HTTPS på teslaclubsweden
Moderator: Redaktion
HTTPS på teslaclubsweden
Jag vill gärna se att det är HTTPS på teslaclubsweden. Vi loggar ju ändå in på ett forum. Inloggningsuppgifter skickas i klartext.
Att få igång https behöver inte kosta något. Bara lite tid i att sätta upp det: https://certbot.eff.org/lets-encrypt/de ... ezy-apache
Att få igång https behöver inte kosta något. Bara lite tid i att sätta upp det: https://certbot.eff.org/lets-encrypt/de ... ezy-apache
Model 3 LR AWD 19"
- danni
- Teslaägare
- Inlägg: 7259
- Blev medlem: 24 mar 2015 13:18
- Ort: Göteborg
- Referralkod: ts.la/danni1257
- Kontakt:
Re: HTTPS på teslaclubsweden
Väldigt många webbhotell (de flesta?) har väl stöd för gratis, automatiserad HTTPS nuförtiden, eller?
Model X Plaid / Midnight Silver / vit interiör med kolfiber / 22” / FSD
Räkna ut din Tesla-kostnad: https://www.teslakalkylen.com
Räkna ut din Tesla-kostnad: https://www.teslakalkylen.com
Re: HTTPS på teslaclubsweden
Här är en tråd som beskriver vad som behöver göras:
https://www.phpbb.com/community/viewtop ... &t=1977025
https://www.phpbb.com/community/viewtop ... &t=1977025
Överta företagsleasing av min Model S Performance 100 Ludicrous:
https://teslaclubsweden.se/forum/viewtopic.php?f=21&t=20318
https://teslaclubsweden.se/forum/viewtopic.php?f=21&t=20318
- mattiasottosson
- Teslaägare
- Inlägg: 225
- Blev medlem: 30 mar 2016 17:33
- Ort: Tjockhult
Re: HTTPS på teslaclubsweden
Mm, det borde aktiveras. Verkar som att TCS körs på en GlesSYS-vps och då torde Letsencrypt, som nämdes ovan, vara ett lämpligt val.
Antar att Tibor löser biffen, men skrik till om ni vill ha hjälp med att sätta upp certbot.
Antar att Tibor löser biffen, men skrik till om ni vill ha hjälp med att sätta upp certbot.
S75D (uncorked), pano, midnight silver. | Model 3 reserverad 2016-03-31
http://--- -> 9000kr rabatt + Fri supercharging.
http://--- -> 9000kr rabatt + Fri supercharging.
Re: HTTPS på teslaclubsweden
*BUMP*
Tibor, det skulle vara riktigt nice om teslaclubsweden går över https. Chrome version 68 som släpps idag(?) kommer göra det ännu tydligare: https://security.googleblog.com/2018/02 ... -stay.html
Tibor, det skulle vara riktigt nice om teslaclubsweden går över https. Chrome version 68 som släpps idag(?) kommer göra det ännu tydligare: https://security.googleblog.com/2018/02 ... -stay.html
Model 3 LR AWD 19"
Re: HTTPS på teslaclubsweden
Och vissa gratis-wifi-nätverk ägnar sig åt att injicera annonser i http, vilket är klart svårare för dem med https.
/bylund, snål gratissurfare
/bylund, snål gratissurfare
Model S 85 byggd okt 2014 | Flerlagersröd | Svart tak | Svart tygklädsel | Teknikpaket med autopilot | Skruvfjädring | Dubbelladdare | Säkerhetspaket | 19"-fälgar | LTE | CCS
Re: HTTPS på teslaclubsweden
Letsencrypt är enklast och med cronscript så förnyar du automatiskt certet eller för den delen multipla cert om det behövs.
Model S75D MCU2/AP HW3, Obsidian Black Metallic, Black Premium Interior, Carbon Fiber Decor, Dark Headliner, PUP & Sunroof
- Teslaspolen
- Teslaägare
- Inlägg: 4057
- Blev medlem: 15 dec 2014 17:48
- Ort: Siljan
Re: HTTPS på teslaclubsweden
Skulle aldrig våga koppla upp mig på ett sådant utan VPN tunnel dock HTTPS eller ej.bylund skrev:Och vissa gratis-wifi-nätverk ägnar sig åt att injicera annonser i http, vilket är klart svårare för dem med https.
