HTTPS på teslaclubsweden

[Teslaspolen]

Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.

Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?

"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.

Kan du berätta mer? Länk?

[dhanjel]

Håller med, https behövs verkligen.
Har inga problem att bidra med några kronor för att täcka ev kostnader.

[TiborBlomhall]

Det är inte kostnaderna som är problemet utan att jag:
1) är lat
2) inte har tillgång till kommandoprompten på servern TCS körs på

Jag ska försöka övervinna ettan och kontakta Glesys så de löser tvåan så kan jag få ihop en HTTPS lösning.

Vilken torsdag som helst nu.

[dstr]

Jag kan beställa ett godaddy-cert på någon minut och ytterligare någon minut för att konfigurera om apache.

Är väl bättre med letsencrypt, då fungerar det ju "för evigt" och slipper byta cert om ett år (eller 5 om det köps ett sånt)?

"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.

Kan du berätta mer? Länk?

https://letsencrypt.org/2019/02/12/face ... crypt.html

Jag föredrar att köpa kommersiella saker än att använda gratis-saker som sponsras av stora företag. I det här fallet spelar det kanske ingen större roll, eftersom det bara rör sig om ett forum.

[Elof]

Vad är risken att köra utan "S"?
Någon kan komma åt mitt lösenord och börja posta bensinupprorspropaganda i mitt användarnamn?

[TechNerd]

Vad är risken att köra utan "S"?
Någon kan komma åt mitt lösenord och börja posta bensinupprorspropaganda i mitt användarnamn?

Största risken är att medlemmarna här är som 95% av resten av befolkningen och inte använder unika lösenord på varje plats - utan återanvänder sina lösenord på många andra ställen (ex mail och andra sociala plattformar).
(För er som vill hamna i gruppen som verkligen har olika lösenord på olika ställen rekommenderar jag någon lösenordhanterare, ex bitwarden.com)

[TechNerd]

"Bättre" kan diskuteras. Dom har ju sålt sin själ till Facebook.

Du menar för att facebook blivit platinum-sponsor ihop med cisco, chrome, mozilla, eff etc?
Då får man vara mer än lovligt paranoid...

[Wir]

Vad är risken att köra utan "S"?
Någon kan komma åt mitt lösenord och börja posta bensinupprorspropaganda i mitt användarnamn?

Samt att "andra" (tillgång till nätet) kan se vilka poster man är inne och läser, eller förändra innehållet/injecta script.

[igu]

Jag tror det är dags nu

[maccis]

Jag tror det är dags nu

+1 på den!

[dhogborg]

Ett tips som inte kräver någon förändring på servern, https://www.cloudflare.com/ .
Tjänsten är fantastisk enkel och kräver bara ompekning av domänen. Fixar DDoS mitigation, cache och SSL.

[kanylbullen]

+1 på cloudflare. Kör det på ett 50-tal sajter.

SSL, Captcha, Firewallregler, rate-limiting, cachning av alla bilder etc. Helt otroligt att tjänsten är gratis.

[dd88]

Frågan är dock vad som händer på Cloudflare, varit väldigt skakigt de senaste dagarna.

[kanylbullen]

Frågan är dock vad som händer på Cloudflare, varit väldigt skakigt de senaste dagarna.

Jaså, vad har varit skakigt? Jag har nämligen inte märkt något. Har 100% uptime på mina sajter enligt statuscake.

[EnTraktor]

Cloudflare var nere en gång i ca 30-40 min för några dagar sedan, vilket skapade rubriker världen över. Annars en utmärkt tjänst.

[dd88]

Frågan är dock vad som händer på Cloudflare, varit väldigt skakigt de senaste dagarna.

Jaså, vad har varit skakigt? Jag har nämligen inte märkt något. Har 100% uptime på mina sajter enligt statuscake.

Varit rätt mycket problem 2-4 Juli, många sidor och tjänster som påverkades.

Kör själv deras Business Plan på ett par siter och har haft en hel del issues under våren.

https://www.cloudflarestatus.com/history

Vi klarade oss senast men innan dess så har vi haft störningar med DNS, SSL och CDN.

Men för ett forum som bara behöver ett wildcard SSL så är det väl lite skitsamma om man har lite nertid.

[Vikan]

Jag tror det är dags nu

+1 på den!

+1

[Aanuka]

Är det idag det händer?

[lawgiver]

Är det idag det händer?

...om inte annat så är det i v70 av Firefox det händer prel den 22/10...dvs HTTP blir markerat symbolmässigt som osäkert.

"Mozilla väljer så att säga att vända på steken eftersom man samtidigt väljer att markera vanliga http- och ftp-sajter med ett rött streck över ett grått hänglås."

https://techworld.idg.se/2.2524/1.72508 ... ox-hanglas

[Tobberoth]

Är det idag det händer?

...om inte annat så är det i v70 av Firefox det händer prel den 22/10...dvs HTTP blir markerat symbolmässigt som osäkert.

"Mozilla väljer så att säga att vända på steken eftersom man samtidigt väljer att markera vanliga http- och ftp-sajter med ett rött streck över ett grått hänglås."

https://techworld.idg.se/2.2524/1.72508 ... ox-hanglas

Ja, och Chrome har väl redan varit där ett bra tag med ett utropstecken och texten "Not secure". På sidor med forms (som t ex när man skriver nya inlägg här) blir det tom röd text och en varningstriangel.

HTTP känns väldigt gammeldags.

[westerlund]

kom igen tibor!

[jonasl]

Enda sajten jag besöker regelbundet som inte kör HTTPS.. snart kommer flera av webbläsarna varna ännu tydligare.

[ovelundkvist]

Och vad är problemet med att webbläsarna varnar? Webbplatsen blir ju inte på något sätt farlig av det.

[default]

Och vad är problemet med att webbläsarna varnar? Webbplatsen blir ju inte på något sätt farlig av det.

Det är ju precis det den blir. Googla MITM attack

[ovelundkvist]

Jag vet vad MITM är, men är rätt tveksam till att någon skulle besvära sig med att lyssna av och påverka mitt surfande på denna sajt. Är ni andra oroande för det, eftersom ni tjatar på Tibor om det?