Implementace HTTPS

[beather]

Zdravím,

podle mě by nebyl špatný nápad přehodit forum na HTTS... navíc s příchodem Let's Encrypt by to bylo o mnoho snazší a pohodlnější...

Co myslíte?

[Microsheep]

Rozhodně pro.

[Ltb]

V tuhle chvíli nemám představu o tom, co všechno by to obnášelo - kolik hodin práce by za tímto přechodem bylo. A hlavně, jaké výhody by nám přechod přinesl. Časem asi na HTTPS přejdeme, v blízké době to ale nebude.

[beather]

tak časově by to nebylo náročné... asi tak půl hodinka + restart webserveru klidně bych pomohl...

btw: pokud by jsi chtěl registrovat komerční certifikat tak to stojí asi 350 kč na rok? cca... Podle mě se to vyplatí (ale možná jsem zaujatý díky mé práci )

více o https zde: http://jecas.cz/https

[Žbeky]

Vzhledem k tomu, ze se tu nepracuje s zadnymi citlivymi udaji, vidim prechod jako zbytecny

Odesláno z mého Nexus 5 pomocí Tapatalk

[Oxxid]

Vzhledem k tomu, ze se tu nepracuje s zadnymi citlivymi udaji, vidim prechod jako zbytecny

Odesláno z mého Nexus 5 pomocí Tapatalk

http://googlewebmastercentral.blogspot. ... ignal.html

IMHO HTTPS je proste nutnost... Prihlasovaci udaje Ti taky neprijdou jako citlive udaje?

[Žbeky]

Prihlasovaci jmeno je zcela verejne a heslo je hash. Takze ano, mam nazor, ze se tu nepracuje s citlivymi udaji

Odesláno z mého Nexus 5 pomocí Tapatalk

[beather]

jaká je to verze SHA? nebo jaký hash?

[Žbeky]

Nevim, nejsem administrator

Odesláno z mého Nexus 5 pomocí Tapatalk

[Ltb]

beather: Díky za dodatečné info. Jak jsem psal, aktuálně nemám v úmyslu na https přecházet. Půlhodinka by to byla pro nějaký testovací web, nikoliv pro fórum, které denně navštěvují tisíce uživatelů. Zde by si podobná akce vyžádala několi dní příprav. A dost pravděpodobně, po přechodu, několik dní dodatečných oprav toho, co přestalo fungovat.

p.s. nicméně díky za ochotu pomoci

[beather]

tak nasazení https neovlivní chod fóra.. pouze v konfiguraci webserveru (nevím, jestli je tam apache nebo co) se poté změní poslouchání na portu 443. Jinak zásahy do chodu nejsou prakticky žádné až na jeden restart webserveru.. jednoduše řečeno, nemá se co pokazit.. buď to bude fungovat, nebo nebude ale určitě to neohrozí chod webu

[Roidoc]

Já jako citlivý údaj heslo beru, protože někdo je nerecykluje a má jedno heslo na všechny funkce.