/bylund, snål gratissurfare
Men ja, instämmer. HTTPS efterfrågas!
Har tagit det oranga pillret https://www.youtube.com/channel/UC0intL ... G-xAvUEO-A
Re: HTTPS på teslaclubsweden
Så jag kanske får uppdatera till "dumsnål gratissurfare".Teslaspolen skrev:Skulle aldrig våga koppla upp mig på ett sådant utan VPN tunnel dock HTTPS eller ej.bylund skrev:Och vissa gratis-wifi-nätverk ägnar sig åt att injicera annonser i http, vilket är klart svårare för dem med https.
/bylund, snål gratissurfare
Men ja, instämmer. HTTPS efterfrågas!
Model S 85 byggd okt 2014 | Flerlagersröd | Svart tak | Svart tygklädsel | Teknikpaket med autopilot | Skruvfjädring | Dubbelladdare | Säkerhetspaket | 19"-fälgar | LTE | CCS
Re: HTTPS på teslaclubsweden
Nu är det fan dags att lägga upp stöd HTTPS stöd på TCS. Det är pinsamt att all information skickas okrypterat.
Det är gratis och väldigt enkelt om man använder sig av https://www.cloudflare.com t ex.
Det är gratis och väldigt enkelt om man använder sig av https://www.cloudflare.com t ex.
Re: HTTPS på teslaclubsweden
... att slå på gratisversionen av cloudflare är ingen dum ide, då löser man ju problemet med en enkel ändring i DNS. Men håller helt med, vi skickar inloggningsuppgifter över klartext som kan sniffas av ett gratis browserplugin, lite väl låg säkerhetsnivå!
Lets encrypt om inte Cloudflare skulle fungera.
Lets encrypt om inte Cloudflare skulle fungera.
Re: HTTPS på teslaclubsweden
Det låter som en rimlig sak att ha SSL på TCS tycker jag också. Om det behövs kan vi säkert skramla ihop till att hantera kostnaderna.
- westerlund
- Teslaägare
- Inlägg: 89
- Blev medlem: 27 jul 2017 12:09
Re: HTTPS på teslaclubsweden
bumpar denna! verkligen dags att slå på SSL nu när de flesta webbläsarna varnar för icke-säkra hemsidor!
som jagcesar skrev några poster upp, lägg sidan bakom cloudflare, det är gratis och lättaste sättet att få SSL med certifikat.
som jagcesar skrev några poster upp, lägg sidan bakom cloudflare, det är gratis och lättaste sättet att få SSL med certifikat.
Re: HTTPS på teslaclubsweden
äsch, låt oss skaffa ett riktigt cert. Så mycket kostar det inte.westerlund skrev:bumpar denna! verkligen dags att slå på SSL nu när de flesta webbläsarna varnar för icke-säkra hemsidor!
som jagcesar skrev några poster upp, lägg sidan bakom cloudflare, det är gratis och lättaste sättet att få SSL med certifikat.
Re: HTTPS på teslaclubsweden
Bara skummat tråden, men ser ut som att de kör en VPS hos Glesys.
Cloudflare eller sätta igång letsencrypt.org är ju hyggligt snabbt gjort - eller varför inte båda?
Hojta till om ni behöver hjälp
Cloudflare eller sätta igång letsencrypt.org är ju hyggligt snabbt gjort - eller varför inte båda?
Hojta till om ni behöver hjälp
Tesla Model S LR-19 Raven
Tesla Model Y Performance-22
Tesla Model 3 LR-20 *Såld* / Kia e-Niro-19 *Såld* / Nissan Leaf-18 *Såld* / Golf GTE -15*Såld*
Tesla Model Y Performance-22
Tesla Model 3 LR-20 *Såld* / Kia e-Niro-19 *Såld* / Nissan Leaf-18 *Såld* / Golf GTE -15*Såld*
Re: HTTPS på teslaclubsweden
Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache. https://toolbar.netcraft.com/site_repor ... sweden.se/
Vem har access till servern?
