Polskie Forum FPV

Czesc,

Czy ktos zastanawial sie nad wprowadzeniem certyfikatu ssl dla domeny forum.
Moze jestem nadgorliwy ale wysylanie wszystkich danych m.in logowania jawnie to w obecnych czasach troche slabe rozwiazanie.

Dla 1 domeny na ktorej stoi forum to koszt ok 100pln netto.
Moglbym sie dolozyc/zasponsorowac na 1 rok.

Prosba o kontakt np na priv

Wystarczy calkowicie darmowy nie gorszy jak płatne ( te po 100 zł) certyfikaty

: Nawet na 3 lata.
Lub

No dokladnie letsencrypt staje sie coraz bardziej popularny.
Proponowalbym cos wprowadzic asap, ale moze niech wypowie sie admin.

startssl.com też daje certy za darmo, normalnie na rok i jest rozpoznawalny obecnie przez wszystkie przeglądarki.
letsencrypt z tego co wiem daje na krótszy okres i trzeba się z tym częściej bawić lub zautomatyzować.

Kazdy dobry oby byl.
Co na to administracja?

Dobry pomysł. Popieram

A powiecie dla nieogarów do czego to? :)

Po co https jak baza forum krąży po necie :)

Baqsthc pisze:A powiecie dla nieogarów do czego to? :)

w telegraficznym skrocie: wykorzystanie ssl wymusza szyfrowanie przy pomocy kryptografi asymetrycznej wszystko co jest przesylane np. przez protokol http.

W przyblizeniu mowiac obecnie (bez) jesli zbierzesz ruch w dowolnym punkcie pomiedzy twoim komputerem a serwerem forum wszystko jest przesylane "jawnie" m.in zawartosc strony, przesylanych danych, dane logowania w formie http post mniej wiecej jako ?username=absc&password=tajnehaslo etc...

Jesli dodasz do tego, ze np korzystajac z "otwartej" sieci wifi pakiety nie sa szyfrowane a takie przypadki nadal sie zdarzaja (patrz kawiarnie/hotele etc) to nie trzeba nawet byc podlaczony do takiej sieci zeby zbierac sobie caly ruch...

przy szyfrowaniu mozna oczywiscie zebrac ruch ale nie odszyfrujesz payloadu http.

Szymon pisze:Po co https jak baza forum krąży po necie :)

niby tak ale chyba phpbb domyslnie zapisuje tylko md5 hasla z jakims tam saltem... Nie wiem jak jest z np z kontentem PM...

MorF pisze:http post mniej wiecej jako ?username=absc&password=tajnehaslo

Zdaje się że to akurat jest przykład na HTTP GET

chodzi mi ogolnie o przesylanie danych np zmiennych, contentu http czy ciastek

przyklad: