Pingviini HTTPS

[spott]

Kasutajad, kes soovivad Pingviini kasutada üle HTTPS-i, siis nüüd on selleks võimalus olemas.

Esmalt tuleb pöörduda aadressile http://pingviin.org/https/ ja paigaldada sealt vastavad sertifikaadid ja siis on võimalik juba rahus kasutada https://pingviin.org aadressi.
Kohati võib veel olla linke mis viitavad tagasi HTTP peale, kuid andke nendest teada ja katsume need ümber teha, et suunatakse tagasi sinna, kust tuldi.

Pingviin kasutab hetkel StartSSL™ Free sertifikaati.
Kui kasutajate arv ja huvi turvalise ühenduse vastu tõuseb, siis muretseme ka vastava kommerts sertifikaadi.

Kõikidest oma muredest SSL sertifikaadi kasutamisel paluks siin teemas teada anda.

Pingviini Web

[priit]

Aitäh, spott. See on väga tore uudis ja võimalus.

Hiljem: Tahtsin öelda selle kommertsertifikaadi kohta seda, et kui mingi hetk tõesti sellele tõsisemalt mõeldakse, oleks vast hea mõte välja kuulutada annetusvõimalus. SSL-sertifikaadi jaoks olen valmis annetama. Zone-i leht ei ütle, palju sert maksab (või ma ei otsinud õigest kohast), kuid olen kuulnud hinnast 2500 kr/aasta).

Üleüldse võiks ju mingi annetussüsteemi leiutada. Nende, kelle jaoks nime esinemine Internetis tähtis, võib ju ka häbipost selleks olla (loe: donators page). Hoolimata sellest, et olen küll siit võrdlemisi vähe otsest abi otsinud/saanud, oleksin ma võimaluse korral valmis andma oma väikese panuse.

[mihkel]

Väga kena. Nüüd saab rahulikult magada

Kohati võib veel olla linke mis viitavad tagasi HTTP peale, kuid andke nendest teada ja katsume need ümber teha, et suunatakse tagasi sinna, kust tuldi.

https://pingviin.org aadressilt sisse logides suunati mind kohe http peale.

[spott]

Siis piisab, kui kasutad itivend.eu poe teenuseid ja vahest harva lülitad oma AdBlockeri välja ja vaatad ka reklaame

Ja see 2500 kr aastas -- see on sellise kindlustussummaga, et seda küll Pingviinil pole mõtet võtta. On ka palju odavamaid, mis sama hästi toimivad.

[J]

Pingviin kasutab hetkel StartSSL™ Free sertifikaati.
Kui kasutajate arv ja huvi turvalise ühenduse vastu tõuseb, siis muretseme ka vastava kommerts sertifikaadi.

StartSSL kodulehelt ei õnnestunud mul juursertifikaate leida - ja see ei tekita just usaldusväärsust. AS Sertifitseerimiskeskuse poolt väljastatav aastase kehtivusega sertifikaat asutustele maksaks 1500 krooni.

[sander85]

mis mõttes ei õnnestu leida? üks neist peaks olema vähemalt by default paigaldatud ka firefoxi, ERINEVALT sk keskuse omadest, mis tuleb endiselt käsitsi või koos id-kaardi tarkvaraga paigaldada.. sest vennikesed pole suvatsenud nii palju vaeva näha, et oma sertifikaadid firefoxi juursertide hulka saada.. ja seda saavad nad ainuisikuliselt ise teha, mitte keegi teine nende eest..

http://www.startssl.com/?app=9

[J]

mis mõttes ei õnnestu leida? üks neist peaks olema vähemalt by default paigaldatud ka firefoxi

Mnjaa, peale sinu postituse lugemist hakkasin otsima, kus seal leheküljel see sinu antud link asub. Leidsin selle tõepoolest kuskilt keset FAQ'i.

Igatahes, minnes pingviini HTTPSi peale pidin ikkagi mingi exceptioni tegema sellele pingviini sertifikaadile, sest firefoxil ei õnnestunud seda verifitseerida vms. Kas ma oleks pidanud tõesti need pingviin.org/https lehel toodud asjad installima? - palun vabandust, aga veidi nõme ju. Olles HTTPS koha pealt veidi võhik, küsin huvi pärast, et millest see tingitud on?

[sander85]

tegelikult asub minu antud link lehel https://cert.startcom.org/

ja /https lehel olev esimene sert peaks olema by default firefoxis sees, teine sert tõenäoliselt puutub kuidagi apache confi, mida zone ei toeta, pead selles osas ei anna, aga ise arvan, et asi võib selles olla, sest kui ie-le antud lingilt sert paigaldada, siis see nagu edasi enam ei kobisenud, mingi teema seal sellega on..

eesti SK serdi leiaksid sa ainult nende kodukalt, koos id-kaardi tarkvaraga või siis sama moodi /https lehelt, nii et suurt vahet nagu selles suhtes ei ole..

