HTTPS на dxdt.ru

20. November 2014, 22:12 blog

Пробую постепенно переводить dxdt.ru на HTTPS, в качестве основного протокола. Получил и уже установил на сервер SSL-сертификат от хорошо известного (браузерам) удостоверяющего центра COMODO. Раньше использовался сертификат, выпущенный моим собственным УЦ, который, естественно, в стандартный браузерный набор корней не входит. Поэтому, при обращении по HTTPS, можно было наблюдать предупреждение системы безопасности (если только корень моего УЦ не был импортирован в браузер). Сейчас такого предупреждения быть уже не должно: https://dxdt.ru/.

Осталось поправить ссылки на элементы страниц: разные картинки и, например, файлы CSS, загружаются по HTTP, потому что так указано в коде. Соответственно, сейчас страницы dxdt.ru, загруженные по HTTPS, содержат “небезопасные” элементы. Но это исправимо. Следующий этап: безусловный редирект с HTTP на HTTPS, то есть, по HTTP страницы передаваться не будут.

Адрес записки: https://dxdt.ru/2014/11/20/7037/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

Комментарии читателей блога: 6

  • 1 <t> // 21st November 2014, 03:24 // Читатель Z.T. написал:

    TLS 1.3 will support only AEAD cipher suites. Upgrade to AES-GCM.

  • 2 <t> // 21st November 2014, 10:37 // Александр Венедюхин:

    TLS 1.3 – это относительно далёкое будущее.

  • 3 <t> // 21st November 2014, 15:10 // Читатель Z.T. написал:

    специалисты решили что AES-CBC ненадежен. Apple не поддерживает AES-GCM. Когда все браузеры будут поддерживать, Chrome и Firefox изменят индикацию для legacy cipher suites.

  • 4 <t> // 25th November 2014, 23:27 // Читатель jno написал:

    “И это – правильно!”(С) :)

  • 5 <t> // 10th December 2014, 02:16 // Читатель Z.T. написал:

    >> This seems like a good moment to reiterate that everything less than TLS 1.2 with an AEAD cipher suite is cryptographically broken.

    https://www.imperialviolet.org/2014/12/08/poodleagain.html

  • 6 <t> // 10th December 2014, 10:46 // Александр Венедюхин:

    > everything less than TLS 1.2 with an AEAD cipher suite

    Хорошо, вытащил GCM на первые места (TLS 1.2 и так был). Конечно, теперь отвалился IE8 под XP – но тут ничего не поделать.