Forum Krótkofalarskie PKI

Gdzie go zakupiono możesz sobie zobaczyć, sprawdzając najzwyczajniej w świecie CA tego certyfikatu. Jest nim Certum, a ile kosztuje tam certyfikat ssl, to już też możesz sobie poszukać.

Przy SSL nie ma nic za darmo - dasz w łapę, masz cert z zaufanym CA, jak nie, to każda przeglądarka będzie krzyczeć o niezaufanym certyfikacie.

kubek pisze:

Ukazał się komunikat:
https://pzk.org.pl/news.php?readmore=3493 o zakupie kolejnego certyfikatu.

Czy dotychczasowy wynalazek autorstwa sp5ela okazał się nieodpowiednim?
Ile kosztował ten nowy i gdzie go zakupiono?

Niepotrzebnie się 'wzbudzasz'
Chyba że dla zasady... chodzi o PZK

i tu uznanie... za zachowanie sprawczej opieki.

Andrzej

https://sklep.unizeto.pl/bezpieczenstwo-danych/certyfikaty-ssl.html
wątpię aby wzięli coś więcej niż ten najtańszy ale tak czy siak, wreszcie zrobili to dobrze.
Tak na pewno najtańszy, bo nie pokazuje danych właściciela wg tego co napisali na stronie powinien kosztować: 859,77 zł brutto

SQ8RK pisze:

Gdzie go zakupiono możesz sobie zobaczyć, sprawdzając najzwyczajniej w świecie CA tego certyfikatu. Jest nim Certum, a ile kosztuje tam certyfikat ssl, to już też możesz sobie poszukać.

Przy SSL nie ma nic za darmo - dasz w łapę, masz cert z zaufanym CA, jak nie, to każda przeglądarka będzie krzyczeć o niezaufanym certyfikacie.

Myli się kolega, masz i to działające Oczywiście to nie będzie wildcard jaki zakupił PZK ale dwie domeny obsłuży i jest rozpoznawany chyba przez prawie 100% przeglądarek (jak już nie 100%).

Swoją drogą zakup który dokonało PZK jest opłacalny i mimo, że nie jestem członkiem to w pełni popieram.

No wreszcie Linux nie robi larum na Portalu PZK.

Jak coś jest dobre to MUSI kosztować. Inaczej jak cena takie cuda. A w końcu portal ogólnopolski korzysta z tego kupa luda to co mieli wziąć? Jakiś program do "obliczania wyborów" ? No w końcu jakby coś padło lub program się zawirusował to by się krótkofalowcy mogli poprzeziębiać i była by epidemia - hi.

Bez przesady. Temat certyfikatu był dość gorący. Dobra zmiana na plus. I nie wzięła się z niczego. To zasługa wszystkich, którym się chciało dążyć temat. I nie tylko ten temat. Zdrowa konkurencja przynosi wyniki.

Przecież normalne że taki certyfikat jest konieczny i dobrze że to załatwiono. Od tego zależy bezpieczeństwo serwera na którym jest portal PZK. Jeśli serwer jest współdzielony z innymi firmami to nie ma zmiłuj. koledzy użyczający serwera mogą to wymóc nawet na PZK. Niestety zagrożenia czy to wirusowe czy to cyberatakiem to symbol dzisiejszych czasów.

Od tego zależy przede wszystkim bezpieczeństwo klienta oraz danych w tranzycie, ale nie samego serwera. Ataki na serwer można przypuszczać także w szyfrowanym połączeniu (i włamywacze naprawdę to robią! Prowadziłem badania na ten temat).
Wreszcie jest porządny certyfikat. To cieszy.

Ja się już nie dziwię. Jestem w SP2. Dzis testowałem świeżo powieszoną antenę na 40m, QRP na telegrafii. Zgłosił mi się tylko SP8BBK (i bardzo mu za to dziękuję). Słyszałem słabo, bo antena kiepska i ewidentnie do poprawki. Takze nie wszyscy tylko gadają o PZK i marudzą. Niektórzy przynajmniej jakieś testy robią.
Wracając do głównego tematu - powoli idzie ku lepszemu. Długa droga od animatora gifów do profesjonalnej realizacji ale przynajmniej juz się z nas śmiać nie będą,że nie mamy certyfikatu.

Krok jest w dobrym kierunku, ale jedna uwaga:
"Połączenie nie jest prywatne
Hakerzy mogą próbować wykraść Twoje dane z www.awards.pzk.org.pl (np. hasła, wiadomości lub informacje o karcie kredytowej). NET::ERR_CERT_COMMON_NAME_INVALID"

https://www.awards.pzk.org.pl/polskie-dyplomy.html

@Stasiek No Panie zawirusowane te komputery to i co i rusz ktoś łapie jakiegoś bakcyla, a potem nawet mleko z miodem nie daje rady odifekować

Taaa, najwiecej do powiedzenia maja niezrzeszeni i to oni najbardziej krytykuja, biedaczki.

sp1jpm pisze:

Taaa, najwiecej do powiedzenia maja niezrzeszeni i to oni najbardziej krytykuja, biedaczki.

