HTTPS на dxdt.ru
Пробую постепенно переводить dxdt.ru на HTTPS, в качестве основного протокола. Получил и уже установил на сервер SSL-сертификат от хорошо известного (браузерам) удостоверяющего центра COMODO. Раньше использовался сертификат, выпущенный моим собственным УЦ, который, естественно, в стандартный браузерный набор корней не входит. Поэтому, при обращении по HTTPS, можно было наблюдать предупреждение системы безопасности (если только корень моего УЦ не был импортирован в браузер). Сейчас такого предупреждения быть уже не должно: https://dxdt.ru/.
Осталось поправить ссылки на элементы страниц: разные картинки и, например, файлы CSS, загружаются по HTTP, потому что так указано в коде. Соответственно, сейчас страницы dxdt.ru, загруженные по HTTPS, содержат “небезопасные” элементы. Но это исправимо. Следующий этап: безусловный редирект с HTTP на HTTPS, то есть, по HTTP страницы передаваться не будут.
Адрес записки: https://dxdt.ru/2014/11/20/7037/
Похожие записки:
- Статья про "TLS по ГОСТ"
- Ретроспектива заметок: ноябрь 2007
- Записки за январь 2024
- Возможное обновление алгоритмов DNSSEC в корне DNS
- Ретроспектива заметок: деанонимизация по географии
- Техническое описание TLS: обновление 2022
- Обновление "Избранных записок"
- Публикация про "туннели и протоколы"
- Обновление тестового сервера TLS 1.3
- Записки за апрель 2024
- Статья про HTTP-заголовки
Комментарии читателей блога: 6
1. 21st November 2014, 03:24 // Читатель Z.T. написал:
TLS 1.3 will support only AEAD cipher suites. Upgrade to AES-GCM.
2. 21st November 2014, 10:37 // Александр Венедюхин:
TLS 1.3 – это относительно далёкое будущее.
3. 21st November 2014, 15:10 // Читатель Z.T. написал:
специалисты решили что AES-CBC ненадежен. Apple не поддерживает AES-GCM. Когда все браузеры будут поддерживать, Chrome и Firefox изменят индикацию для legacy cipher suites.
4. 25th November 2014, 23:27 // Читатель jno написал:
“И это – правильно!”(С) :)
5. 10th December 2014, 02:16 // Читатель Z.T. написал:
>> This seems like a good moment to reiterate that everything less than TLS 1.2 with an AEAD cipher suite is cryptographically broken.
https://www.imperialviolet.org/2014/12/08/poodleagain.html
6. 10th December 2014, 10:46 // Александр Венедюхин:
> everything less than TLS 1.2 with an AEAD cipher suite
Хорошо, вытащил GCM на первые места (TLS 1.2 и так был). Конечно, теперь отвалился IE8 под XP – но тут ничего не поделать.