HTTPS на dxdt.ru
Пробую постепенно переводить dxdt.ru на HTTPS, в качестве основного протокола. Получил и уже установил на сервер SSL-сертификат от хорошо известного (браузерам) удостоверяющего центра COMODO. Раньше использовался сертификат, выпущенный моим собственным УЦ, который, естественно, в стандартный браузерный набор корней не входит. Поэтому, при обращении по HTTPS, можно было наблюдать предупреждение системы безопасности (если только корень моего УЦ не был импортирован в браузер). Сейчас такого предупреждения быть уже не должно: https://dxdt.ru/.
Осталось поправить ссылки на элементы страниц: разные картинки и, например, файлы CSS, загружаются по HTTP, потому что так указано в коде. Соответственно, сейчас страницы dxdt.ru, загруженные по HTTPS, содержат “небезопасные” элементы. Но это исправимо. Следующий этап: безусловный редирект с HTTP на HTTPS, то есть, по HTTP страницы передаваться не будут.
Адрес записки: https://dxdt.ru/2014/11/20/7037/
Похожие записки:
- Записки за август 2023
- Некоторые записки за июль 2023
- HTTPS-запись в DNS для dxdt.ru
- Боты AI
- Обновление "Избранных записок"
- Возможное обновление алгоритмов DNSSEC в корне DNS
- Публикации dxdt.ru в 2023 году
- Описание TLS: подготовка
- Техническое: изменение сетевых параметров dxdt.ru
- Ретроспектива заметок: апрель 2012 года
- Некоторые записки за апрель 2023
Комментарии читателей блога: 6
1 <t> // 21st November 2014, 03:24 // Читатель Z.T. написал:
TLS 1.3 will support only AEAD cipher suites. Upgrade to AES-GCM.
2 <t> // 21st November 2014, 10:37 // Александр Венедюхин:
TLS 1.3 – это относительно далёкое будущее.
3 <t> // 21st November 2014, 15:10 // Читатель Z.T. написал:
специалисты решили что AES-CBC ненадежен. Apple не поддерживает AES-GCM. Когда все браузеры будут поддерживать, Chrome и Firefox изменят индикацию для legacy cipher suites.
4 <t> // 25th November 2014, 23:27 // Читатель jno написал:
“И это – правильно!”(С) :)
5 <t> // 10th December 2014, 02:16 // Читатель Z.T. написал:
>> This seems like a good moment to reiterate that everything less than TLS 1.2 with an AEAD cipher suite is cryptographically broken.
https://www.imperialviolet.org/2014/12/08/poodleagain.html
6 <t> // 10th December 2014, 10:46 // Александр Венедюхин:
> everything less than TLS 1.2 with an AEAD cipher suite
Хорошо, вытащил GCM на первые места (TLS 1.2 и так был). Конечно, теперь отвалился IE8 под XP – но тут ничего не поделать.