A jakie to ma znaczenie zrzeszeni czy niezrzeszeni? Tylko członkowie PZK odwiedzają Portal PZK?

Jak Koledze pasuje taki stan rzeczy to niech odwiedza Portal i inne podstrony, tylko aby nie było potem larum że certyfikat be i namieszanie w komputerze.

A swoją droga, Certyfikat nie do końca dobrze zainstalowany to i mamy to co mamy.

"www.awards.pzk.org.pl używa nieprawidłowego certyfikatu bezpieczeństwa.
Ten certyfikat jest prawidłowym certyfikatem tylko dla następujących nazw: *.pzk.org.pl, pzk.org.pl
(Kod błędu: ssl_error_bad_cert_domain)"

sp1jpm pisze:

Taaa, najwiecej do powiedzenia maja niezrzeszeni i to oni najbardziej krytykuja, biedaczki.

Dziękuję za inteligentną wypowiedź kolegi, sam również jestem niezrzeszony w PZK

SQ9JXB pisze:



A jakie to ma znaczenie zrzeszeni czy niezrzeszeni? Tylko członkowie PZK odwiedzają Portal PZK?

Jak Koledze pasuje taki stan rzeczy to niech odwiedza Portal i inne podstrony, tylko aby nie było potem larum że certyfikat be i namieszanie w komputerze.

A swoją droga, Certyfikat nie do końca dobrze zainstalowany to i mamy to co mamy.

"www.awards.pzk.org.pl używa nieprawidłowego certyfikatu bezpieczeństwa.
Ten certyfikat jest prawidłowym certyfikatem tylko dla następujących nazw: *.pzk.org.pl, pzk.org.pl
(Kod błędu: ssl_error_bad_cert_domain)"

Jaka przeglądarka? I czy najnowsza? U mnie problem nie występuje (a w tej branży pracuję więc delikatnie przeczulony jestem na te sprawy).

sp1jpm pisze:

Taaa, najwiecej do powiedzenia maja niezrzeszeni i to oni najbardziej krytykuja, biedaczki.

PZK reprezentuje nie tylko zrzeszonych.

sq8jmd pisze:

Jaka przeglądarka? I czy najnowsza? U mnie problem nie występuje (a w tej branży pracuję więc delikatnie przeczulony jestem na te sprawy).

Błąd certyfikatu wykrywa Chrome. W IE już nie. Na podstronie z Regulaminem w 2-ch językach. Na razie innych luk nie znalazłem (nie mam czasu szukać).

sp1jpm pisze:

Taaa, najwiecej do powiedzenia maja niezrzeszeni i to oni najbardziej krytykuja, biedaczki.

Proponuję koledze na następnym głosowaniu wnioskować o zawieszenie wydawania dyplomów PZK dla niezrzeszonych, nie będą się interesować regulaminem.

Takie coś może odstraszyć potencjalnie zainteresowanego np. z USA i kilku dolców związek nie zarobi.
A wystarczy poprawić podlinkowanie tej strony.

to że mają taki certyfikat to bardzo dobrze i trzeba się z tego cieszyć to wielki plus dla nich i z tym nawet nie ma co dyskutować.
Skoro jest to certyfikat taki jaki jest powinien obsługiwać wszystkie subdomeny w domenie pzk więc jeśli są tego typu komunikaty to jest jeszcze coś nie tak z jego instalacją lub konfiguracją subdomen (uwierzcie mi to też da się spie... )

A po za tym to tu nikt się nie "czepia".
Jest certyfikat. Super.
Ktoś zgłasza znaleziony błąd. Bardzo dobrze. Trzeba sobie pomagać.

OK, ale ile jest tych subdomen bo tak naprawdę dopiero przy 4-ech i więcej opłaca się wildcard. Z drugiej strony nie jest to powalający koszt i wybór od strony technicznej daje najwięcej możliwości.

To czy certyfikat jest zaufany czy nie to tylko kwestia umowy. Certyfikat 'self signet' (wygenerowany samodzielnie) jest tak samo dobry (pod względem technicznym) jak certyfikat wydany przez urząd z tą tylko różnicą, że przeglądarka zaufanie do urzędu ma wpisane na stałe i nic nie trzeba konfigurować by nie było alertu. Forma uzyskania certyfikatu nie ma wpływu na bezpieczeństwo samej strony. Można zaryzykować stwierdzenie, że wildcard z samej swej natury jest mniej bezpieczny bo trzeba powielić klucz prywatny tyle razy na ilu serwerach ma działać i każda subdomena jest traktowana jako zaufana. Jeśli zatem wpadłby w niepowołane ręce ten klucz i powiedzmy hasło do zarządzania DNS'em domeny pzk.org.pl to mamy klops

Sami możemy dopisać certyfikat własny PZK do zaufanych - wystarczy, że potwierdzimy (innym kanałem) że odcisk (fingerprint) tegoż certyfikatu jest zgodny.

Jedyne co sprawdza urząd w przypadku tych tanich certyfikatów to to czy właściciel domeny/witryny faktycznie nia włada.
W przypadku "zielonych" (EV - Extended Validation) certyfikatów sprawdzane jest niewiele więcej ale mistyczna 'odpowiedzialność finansowa' jest większa.