SSL сертификат на форума
http://store.picbg.net/pubpic/CA/D5/...9ba53bcad5.jpg
От известно време насам Гугъл не тачи много-много сайтовете без SSL сертификат. Препоръчвам да бъде включен SSL сертификат към форума, за да няма занапред проблем с резултатите от търсенето в Гугъл. Повечето хостинги предоставят тази услуга безплатно. Въпрос е на някоко клика. |
Цитирай:
|
Цитирай:
|
А на теб ако ЧЕЗ или ЕОН ти спре тока, как ще реагираш?
За всеки сайт е важно да е напред в резултатите от търсенето в Гугъл. Някои дори плащат луди пари за това. Сравнението ти с камерата и спалнята не е никак адекватно. |
гугиль НЕ е единствената търсачка в света. Нито е пъпа на земята, нито панацея за всичко. Ако той те принуждава към нещо, което нито ти е нужно, нито ти е полезно - зарежи го, има други, които не го правят.
Назови ми една причина извън принуждаване от гугуль за да минава един публичен форум на криптирана връзка. |
Цитирай:
http: vb_login_username: slimi vb_login_password: securitytoken: 15*********-d8f0d************** do: login vb_login_md5password: 2f34********* vb_login_md5password_utf: 2f34*********** https: 6$#4ctt%5@#ct2346uB6uK#x134tc$%y254y5^Vu77vui@^$2uI24$#32%5J%TJ432T#@!4gjgDFSJgafsJFDSFJsdgJ43j!§±jeFJ43G354og34g/g/3$G53g%$gj53GJ#$GI$#4\43g#}g#$G]346IU@^1pc5y5k Подходът на vb да хешва с md5 паролата в браузъра и да я праща така, не е надежден и често отнема само секунди за да може тя да се декриптира. Слагането на сертификат отнема броени минути (около 10-15 ако ще се прави на ръка), а има и безплатни сертификати, ако в това е проблемът. Вероятната причина тук да няма инсталиран такъв не искам да я споменавам, защото някой може да се засегне, но това не променя фактите. п.с. Преди 2 години имаше същата тема, но беше игнорирана и заключена, а съветите от екипа на форума бяха...да се върне по-стара версия на браузъра, за да не показва alert-и при логване, че връзката не е защитена... |
Ти за мен ли написа всичко това?
Наистина ли мислиш, че не знам какво представлява криптиране? И със всички тези приказки ти така и не отговори на единствения ми въпрос: защо е нужно да се закодирва така публична информация на публичен форум? Какво такова лично и/или секретно имаш лично ти на този форум, което искаш така сигурно да засекретиш? Лично аз нищо не крия (е, на този форум), абсолютно нищо. Дори на лични пиша само от съображение да не задръствам общите теми. Да ми пишат хакерите - ще им изпратя и цялата ми "личка". Приказки за безплатни сертификати, които се слагат за 10 минути НЕ е аргумент. Това е технология за прилагане на една идея - да се скрие от всички публична информация :) Искам обосновка на идеята :) |
@братушка
Сериозно ли четеш всичко по диагонал, без да вникваш в него? Ако паролата ти е публична информация - моля, постни я тук, защото няма защо да я криеш. |
Първо: не е задължително да се криптира целия трафик за да не се изпраща точно паролата в "чист" вид. Има други "похвати" за препращане точно на пароли в криптиран вид освен прилагане на SSL върху целия трафик. И повечето сайтове ги прилагат по подразбиране. Мисля, че и този не е изключение. Вярно е, че тези похвати са по-малко сигурни от криптиране със сертификат, но все пак е нещо.
Второ: баща ми обичаше да повтаря - "всички ключалки са само срещу честни хора".... А паролата ми конкретно за този форум чак тук в темата няма да пусна. Не защото имам нещо да крия, а да нямам после ядове с влизане (те се решават, но е малко разправия). Но на теб лично ще я пратя на лични, стига да поискаш. Всъщност давам ти моето позволение да я публикуваш, ако сам ще я "снифнеш" :) |
С братушката няма смисъл да се говори, освен на философски теми в раздел Дъра-бъра. Понякога имам чувството, че не пие водката, а директно си я бие във вените със спринцовка.
Все пак ако се реши да се сложи сертификат на форума, трябва да се генерира и XML sitemap описващ всички https-адреси, да се създаде файл robots.txt, който да е наличен на адрес: https:dtv-bg.com/robots.txt и да изглежда по следния начин: Код:
User-agent: * Картата на сайта трябва редовно да се обновява автоматично. Е, може да се кара и както е сега, тоест да се тъпчи на едно място и новите потребители да получават съобщение, че връзката е незащитена, а алгоритмите на гугъл постепенно да започнат да дават предимство на сайтове със защитени връзки. |
Всички времена са във формат GMT +3. Часът е 09:10. |
DTV-BG Powered by vBulletin Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.