Dedicated-Server.RU  


Ответ
 
Опции темы Опции просмотра
Старый 21.02.2017, 23:11   #1
Журналист
 
Регистрация: 24.03.2012
Адрес: spb
Сообщений: 1,430
Сказал спасибо: 549
Поблагодарили 722 раз(а) в 280 сообщениях
По умолчанию ssl free/commerce



Приветствую!
Что хотелось бы спросить, кто и где подключается SSL сертификат.
Слышал что вроде как Firefox/Google будут выдавать бесплатно сертификаты (может это просто слухи).

Задался этим вопросом, т.к. есть "сертификаты не надлежащего качества", например через пк сайт показывает в безопасности, а через мобильное устройство нет.

Поэтому решил обратиться к вам и спросить, кто где и как получает нормальный сертификат для своего сайта?
Спасибо.
__________________
новогодний плагин: SnowFull
проверь сервер, на наличие в set master steam: клик
colorchat.inc от Lev: клик
возврат средств в Steam: клик
решение проблем с кодировкой: клик
Win — препятствуем сбору данных о пользователе (телеметрии): клик
SteamServerBrowser: клик
в поисках удалённой работы: клик
услуги фотошопа:
один два
DimaS вне форума   Ответить с цитированием
Старый 22.02.2017, 00:00   #2
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

Let's Encrypt - бесплатные сертификаты, отлично работают, получение автоматизируется
AHTUxPK на форуме   Ответить с цитированием
Пользователь сказал cпасибо:
DimaS (22.02.2017)
Старый 22.02.2017, 00:09   #3
Журналист
 
Регистрация: 24.03.2012
Адрес: spb
Сообщений: 1,430
Сказал спасибо: 549
Поблагодарили 722 раз(а) в 280 сообщениях
По умолчанию

AHTUxPK,пробовал на IPB, форум нормально отказался работать с ним.
__________________
новогодний плагин: SnowFull
проверь сервер, на наличие в set master steam: клик
colorchat.inc от Lev: клик
возврат средств в Steam: клик
решение проблем с кодировкой: клик
Win — препятствуем сбору данных о пользователе (телеметрии): клик
SteamServerBrowser: клик
в поисках удалённой работы: клик
услуги фотошопа:
один два
DimaS вне форума   Ответить с цитированием
Старый 22.02.2017, 00:51   #4
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

DimaS, очень странно, я давно перевёл все свои сайты на их SSL сертификаты, кроме тех, что с русскими доменами, потому что ПО хостера пока что не поддерживает let's encrypt с IDN. Никаких проблем, как и у знакомого, который около 10 сайтов подключил к SSL.

SSL Test тоже отличные результаты выдаёт:
AHTUxPK на форуме   Ответить с цитированием
Пользователь сказал cпасибо:
DimaS (22.02.2017)
Старый 22.02.2017, 13:58   #5
Не проверенный
 
Регистрация: 27.05.2016
Адрес: SPb
Сообщений: 388
Сказал спасибо: 81
Поблагодарили 47 раз(а) в 40 сообщениях
По умолчанию

А в чём плюсы https для сайта со статистикой и банами, например?)
yododo вне форума   Ответить с цитированием
Старый 22.02.2017, 14:12   #6
Журналист
 
Регистрация: 24.03.2012
Адрес: spb
Сообщений: 1,430
Сказал спасибо: 549
Поблагодарили 722 раз(а) в 280 сообщениях
По умолчанию

AHTUxPK, а можешь в лс скинуть один из сайтов? проверить хочу.

yododo, https нужен для безопасной аутентификации пользователя. (где нет авторизации, он не нужен)
__________________
новогодний плагин: SnowFull
проверь сервер, на наличие в set master steam: клик
colorchat.inc от Lev: клик
возврат средств в Steam: клик
решение проблем с кодировкой: клик
Win — препятствуем сбору данных о пользователе (телеметрии): клик
SteamServerBrowser: клик
в поисках удалённой работы: клик
услуги фотошопа:
один два
DimaS вне форума   Ответить с цитированием
Старый 22.02.2017, 15:23   #7
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

https уже считается правилом хорошего тона, потому что кроме шифрования делает некоторые полезности:
- реклама, встраиваемая провайдером или точкой доступа, не вклинивается в страницу
- гугл повышает ранжирование сайта
- протокол HTTP/2 требует шифрование
- браузеры начинают помечать сайты без шифрования "небезопасными", а также режут на таких сайтах некоторые функции (геолокация, фулскрин)
AHTUxPK на форуме   Ответить с цитированием
Пользователь сказал cпасибо:
S0m3Th1nG_A (22.02.2017)
Старый 22.02.2017, 16:12   #8
Не проверенный
 
Регистрация: 27.05.2016
Адрес: SPb
Сообщений: 388
Сказал спасибо: 81
Поблагодарили 47 раз(а) в 40 сообщениях
По умолчанию

Я не первый год об этом думал, но так и не нашёл для себя большого профита.
Статистика онлайн через мотд + она же через веб, баны, хм, да кому они нужны. Форум, ну, даже не знаю, что такого должно случиться, чтобы меня перехватывал man in the minddle.
А насчёт хорошего тона, то как раз бесплатные сертификаты потом чаще всего аннулируются.
А то, что в браузере горит пометка "аяяй", так вообще никого не страшит с учётом всеобщей безграмотности.
А про выдачу, ну, тут тоже не всё сказочно.

Я не хочу сказать, что если мне не надо, то и вам не надо, я просто хочу сказать, что бесплатные сервисы могу аннулировать, а платные, если у вас сайт о кс и про кс, то стоит ли покупать?
yododo вне форума   Ответить с цитированием
Старый 22.02.2017, 17:27   #9
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

Ну необходимость в сайте у серверов вообще сомнительная, обычно их посещает очень маленький % игроков, в таком случае да, SSL не нужен
AHTUxPK на форуме   Ответить с цитированием
Пользователь сказал cпасибо:
yododo (22.02.2017)
Старый 09.10.2017, 18:10   #10
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

Тем временем уже выдано сертификатов более чем на 50 миллионов доменов, а с января 2018 планируют начать выдавать бесплатные Wildcard сертификаты. Может и к форуму пора прикрутить https?
AHTUxPK на форуме   Ответить с цитированием
Старый 09.10.2017, 18:11   #11
Администратор
 
Регистрация: 20.10.2010
Адрес: Москва
Сообщений: 2,753
Сказал спасибо: 424
Поблагодарили 2,199 раз(а) в 711 сообщениях
По умолчанию

AHTUxPK, можешь лайтфрагу написать об этом.
Asmodai вне форума   Ответить с цитированием
Старый 09.10.2017, 18:14   #12
с доступом к форуму безопасности
 
Регистрация: 27.03.2012
Адрес: Пятигорск
Сообщений: 1,143
Сказал спасибо: 191
Поблагодарили 436 раз(а) в 240 сообщениях
По умолчанию

Asmodai, я думал, что тебе фул доступы отгрузили при выдаче админки
AHTUxPK на форуме   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 16:25. Часовой пояс GMT +3.


Лицензия принадлежит Dedicated-Server.Ru