Del SSL sertifikatu

Gal galima trumpai info apie paprasciausia Comodo Positive SSL sertifikata. Jo pilnai uztenka elementariai svetainei? Jei ji netures jokiu subdomenu?

Gal galima trumpai info apie paprasciausia Comodo Positive SSL sertifikata. Jo pilnai uztenka elementariai svetainei? Jei ji netures jokiu subdomenu?

SSL naudojamas užšifruoti svetainėje perduodamą informaciją. Registraciją, pirkimai, pavedimai ir t.t.

Užtenka pilnai, kaina taip pat juokinga €9.10/metams:)

SSL naudojamas užšifruoti svetainėje perduodamą informaciją. Registraciją, pirkimai, pavedimai ir t.t.

 

Užtenka pilnai, kaina taip pat juokinga €9.10/metams:)

Tada dar vienas klausimas. Registruojant sertifikata reikia nurodyti su www, ar be. Nes pas mane tas domenas naudojamas be www, suvedus su www redirektina.

Tada dar vienas klausimas. Registruojant sertifikata reikia nurodyti su www, ar be. Nes pas mane tas domenas naudojamas be www, suvedus su www redirektina.

Nesvarbu; Comodo padengia www sub-domeną - https://community.namecheap.com/forums/viewtopic.php?f=18&t=6124

Reikia dar pasižiūrėti, kad būtų mobile friendly, nes kitaip ateinant per mobilų mes kažkokią žinutę. Tai, kažkiek atbaidys vartotojų.

Reikia dar pasižiūrėti, kad būtų mobile friendly, nes kitaip ateinant per mobilų mes kažkokią žinutę. Tai, kažkiek atbaidys vartotojų.

Svetaine bus mobile friendly, tai faktas. O kas per niuansai del ssl su mobiliais irenginiais?

Svetaine bus mobile friendly, tai faktas. O kas per niuansai del ssl su mobiliais irenginiais?

Naudoju nemeta jokiu zinuciu, o meta tik neveikiantis ssl kai buna, kad puslapis yra nesaugus ismeta zinute.

Friendly - https://cheapsslsecu...sentialssl.html

Ne friendly - https://cheapsslsecu...ositivessl.html

More info.

Tas „mobile friendly“ yra rinkodaros triukas. Visos pagrindinės naršyklės (platforma nesvarbu) turi informaciją apie sertifikuotus SSL platintojus, tad absoliučiai daugumai jokių problemų nekils. Daug svarbiau yra tinkamai tą SSL įdiegti, o įdiegus testuoti https://www.ssllabs.com/ssltest/analyze.html

Nežinau, buvau įsidėjęs tai Chrome rodė žalią langelį, o android Chrome ar tai paprasta naršyklė mesdavo notice. Nepakliūdavai į puslapį kol nesutikdavai.

Nežinau, buvau įsidėjęs tai Chrome rodė žalią langelį, o android Chrome ar tai paprasta naršyklė mesdavo notice. Nepakliūdavai į puslapį kol nesutikdavai.

O kas nors mėgino paskaityti ką tas "notice" rašė ir pamėgint ištaisyt problemą, ar aklai buvo paspaudžiama ir nuspręsta pakeist sertifikatą?

Dažniausia problema įdiegus yra, kad nesudedamas visas chain'as (apie ką ir tavam linke yra kalbama). Ar mobile ar ne mobile čia jau nėr skirtumo.

Nežinau, buvau įsidėjęs tai Chrome rodė žalią langelį, o android Chrome ar tai paprasta naršyklė mesdavo notice. Nepakliūdavai į puslapį kol nesutikdavai.

Nesamonių nesamonė:)

SSL nėra skirstomi į mobile friendly ar ne:)

Nežinau, buvau įsidėjęs tai Chrome rodė žalią langelį, o android Chrome ar tai paprasta naršyklė mesdavo notice. Nepakliūdavai į puslapį kol nesutikdavai.

Pabandyk praskanuoti savo url su šituo: https://www.ssllabs.com/ssltest/ Manau nustebsi

Dabar jau neturiu negaliu patikrinti.

Tai kodėl tam saite vieni tokie, kiti tokie?

Galbūt nepalaiko mobiliako naršyklė :)

Kaip minėjau kompe Chrome žalias bar'as, o ne mobiliake ne - notice'as.

Dabar jau neturiu negaliu patikrinti.

 

Tai kodėl tam saite vieni tokie, kiti tokie?

Galbūt nepalaiko mobiliako naršyklė :)

 

Kaip minėjau kompe Chrome žalias bar'as, o ne mobiliake ne - notice'as.

