 |
www.elektronik.si
Forum o elektrotehniki in računalništvu
|
| Poglej prejšnjo temo :: Poglej naslednjo temo |
| Avtor |
Sporočilo |
DusanK
Član
Pridružen-a: Pon 19 Nov 2012 23:46
Prispevkov: 1576
Aktiv.: 12.53
Kraj: Medvode - med vodami
|
 Objavljeno: Čet Maj 18, 2017 3:41 pm Naslov sporočila: |
 |
|
Sem govoril s sinom...
Če sem si pravilno zapomnil je več vzrokov in imaš kar nekaj variant:
1. Nimaš certifikata ssl, ga je treba kupit pri zaupanja vrednem providerju ali ga pravilno inštalirat na server, da dela na 443...
2. Letsencrypt, free, ponuja ssl certifikat vendar za omejen čas in moraš pač podaljševat.
3. Če nočeš kupovati certifikata imaš še varianto, da greš preko CloudFlare (CF) in svoje dns strežnike usmeriš na njih. Proxy varianta. Uporabnik v ozadju najprej dostopa do CF po ssl (443) šifrirani povezavi, zato browser lepo pokaže zeleno klkučavnico kot varno povezavo, od CF do tvojega serverja pa gre po 80 (http). Interno in nedosegljivo uporabniku. Ogromno web strani gre preko njih.
Upam, da sem si pravilno zapomnil.
_________________
Največji čar - električar |
|
| Nazaj na vrh |
|
 |
frenki
Moderator
Pridružen-a: Ned 23 Feb 2003 21:26
Prispevkov: 6317
Aktiv.: 30.13
Kraj: Ljubljana (JN76GB)
|
| Objavljeno: Čet Maj 18, 2017 7:57 pm Naslov sporočila: |
|
|
Dušan in ostali hvala za informacije in predloge. Poskusil bom odgovorit na nekaj vprašanj/trditev. Odločil sem se za namestitev Let’s Encrypt ssl potrdila. Potrdilo sem dobil in ga tudi instaliral na strežniku. Njegova veljavnost je do 12.08.2017. Rezultat instalacije/konfiguracije je na sliki.
Preizkušam pa zaenkrat na naslednjih verzijah:
W7/32 FireFox verzija 53.0.2 32bit - varna povezava gre
W7/32 IE 11 verzija 11.0.9600.18665 - varna povezava gre
Android 4.4.2 Firefox verzija 49.0.2 - varna povezava gre
Predno grem kak korak dalje bi rad ponovil napake, kot jih navajate. Zaenkrat se strežnik oglaša tako na portu 80, kot na 443, nimam pa omogočenih secure piškotov foruma. Na ta način forum normalno deluje preko port 80 in moja testiranja ne povzročajo težav pri dostopu tistih, ki forum obiskujete preko porta 80.
Lp, Frenki
| Opis: |
|
| Velikost datoteke: |
109.71 KB |
| Pogledana: |
10 krat |
|
|
|
| Nazaj na vrh |
|
|
qwertz
Član
Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2460
Aktiv.: 13.65
Kraj: Vrhnika
|
| Objavljeno: Čet Maj 18, 2017 8:41 pm Naslov sporočila: |
|
|
Treba je nastavit, da bo komplet na https. Da bo vse iz http preusmerilo na https (301 redirect). Ker drugače nima pomena.
LE se da nastavit s skriptami, da se sam obnavlja.
|
|
| Nazaj na vrh |
|
|
frenki
Moderator
Pridružen-a: Ned 23 Feb 2003 21:26
Prispevkov: 6317
Aktiv.: 30.13
Kraj: Ljubljana (JN76GB)
|
| Objavljeno: Čet Maj 18, 2017 8:56 pm Naslov sporočila: |
|
|
| qwertz je napisal/a: |
| Ne dela nikjer. Je v uporabi let's encrypt? |
| qwertz je napisal/a: |
| Treba je nastavit, da bo komplet na https. Da bo vse iz http preusmerilo na https. Ker drugače nima pomena. |
Se strinjam ... takrat ko/če bo zadeva večini delala. V nasprotnem primeru povzročim težavo pri dostopu vam, ki javljate, da dostop preko https ne gre.
|
|
| Nazaj na vrh |
|
|
mujo
Član
Pridružen-a: Ned 02 Jan 2005 19:24
Prispevkov: 695
Aktiv.: 3.32
Kraj: MB
|
| Objavljeno: Čet Maj 18, 2017 9:19 pm Naslov sporočila: |
|
|
| Pri meni še zmeraj ne deluje.
|
|
| Nazaj na vrh |
|
|
DusanK
Član
Pridružen-a: Pon 19 Nov 2012 23:46
Prispevkov: 1576
Aktiv.: 12.53
Kraj: Medvode - med vodami
|
| Objavljeno: Čet Maj 18, 2017 9:28 pm Naslov sporočila: |
|
|
Port 443 očitno NI odprt!
| Opis: |
|
| Velikost datoteke: |
128.58 KB |
| Pogledana: |
10 krat |
|
_________________
Največji čar - električar |
|
| Nazaj na vrh |
|
|
frenki
Moderator
Pridružen-a: Ned 23 Feb 2003 21:26
Prispevkov: 6317
Aktiv.: 30.13
Kraj: Ljubljana (JN76GB)
|
| Objavljeno: Čet Maj 18, 2017 10:23 pm Naslov sporočila: |
|
|
| DusanK je napisal/a: |
| Port 443 očitno NI odprt! |
  Tokrat kaže, da bo bolje ... ampak bi bil pa najraje tiho, kje sem ga 
|
|
| Nazaj na vrh |
|
|
DusanK
Član
Pridružen-a: Pon 19 Nov 2012 23:46
Prispevkov: 1576
Aktiv.: 12.53
Kraj: Medvode - med vodami
|
| Objavljeno: Čet Maj 18, 2017 10:56 pm Naslov sporočila: |
|
|
Dela ! 
p.s.
Zelene ključavnice (delno zasebna/varna povezava) pa ni povsod po temah/podforumu. Nekje je, nekje ni.
| Opis: |
|
| Velikost datoteke: |
12.54 KB |
| Pogledana: |
5210 krat |
|
| Opis: |
|
| Velikost datoteke: |
19.19 KB |
| Pogledana: |
5210 krat |
|
_________________
Največji čar - električar |
|
| Nazaj na vrh |
|
|
Spajky
Član
Pridružen-a: Ned 27 Jun 2010 0:05
Prispevkov: 1092
Aktiv.: 7.04
Kraj: Obala
|
| Objavljeno: Pet Maj 19, 2017 2:21 am Naslov sporočila: |
|
|
Dela  tudi meni v obeh SSL capable starih browserjih na win98
|
|
| Nazaj na vrh |
|
|
qwertz
Član
Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2460
Aktiv.: 13.65
Kraj: Vrhnika
|
| Objavljeno: Pet Maj 19, 2017 5:59 am Naslov sporočila: |
|
|
Dela. Sedaj pa res spravit vse na https, da bo tudi to obvestilo šlo stran.
| Opis: |
|
| Velikost datoteke: |
341.55 KB |
| Pogledana: |
1 krat |
|
|
|
| Nazaj na vrh |
|
|
mujo
Član
Pridružen-a: Ned 02 Jan 2005 19:24
Prispevkov: 695
Aktiv.: 3.32
Kraj: MB
|
| Objavljeno: Pet Maj 19, 2017 10:29 am Naslov sporočila: |
|
|
Dela tudi meni 
Pohvale!
|
|
| Nazaj na vrh |
|
|
qwertz
Član
Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2460
Aktiv.: 13.65
Kraj: Vrhnika
|
| Objavljeno: Pet Maj 19, 2017 1:41 pm Naslov sporočila: Re: Dostop do forumske vsebine preko varne povezave |
|
|
| frenki je napisal/a: |
V zadnjem času so browserji postali prav nadležni z opozarjanjem na tisto, kar je bilo desetletja v splošni uporabi  .
|
Frenki, ne razumem. Zgrazas se, ker nekdo uporablja win98, tvoj forum je pa tudi zastarel... Oziroma je sedaj v koraku s casom, kar je edino prav.
Glede na to, da so do sedaj sla gesla nezascitena preko spleta, je bil skrajni cas, da se zadeva obrne.
|
|
| Nazaj na vrh |
|
|
Spajky
Član
Pridružen-a: Ned 27 Jun 2010 0:05
Prispevkov: 1092
Aktiv.: 7.04
Kraj: Obala
|
| Objavljeno: Pet Maj 19, 2017 4:31 pm Naslov sporočila: Re: Dostop do forumske vsebine preko varne povezave |
|
|
| qwertz je napisal/a: |
| ..Frenki, ...tvoj forum je pa tudi zastarel...so do sedaj sla gesla nezascitena preko spleta |
Forum je čisto Ok, gesla pri prijavi tudi niso hodila čisto nezaščitena preko spleta, vsebina pa gre res v plain textu preko web-a. Kot še pri mnogo mnogo forumih po svetu.
Če bo tudi vsebina šla preko SSL dalje, pa nobenega problema ... Pa kaj mislite, da je SSL 100% bulletproof pred kakšnimi zelo "radovednimi očmi" 
|
|
| Nazaj na vrh |
|
|
qwertz
Član
Pridružen-a: Ned 01 Jun 2008 11:57
Prispevkov: 2460
Aktiv.: 13.65
Kraj: Vrhnika
|
| Objavljeno: Pet Maj 19, 2017 4:55 pm Naslov sporočila: |
|
|
| 100 % je boljši, kot plain text, ni pa 100 % varen.
|
|
| Nazaj na vrh |
|
|
Spajky
Član
Pridružen-a: Ned 27 Jun 2010 0:05
Prispevkov: 1092
Aktiv.: 7.04
Kraj: Obala
|
| Objavljeno: Pet Maj 19, 2017 10:25 pm Naslov sporočila: |
|
|
Avtomatska prijava meni NE dela več (kot da ne dobim cookie-ja); probal večkrat (moram peš se logirat vsakikrat) ...
V XP-jih pa dela v Portable Palemoonu 2.0 in portable QtWeb browserju . V portable Operi 10.63 pa ne ...
Khm, se bom zgleda moral sprijaznit ...
Huh, v win98 in portable Palemoon 2.0 sem našel "pravo nastavitev pri "kukisih" ... zdej si me zapomni/dela ... sorry ker sem smetil temo
|
|
| Nazaj na vrh |
|
|
|
|
Ne, ne moreš dodajati novih tem v tem forumu
Ne, ne moreš odgovarjati na teme v tem forumu
Ne, ne moreš urejati svojih prispevkov v tem forumu
Ne, ne moreš brisati svojih prispevkov v tem forumu
Ne ne moreš glasovati v anketi v tem forumu
Ne, ne moreš pripeti datotek v tem forumu
Ne, ne moreš povleči datotek v tem forumu
|
Uptime: 259 dni
Powered by phpBB © 2001, 2005 phpBB Group
|
Pomoč
Išči
Seznam članov
Skupine
Statistika
Album
Filemanager
Registriraj se
Priponke
Koledar
Tvoj profil
Prijava