[spott]

Kas ma oleks pidanud tõesti need pingviin.org/https lehel toodud asjad installima? - palun vabandust, aga veidi nõme ju. Olles HTTPS koha pealt veidi võhik, küsin huvi pärast, et millest see tingitud on?

Esmalt tuleb pöörduda aadressile http://pingviin.org/https/ ja paigaldada sealt vastavad sertifikaadid

See on kohe esimeses postituses kirjas.

Põhjuseks on see, et me ei saa paigaldada Zone serverisse kohe vastavaid sertifikaate, et antud keskust ja Pingviini sertifikaati kohe kasutataks.

Tasulist sertifikaati aga praeguse hetkega veel muretsema ei hakka. Põhjus lihtne - esmalt vaatame palju kasutajaid tuleb.
Lihtsalt 10 kasutaja pärast hakata 400kr ja üles poole kulutama - ei näe hetkel mõtet.

See 400 on siis GoDaddy kõige odavam sertifikaat 29,99USD, mis samas peaks töötama kõigi brauseritega. Samal ajal tema turvalisuse tase jne jääb samaks praeguse tasuta sertifikaadiga.

[spott]

https://pingviin.org aadressilt sisse logides suunati mind kohe http peale.

on jah nii, uurin, kus failis see viga on. Paistab, et tegu login.php failiga, mida natuke muutma peab.

[sips]

Kui tahtsin hakata selle uudise kommentare lugema, suunati https'lt http'le.

Seda uudist on vaadatud 149 korda. Lisatud on 9 kommentaari.

[sander85]

need probleemid tekivad üldiselt tänu sellele, et kogu foorum peaks töötama kas https'i all või http all, seda saab muuta foorumi konfist, aga praegusel hetkel seda sundida ei saa, sest siis jääks nii mõnelgi foorum kasutamata tõenäoliselt, seega ei teagi nüüd, mida antud punktiga ette peaks võtma ja kuidas neid if skoope peaks ringi tegema, et hiljem täielikult https'ile üle minnes see asi ka veel tööle jääks

https://pingviin.org aadressilt sisse logides suunati mind kohe http peale.

selle probleemi sai nüüd vist korda

Kui tahtsin hakata selle uudise kommentare lugema, suunati https'lt http'le.

Seda uudist on vaadatud 149 korda. Lisatud on 9 kommentaari.

korras

[mihkel]

https://pingviin.org aadressilt sisse logides suunati mind kohe http peale.

selle probleemi sai nüüd vist korda

Hmm. https-i peal näen nüüd ainult valget lehte.

-e

Valehäire. Mingi ajutine jura oli vast. Kõik töötab.

[Shadow]

Lahe - IE8 Betaga ntx. annab kasutada. Aga koguaeg küsib, kas ikke tahad ebaturvalisi elemente kuvada. Kui vajutad Yes toimib kõik kenasti. Kui vajutad No tundub, et veel kenamini. Nimelt ülemine banner kaob ära
On ta kuidagi ebaturvaline ?

[spott]

Lihtsalt ülemist bännerit ei kuvata ju https liikluse kaudu.

[sander85]

google analytics oskab vastavalt protokollile ka oma skripti õigeks seadistada, aga pingviini lehel on muudki, mida ei ole võimalik üle https'i kuvada, sest see tuleb välistest allikatest, kus pole https toetatud..

[mihkel]

Hmm. https-i peal näen nüüd ainult valget lehte.
-e
Valehäire. Mingi ajutine jura oli vast. Kõik töötab.

Mingi kala siiski on. Peaaegu iga kord, kui https-i kaudu pingviini külastan, pean vähemalt ühe korra F5-te tallama (valge leht), aga tihtilugu ainult ühest korrast ei piisa.

On keegi veel midagi sellist tähele pannud või peaksin probleemi eelkõige oma masinast otsima?

[sander85]

proovi, kas küpsiste kustutamine aitab mingit pidi? endal olen aegajalt nendest probleemi põhjuse leidnud..

[spott]

Karta on, et see ka küpsiste viga on - sest küpsised on http omad. Lülitades küpsistes sisse https-i akkavad probleemid http-g. Nokk kinni saba lahti :/

[sander85]

vbl tuleb siis seda küpsiste sättimist ka uurida, ehk annab see kahe keskkonna jaoks teha kuidagi