HTTPS на форуме

[KOLANICH]

Предлагаю включить на форуме HTTPS, бесплатный сертификат можно получить у letsencrypt.org. Не забудьте включить HSTS и HPKP и использовать нормальный набор шифров.

 

[hell0w0rd]

Не забудьте включить HSTS

и отстрелить себе ногу

 

[grigori]

не надо, нам нравится, что спецслужбы читают наш трафик

 

[fixxxer]

под летсенкрипт надо автоматизацию писать. папеты-ансиблы, все такое, ну или крон-скрипт с sed-ом на конфиг nginx как минимум )

проще уж на wosign, если вперлось. Но как-то не вперлось

 

[AnrDaemon]

Предлагаю включить на форуме HTTPS

Зачем?…

 

[MiksIr]

Ну, как вариант, что бы всякие мудаки не влезали в трафик, например. Как этот делал вайфай в метро, например. Не знаю, как у него сейчас, раньше врезал свои банера.

 

[fixxxer]

Я на публичных вайфаях сразу openvpn коннекчу, специально для этого висит на tcp:443. Тем более что на них часто зарезано все, кроме http(s).

 

[MiksIr]

Вот на телефоне рут нужен для этого, а лень. А родной андроидовский ipsec что-то так мне и не удалось завести.

 

[fixxxer]

Эм, у меня и на айфоне, и на андроиде (nexus 7) штатные openvpn-клиенты из сторов работают безо всяких рутов, что я делаю не так?

 

[hell0w0rd]

Кстати официальную позицию админов форума интересно было бы услышать. Сертификаты можно так или иначе бесплатно достать.

 

[MiksIr]

Эм, у меня и на айфоне, и на андроиде (nexus 7) штатные openvpn-клиенты из сторов работают безо всяких рутов, что я делаю не так?

Гм, ок. Странно, почему рут отложился. Чудненько.

 

[Adelf]

@hell0w0rd, Я не знаю могу ли как админ высказывать официальную позицию, но у нас, татаров, есть поговорка - "не чеши там, где не чешется"

 

[флоппик]

@Adelf ах, так ты татарин! это многое объясняет!))
Но если что, есть профессиональная поговорка: If it ain't broke, don't fix it.

 

[Adelf]

@флоппик, И что же это объясняет?

 

[WMix]

первое что в голову, о нежданных гостях)

 

[флоппик]

@флоппик, И что же это объясняет?

@Adelf Я бы сказал, что я сам татарин, просто живу где попало

первое что в голову, о нежданных гостях)

Татары направили жалобу в Президиум Верховного Совета СССР на обидную для них поговорку “Незваный гость хуже татарина”. Президиум принял Указ, по которому отныне полагается говорить “Незваный гость ЛУЧШЕ татарина”.[/qoute]

 

[confguru]

Серт получить можно. Но он нужен для авторизованных юзеров + надо весь контент им прикрыть..

 

[MiksIr]

Но он нужен для авторизованных юзеров

А? Почему?

 

[c0dex]

Может имелось в виду, чтобы авторизацию гонять под сертификатом?

 

[Вурдалак]

Посещаемость phpclub вряд ли того уровня, чтобы париться на тему того, что именно покрывать https'ом: можно тупо весь сайт, не?