Skirasi draudimo sumom, žaliom juostelėm ir panašiais pribumbasais.

Tas notice buvo įspėjimas apie kažką, ko tu panašu neskaitei.

Daba pastaruoju metu visi klausia dėl to pačio notice'o ar tai warning'o, kad sertifikatas sugeneruotas naudojant SHA-1, ir įspėja, kad jis nepatikimas.

-----

The certificate chain for this website contains at least one certificate that was signed using a deprecated signature algorithm based on SHA-1.

-----

Galbūt tame problema? Tokiu atveju sugeneruoji CSR'ą su sha-256, tada tau tiekėjas pergeneruoja naują sertifikatą, ir sėdi visas šokolade, o ne perki sertifikatą kelis kartus brangesnį vien dėl to kad neskaitei kas parašyta.

startssl.com galima pasiimti nemokama SSL'a, kuris bus globaliame CA ;) kiek bandziau, jei teisingai idiegi ji, nebuna jokiu bedu su narsykliu palaikymais. tik aisku nebus jokiu ten piniginiu draudimu, bet sifravimo funkcija atliks. ne pirmi metai jau ji naudoju ir nebudavo bedu.

Tas „mobile friendly“ yra rinkodaros triukas. Visos pagrindinės naršyklės (platforma nesvarbu) turi informaciją apie sertifikuotus SSL platintojus, tad absoliučiai daugumai jokių problemų nekils. Daug svarbiau yra tinkamai tą SSL įdiegti, o įdiegus testuoti https://www.ssllabs.com/ssltest/analyze.html

Dėkui už nuorodą, buvo visai idomu iš C iki A reitingą pasikelti :) net pas swedbanką kiek žiūrėjau C ;)

Dėkui už nuorodą, buvo visai idomu iš C iki A reitingą pasikelti :) net pas swedbanką kiek žiūrėjau C ;)

Puiku ;) Swed, ten kur svarbiausia, taip pat turi „A“: https://www.ssllabs.com/ssltest/analyze.html?d=ib.swedbank.lt

Kaip del Cloudflare nemokamo SSL? Jis kiek suprantu toks dalinis, nes naudojama SSL tik nuo kliento iki cloudflare, o nuo clouflare iki serverio naudojamas paprastai. Bet realiai jis kaip ir atlieka esmine funkcija.

P.S. Susikonfiguravau su Cloudflare, tai prachekinau su ssllabs.com rodo rating A. Viskas super :) Ir ant mobiliu su Android bei Windows Phone veikia kuo puikiausiai.

Kaip del Cloudflare nemokamo SSL? Jis kiek suprantu toks dalinis, nes naudojama SSL tik nuo kliento iki cloudflare, o nuo clouflare iki serverio naudojamas paprastai. Bet realiai jis kaip ir atlieka esmine funkcija.

Nuo Cloudflare iki serverio gali eiti ir be SSL ir su SSL. Cloudflare domeno nustatymuose pasirenki FUll SSL ar ne. Be to su SSL nuo Cloudflare iki serverio gali eiti ir su self-signed sertifikatu.

Daugiau info čia: https://support.cloudflare.com/hc/en-us/articles/200170416-What-do-the-SSL-options-Off-Flexible-SSL-Full-SSL-Full-SSL-Strict-SSL-Only-mean-

Nuo Cloudflare iki serverio gali eiti ir be SSL ir su SSL. Cloudflare domeno nustatymuose pasirenki FUll SSL ar ne. Be to su SSL nuo Cloudflare iki serverio gali eiti ir su self-signed sertifikatu.

Daugiau info čia: https://support.cloudflare.com/hc/en-us/articles/200170416-What-do-the-SSL-options-Off-Flexible-SSL-Full-SSL-Full-SSL-Strict-SSL-Only-mean-

Na jau siek tiek spejau pasidometi del to, bet dekui uz info. Bet siuo atveju, google gaunasi kad traktuoja svetaine kaip su tvarkingu sertifikatu ir papildomai pirkti sertifikata, kad turetu FULL SSL nera butinybes? Tuo labiau, kad ta svetaine netures vartotuju registracijos ar online atsiskaitymu.

Tik siaip klausimas iskilo, ant WordPress URL strukturos, kurios yra be https, realiai kaip ir forcinamos rodyti su https, bet kaip jas mato botai? Ir dar, ar reikia visus postu/page linkus su https (nes yra papildomas nustatymas saugant), ar tieiog palikti be https ir sistema automatiskai sistvakys. Nes realiai uzvedus ant posto kursoriu, rodoma, kad linkas be https, bet paspaudus uzkrauna jau su.