AUDI KLUB

Neplanuje tento web prejst na https?

stihomam ?
paranoia ?
jiny duvod ?

cisto otazka..myslim, ze tento web je na dost vysokej urovni a toto je vec ktora mi trochu prekaza na dokonalom image audiklub.cz minimalne v tom, ze sem behaju po nete hesla v otvorenej podobe.

Naprostej souhlas, zhubnul sem kvuli tomu asi 10kg, nemluvim s rodinou, nevypadam zdrave a stranim se lidem, bojim se vsichni poznaj ze to nebezi https. Tuhle sem se kvuli tomu ani neseznamil. A dost vazne premyslim ze si dam do netbankingu asi jine heslo.

Melo by se s tim vazne neco udelat!!!

ty si pan

jen sem placal, ani nevim co to je

snuff: tak pro klub to znamená pravidelnou platbu za SSL certifikát + značně zvýšenou zátěž web-serveru. Pro uživatele mírné zpomalení načítání stránek.

Přínosy? Kolega v práci nebo manželka nebude moci odposlednout co čteš/píšeš na klub, kde je beztak většina informací veřejných... Jo a dokonalý image ak.cz

Kvůli heslům by to určitý přínos mělo, ale heslo se beztak přenáší jen jednou za uherák (když se ztratí session, takže tak co 2 měsíce), takže cílené odposlechnutí bude stejně netriviální - respektive bude stejně triviální jako doteď, jen bude vyžadovat, aby sis nevšiml, že se zrovna teď nepřipojuješ přes HTTPS.

SSL certifikat stoji na 3 roky asi 80 euro.(Mozno sa da aj lacnejsie) neviem akym sposobom, je manazovany server audiklub.cz, ani jeho architektura no inak je to otazka asi 3 riadkov konfiguracie.. Dnes uz na https bezi aj youtube, google atd.Tiez by si povedal, ze to nie je nutne. Podla mna by to bol krok vpred, no ale to je jedno Bola to len otazka

tak coskoro to bude zadarmo

Zalezi na tom od koho ten certifikat mas, vicemene je to od trech urovni typu verisign, kde to bude stat randal, ale nabizi to godaddy, freessl....dneska sezenes nejakej zakladni certifikat za par korun/rok (jen zbezne jsem proletel net a 5 Eur / rok?) Bylo by to fajn, alespon kvuli uctum, pokud to nevyzaduje moc administrativy, a co myslim, prakticky zadnou...

snuff: cisto pre hesla sa nemusi riesit SSL. da sa to poriesit kuskom javascriptu a challenge - response autentifikaciou (co uz by imho malo byt na akomkolvek nezabezpecenom spojeni default).

https je prubezne v reseni, obcas ho chci obcas ne, nicmene neni to zadara a urcite ne za pet eur

o bezpecnost mam strach nejmene, protoze za 9let nebyl jediny security breach (pokusy byly), heslo se prenasi minimalne, bez cookies web nejede a z cookies heslo dokupy neda nikdo, takze tech par prenosu je velice nizke riziko cehokoli.

https aspon co sa tyka certifikatu je zadara na .

testovaci ssl on (diky za tip se startssl)
kde je mixed content na kterej jsem jeste nenarazil mi prosim hlaste sem, diky

smazte cookies v prohlizeci a prihlaste se znovu
diky

..a kvůli tomu nefunguje "hledání"?

Takze to nebylo prumerne za 5 eur ale dokonce zadarmo krizniku Dneska ma SSLko kde kdo protoze je to docela dostupna zalezitost...

Co se týká bezpečnosti tak vim minimálně o jednom(mám vyzkoušeno) routerů/firewallu který když jde přes něj jakakoliv kokunikace https tak si ten certifikát při budování hezký ukradne a komunikaci hezký rozšifruje a zpětně zašifruje a samozřejmě loguje aniž by server nebo uživatel cokoliv poznal, to jen taková technická pro ty co si myslí že to je bezpečné

Zadarmo je to rocni platnost, kdy se pak musi generovat novej, deployovat a hlidat to.
Kdyzto o normalni certifikaty s EV se nemusis starat ovsem zacinaj kolem 8k/rok

Takze zadarmo neni dlouhodobe reseni co chci, krom toho free ssl nikdy nebude EV

váha:
Na vyssich radach cisco je tohle taknejak samozrejmost .
Nic neni neprolomitelne, otazne je jen za jakou cenu a zda se to vyplati. Nemyslim ale ze tu resime banku nebo IS pro nemocnice, https je vec pekna ale platna pro weby, kde je jeji uziti prinosem. Tim nemyslim AK.

V poslednom case sa vravi o tom ze SSL na weboch (a nie len na weboch) by mala byt samozrejmost. Buduje sa viacero autorit ktore budu vydavat certy gratis (napr. Vykon na to servery maju tak nie je dovod komunikovat nezabezpecene.

Jo casy kdy na t o nebyl HW nebo to bylo "harwarove zbytecne nakladne" uz jsou davno pryc...v dnesni dobe prumerne vykonneho serveru to bude podle me 1-2% narust pozadavku na CPU...

Jen dodatečně pro info https://letsencrypt.org/ jsem před nedávnem nasadil na náš linux server, kde mám několik hostingů a je to úplná pohodička, stačí z gitu stáhnout ten jejich CLI soft, pak mu říct jaký to používá HTTP server, u mě Apache a sám si najde virtual hosty, vytvoří pro ně certifikáty a dokonce pro Apache i přidá konfiguraci, pak do Cronu dát jednou týdně kontrolu obnovy a nemusí se o to člověk vůbec starat. StartSSL používáme pro mail (to zatím let's encrypt neumí) a je s tím vždycky práce každý rok při ověření domény a aktualizaci certifikátu.