NOWE POSTY | NOWE TEMATY | POPULARNE | STAT | RSS | KONTAKT | REJESTRACJA   Login: Hasło: RSS Facebook


HOME · Certyfikaty SSL itp na naszych stronach. · Wpis #8170994
sp3qfe 16.04.2024 04:55:05


QTH: JO92he

Posty: 5712 #8170994
    SQ9MTR pisze:

    Cześć uprzejmie proszę i gorąco namawiam aby każdy który opiekuje się jakąś stroną web sprawdził ustawienia SSL.

    W każdym z przypadków strona jest źle wyświetlana albo przeglądarka całkowicie blokuje wyświetlenie strony.
    Takich źle działających stron krótkofalarskich jest bardzo dużo. Nie będę ich tu piętnował ani reklamował wesoły

    Administratorze takiej źle działającej strony, musisz wybrać jedną z opcji:
    * użyć darmowego certyfikatu Let's encrypt odnawianego co 3 miesiące
    * zakupić certyfikat komercyjny tzn. płatny (jest kilka wersji)
    * wyłączyć SSL w obszarze strony gdzie jest zbędny

    Jeśli opcja żadna z powyższych a musimy mieć włączony https a nasz dostawca ma certyfikat z tzn. wildcardem, powiedzmy wygenerowany dla całej domeny na przykład dla *.domena-blah.pl i mamy tam hosting to możemy spróbować skonfigurować dla siebie adres np. megaradio.domena-blah.pl i o ile ten wilcard-certyfikat jest poprawnie wygenerowany, tzn tak, że nie generuje podanych niżej błędów, to wszystko będzie ok i u nas https będzie działać poprawnie.

    ERR_CERT_AUTHORITY_INVALID
    Certyfikat jest przypisany nie do tej domeny/adresu na jaki jest wystawiony.

    ERR_CERT_DATE_INVALID
    Skończyła się data ważności certyfikatu albo data jest w przyszłości.
    Nieprawidłowy czas systemowy u przeglądającego stronę www.
    Nieprawidłowo ustawiony czas na serwerze podczas generowania certyfikatu.

    SELF_SIGNED_CERT_IN_CHAIN
    Jedna z możliwości: wystawcą certyfikatu jest niezaufany podmiot.

    SSL Mixed Content
    Niektóre elementy strony przesyłane są przez http a niektóre przez https.

    ERR_SSL_WEAK_EPHEMERAL_DH_KEY
    Certyfikat jest wygenerowany za pomocą słabego kryptograficznie klucza.

    ERR_SSL_FALLBACK_BEYOND_MINIMUM_VERSION
    Użytkownik przeglądający zasoby strony web ma starą przeglądarkę i powinien ją zaktualizować.

    Administratorze strony www, jeśli brniesz w terroryzm SSL to zrób do porządku konfigurację serwera ,)


Marcinie, dziękuję za cenne wskazówki. Może innym krótkofalowcom też się przydadzą.
_________________
Armand, SP3QFE, (SWL: SP3 27 235)
PS. Z osobami, które nie chcą mi się przedstwić (nawet prywatnie) i "ukrywają swoja toższamość" nie dyskutuję. Nie chcesz publicznie, to przedstaw się poza forum.

Do U want to be HAM? Remember: Play fair on the air.

Zobacz ten wpis w wątku


Aby pisać na forum musisz się zalogować !!!

Załóż własne forum dyskusyjne na iq24.pl