Jaki chcielibyście mieć Związek?
tylko w tym temacie!...
[quote=SQ3PHA]
    SP8LBK pisze:

      SQ9JXB pisze:


      I kolejny kwiatek z Portalu PZK. Sprawność Admina godna podziwu. I pokaż komuś stronę Portalu PZK to widzisz takie cudo.



      A ktoś tu pisał o "systemach informatycznych" w PZK że potrzebują speca za dużą kasę.

      Śmiechu warte.


    Słyszałeś coś o połączeniach szyfrowanych?
    Zatwierdziłeś sobie certyfikat SSL?
    Po prawej stronie jest logo tego certyfikatu. Warto poczytać.
    To funkcjonuje już od roku.
    Ja nie mam żadnego problemu z wejściem na stronę, przeglądaniem ogólnodostępnych informacji a także zlogowaniem się na portalu.


Tutaj to już mnie zabolała duma zawodowa. Certyfikaty self signed są dobre do małych projektów dla siebie, część oficjalnego serwisu powinna być podpisana kluczem z poprawnie wystawionym certyfikatem TLS. Akceptowanie certyfikatów z Internetu bez weryfikacji zapewnia tylko szyfrowanie połączenia, nie zapewnia w żadnym wypadku wiarygodności drugiej strony. Oznacza to mniej więcej tyle, że jeżeli ktoś będzie chciał się podszywać pod downloads.pzk.org.pl to może sobie wystawić taki certyfikat selfsigned.

Jako nieczłonek PZK oferuję swoją pomoc: można sytuację poprawić przez przeniesienie zawartości https://downloads.pzk.org.pl/ pod adres np. https://www.pzk.org.pl/downloads/ (tutaj udało się uzyskać poprawny certyfikat, na dodatek nieodpłatnie, duży plus). Ponieważ serwis stoi na Apache taką szybką łatkę (bo nie wiem czy serwis nie wymaga przemyślenia i przeprojektowania) można uzyskać przez mod_rewrite.

Kończąc dywagację (bo jest to trochę nie na temat) mogę jako administrator powiedzieć, że nie jest to poprawne rozwiązanie i nienajlepiej świadczy o podejściu do wizytówki PZK w Internecie. Jeżeli ktoś chce kontynuować ten temat proponuję założenie osobnego wątku.[/quote]

poprawny adres dla propozycji admin@pzk.org.pl


  PRZEJDŹ NA FORUM