Vem har access till servern?
Re: HTTPS på teslaclubsweden
Skicka PM till Tibor.dstr skrev:Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache. https://toolbar.netcraft.com/site_repor ... sweden.se/
Vem har access till servern?
--------
Har ICEat mig igenom allt från Saab V4 till en omprogrammerad Audi till att via en 2019 Model 3 (och 14600 mil på tre år) nu ratta en Model Y LR AWD.
Har ICEat mig igenom allt från Saab V4 till en omprogrammerad Audi till att via en 2019 Model 3 (och 14600 mil på tre år) nu ratta en Model Y LR AWD.
Re: HTTPS på teslaclubsweden
Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?dstr skrev:Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.
Tesla Model S LR-19 Raven
Tesla Model Y Performance-22
Tesla Model 3 LR-20 *Såld* / Kia e-Niro-19 *Såld* / Nissan Leaf-18 *Såld* / Golf GTE -15*Såld*
Tesla Model Y Performance-22
Tesla Model 3 LR-20 *Såld* / Kia e-Niro-19 *Såld* / Nissan Leaf-18 *Såld* / Golf GTE -15*Såld*
Re: HTTPS på teslaclubsweden
"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.TechNerd skrev:Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?dstr skrev:Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.
- Teslaspolen
- Teslaägare
- Inlägg: 4057
- Blev medlem: 15 dec 2014 17:48
- Ort: Siljan
Re: HTTPS på teslaclubsweden
Kan du berätta mer? Länk?dstr skrev:"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.TechNerd skrev:Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?dstr skrev:Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.
Har tagit det oranga pillret https://www.youtube.com/channel/UC0intL ... G-xAvUEO-A
Re: HTTPS på teslaclubsweden
Håller med, https behövs verkligen.
Har inga problem att bidra med några kronor för att täcka ev kostnader.
Har inga problem att bidra med några kronor för att täcka ev kostnader.
Har haft: Model 3 LR AWD Multi-coat red, Nissan Leaf 2018 (12 mån privat leasing) | Sen dumpade sambon mig och nu bensin-bil igen :/
Laddning: Charge Amps Halo | Solcellsanläggnings på 6.4kWh
Laddning: Charge Amps Halo | Solcellsanläggnings på 6.4kWh
- TiborBlomhall
- Inlägg: 7319
- Blev medlem: 04 mar 2014 22:03
- Ort: Stockholm
- Referralkod: ts.la/tibor72449
Re: HTTPS på teslaclubsweden
Det är inte kostnaderna som är problemet utan att jag:
1) är lat
2) inte har tillgång till kommandoprompten på servern TCS körs på
Jag ska försöka övervinna ettan och kontakta Glesys så de löser tvåan så kan jag få ihop en HTTPS lösning.
Vilken torsdag som helst nu.
1) är lat
2) inte har tillgång till kommandoprompten på servern TCS körs på
Jag ska försöka övervinna ettan och kontakta Glesys så de löser tvåan så kan jag få ihop en HTTPS lösning.
Vilken torsdag som helst nu.
Re: HTTPS på teslaclubsweden
https://letsencrypt.org/2019/02/12/face ... crypt.htmlTeslaspolen skrev:Kan du berätta mer? Länk?dstr skrev:"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.TechNerd skrev:Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?dstr skrev:Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.
Jag föredrar att köpa kommersiella saker än att använda gratis-saker som sponsras av stora företag. I det här fallet spelar det kanske ingen större roll, eftersom det bara rör sig om ett forum.
Re: HTTPS på teslaclubsweden
Vad är risken att köra utan "S"?
Någon kan komma åt mitt lösenord och börja posta bensinupprorspropaganda i mitt användarnamn?
Någon kan komma åt mitt lösenord och börja posta bensinupprorspropaganda i mitt användarnamn?