) больше любят сайты с HTTPS

Байки про безопасность выше - не очень серьезные.

[tickosen]

 

Байки про безопасность выше - не очень серьезные.

 

В смысле "кому нафиг уперлись пароли пользователей некоторого заштатного форума?

 

как-то выставил открытую вай-вай точку в окно, в те времена, когда ещё mail.ru не шифровал. За сутки набрал 200 штук пар логин/пароль

не пользуйтесь сафари и будет вам счастье )

 

1) купил мак.

ну, в chrome это будет выглядеть иначе: 

 

Чисто ИМХО глобального профита от HTTPS нет.

 

А мы денег дадим на сертификат. Я, например, дам. Ну это пока не дошло, что всё равно с этим надо что-то делать. 

[kek]

А мы денег дадим на сертификат. Я, например, дам. Ну это пока не дошло, что всё равно с этим надо что-то делать. 

 

я так и не понял зачем.

на мой взгляд это как турбо страницы яндекса - в теории прикольно, на практике вас заставляют прогибаться под определенный в целом нафиг не нужный сервис.

и таки да, то что вам для комфорта нужен https на этом домене, не значит, что он тут будет.

[tickosen]

я так и не понял зачем.

на мой взгляд это как турбо страницы яндекса - в теории прикольно, на практике вас заставляют прогибаться под определенный в целом нафиг не нужный сервис.

и таки да, то что вам для комфорта нужен https на этом домене, не значит, что он тут будет.

 

 

Ответ понятен.

 

Думал, руки не доходят -- предложил помощь. 

[Чайникк]

А сколько это стоит?

[tickosen]

А сколько это стоит?

 

нисколько.

[Чайникк]

Тогда зачем деньги собирать???

[tickosen]

Тогда зачем деньги собирать???

 

потому что купить -- меньше руками шевелить надо. Но можно пошевелить руками и не покупать. 

[Чайникк]

То есть, купить в смысле заказать кому то?

[tickosen]

То есть, купить в смысле заказать кому то?

 

нет, купить у того, кто этим делом бабки зарабатывает. Тогда и доверия как бы больше к сертификату.

 

А за бесплатно -- руками шевелить чуток (не критично) больше. И доверия (не критично) меньше. 

[Чайникк]

Ну, то есть, заказать у кого то. И дорого берут?