SSL

[blispx]

Wojtek pomyśl nad wprowadzeniem certyfikatu SSL, niech to nie leci plain'em , szczególnie hasła i to co w PW

Nawet nie musi być podpisany przez urzędy certyfikacyjne bo to koszt- tym którym będą komunikaty przeglądarek uwierać będą sobie mogli cert pobrać do nich w każdej chwili

Wydaje mi się że jest to sprawa ważna bo to kwestia bezpieczeństwa każdego piszącego tu użytkownika

[Wojtek]

Jasne, mogę dodać do naszej domeny certyfikat SSL. Dzięki za sugestię.

[Wojtek]

Już zrobione

[blispx]

Spoko, pełen profesjonalizm

[kulfon]

Nawet nie musi być podpisany przez urzędy certyfikacyjne bo to koszt

są darmowe certyfikaty od letsencrypt.org

[blispx]

Kurde to czemu ja za certyfikat płace co roku jak za zboże

Tylko jak tam się ten certyfikat podpisuje? 256-bit też łyka?

[kulfon]

tam dają jakieś skrypty do generowania certyfikatów, generalnie ludzie używają bez problemów, trzeba by się wczytać

[Wojtek]

Kurde to czemu ja za certyfikat płace co roku jak za zboże

Nie wiem. Może masz wildcard?

Tylko jak tam się ten certyfikat podpisuje?

Automat.

256-bit też łyka?

Z tego co pamiętam to tak.

Minusy to to że nie ma wildcardów + cert jest tylko na 3 miesiące, więc trzeba sobie samodzielnie ustawić auto-odnawianie po stronie serwera.

[blispx]

Nie przyglądałem się jakoś za specjalnie ale podpinam sobie 1 cert pod całą domenę, a tu chyba się trzeba bawić na subdomeny więc trochę rzeźba w gównie, mogłem się tak bawić jak miałem 20 lat a nie teraz

[Wojtek]

Nie przyglądałem się jakoś za specjalnie ale podpinam sobie 1 cert pod całą domenę, a tu chyba się trzeba bawić na subdomeny więc trochę rzeźba w gównie

To zależy czy w ogóle obsługujesz certyfikatem subdomeny inne niż "www".

Jak napisałem wcześniej, nie ma obsługi wildcard, więc nie ma w ramach tej usługi jednego certyfikatu który będzie autoryzował wszystkie subdomeny podpięte pod daną domenę.

mogłem się tak bawić jak miałem 20 lat a nie teraz

No to tym bardziej nie płacz i płać co roku jak za zboże

[blispx]

Wszystko obsługuję, podpisana jest *.domena, a nie subdomena, którą jest także www. Certyfikat generowałem przez openssl samodzielnie wysłałem im tylko w celu podpisania. Kwestia pewnie pośrednictwa- jakby zgłosił się tam bezpośrednio to by taniej było

[Wojtek]

podpisana jest *.domena, a nie subdomena

* = wildcard.

Ja to wszystko rozumiem Chodziło mi o to czy w ogóle potrzebujesz więcej subdomen niż jedna czy dwie, ze wsparciem SSL

[blispx]

Tak, potrzebuję

Z tego co widzę to takie home.pl czy nazwa.pl i inni za wiele na tym pośrednictwie nie zarabiają- uatrakcyjnienie oferty jak pakiet w kablówce, ceny są jakie są i trza z tym żyć. W sumie to bezpośrednio na powiedzmy RapidSSL jest nawet drożej, dziwne