ПЛАНИНАРСКИ ФОРУМ Форуми ПЛАНИНАРСКИ ФОРУМ
всичко за планината
Регистрирайте сеТърсенеВъпроси/ОтговориПотребителиПотребителски групиВход
Затруднение при влизане във форума.
Иди на страница Предишна  1, 2, 3, 4
 
Напишете отговор    ПЛАНИНАРСКИ ФОРУМ Форуми » Проблеми и препоръки Предишната тема
Следващата тема
Затруднение при влизане във форума.
Автор Съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
dido написа:
Цветозар поднови сертификата за минути, явно не е много тегаво за правене.
Възможно е след 3 месеца тоя проблем да излезе отново, тогава обещавам да реагираме по-бързо, за да не е толкова дразнещо за хората във форума.


Аз това се питам, дали заради сигурност в последните години стана това издаване на сертификатите за месеци. Преди можеше да важи за години ....

Но понеже все повече се държи на сигурноста, особено Епъл не искат дори да отварят такива сайтове. Затяга се тази политика. Иначе преди не правеше впечатление.
Чет Юли 04, 2024 7:12 pm Вижте профила на потребителя Изпратете лично съобщение
dido



Регистриран на: 03 Яну 2007
Мнения: 6440

Мнение Отговорете с цитат
Този тип сертификати са безплатни, но за кратко време. Платените излизат 40-50 лева на година.

_________________
Бутам след осмата бира Very Happy
Чет Юли 04, 2024 7:36 pm Вижте профила на потребителя Изпратете лично съобщение Посетете сайта на потребителя ICQ Номер
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
dido написа:
Този тип сертификати са безплатни, но за кратко време. Платените излизат 40-50 лева на година.


Ясна работата. Ами айде да купим някой за по - дълги години. Неудобството е прекалено голямо иначе.
Чет Юли 04, 2024 9:07 pm Вижте профила на потребителя Изпратете лично съобщение
dido



Регистриран на: 03 Яну 2007
Мнения: 6440

Мнение Отговорете с цитат
Може, 5+ години ще излязат 200+ лева.

_________________
Бутам след осмата бира Very Happy
Чет Юли 04, 2024 9:56 pm Вижте профила на потребителя Изпратете лично съобщение Посетете сайта на потребителя ICQ Номер
kibik



Регистриран на: 16 Апр 2008
Мнения: 402

Мнение Отговорете с цитат
дайте да дадем 😁

на някой занимава ли му се?
Чет Юли 04, 2024 10:45 pm Вижте профила на потребителя Изпратете лично съобщение
stealth



Регистриран на: 30 Авг 2018
Мнения: 245
Местожителство: Хасково

Мнение Отговорете с цитат
Хора, туй нещо не се прави на ръка - автоматизира се. Няма значение за колко време е сертификата, ако има пусната задача в cron да се обнови навреме.
Пет Юли 05, 2024 7:20 am Вижте профила на потребителя Изпратете лично съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
мисля тези не са лоши, трябва реактивация всяка година ... Но за целите на сайта би трябвало да са ок. .

https://www.ssls.com/ssl-certificates/comodo-positivessl

Супер хостинг предлагат за по 50 лева на година, на някаква фирма. А тези големите на Godaddy sa si za nqkakwi po-golemi biznesi...

Тези които съм пуснал може да се вземе накуп за 5 години, но пак май на всяка година се прави "реактивация" ..

Трябва да се види в условията, но повечето правят т.нар годишна "реактивация"

Но нека да прецени админа и да даде някаква опция, а пък ние ще му пратим парите и готово. Стига да не са Годеди или Диджисърт и подобни дето са по 600-800 лева на година Smile Те са за корпорации.

П.С - то като гледам и самия домейн регистрацията му е до Октомври тази година. Няма да е лошо и двете неща да се съобразят и да се разширят за по 5 години.

П.С - Обаче е сетих че сертификата сигурно ще трябва да е wildcard евентуално за да покрива останалите поддомейни .. и ако е *bg-turist.com отиваме на тази опция ..

https://www.ssls.com/ssl-certificates/comodo-positivessl-wildcard

Хах, така като гледам главния сайт всъщност е с отделен сертификат от този Smile и той явно се регенерира на всеки няколко месеца.
Пет Юли 05, 2024 7:57 am Вижте профила на потребителя Изпратете лично съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
Тук обаче има и нещо интересно като възможност, тъй като скоро не съм се занимавал. Има един ACME протокол, който автоматично издава сертификати и може да има и безплатна опция. По случайно попаднах на него докато гледах сайта на бтв Smile) Така като гледам ще излезе че те ползват безплатни сертификати, може и да си плащат нещо Smile Smile

https://letsencrypt.org/getting-started/ там и някакъв софтуер certbot Smile

Мда, определено тези предлагат тази безплатна възможност възможност, която е и доста автоматизирана ..

https://certbot.eff.org/

Например за убунто.

https://certbot.eff.org/instructions?ws=webproduct&os=ubuntubionic


Може и тук да се ползва подобно нещо, но явно настройките не са направени както трябва.


Аз се се чудех защо последните години все по-вече сайтове са с кратък срок на сертификатите, а то каква била работата... то просто се използва този протокол и като нещо забие работата, започва да изкачат тези съобщения за грешка Smile понеже сертификата става невалиден ... Виждал съм го по други сайтове също. като проблем.

Ами не може, ами направо се ползва същата технология за сайта Smile) Но явно нещо не сработва автоматичното издаване.
Пет Юли 05, 2024 8:38 am Вижте профила на потребителя Изпратете лично съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
Хахаха Smile ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн Smile
Пет Юли 05, 2024 9:02 am Вижте профила на потребителя Изпратете лично съобщение
dido



Регистриран на: 03 Яну 2007
Мнения: 6440

Мнение Отговорете с цитат
Автоматиката за обновяване на сертификата не е сработила правилно, заради което сайта остава без нов сертификат.
Цветозар ме увери, че проблемът е решен.

Плащането ясно, ще го направим при нужда, но предпочитам да го направим ако наистина нямаме надеждно решение.

_________________
Бутам след осмата бира Very Happy
Пет Юли 05, 2024 9:29 am Вижте профила на потребителя Изпратете лично съобщение Посетете сайта на потребителя ICQ Номер
stealth



Регистриран на: 30 Авг 2018
Мнения: 245
Местожителство: Хасково

Мнение Отговорете с цитат
kaloyanv написа:
Хахаха Smile ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн Smile

Сертификатите се ползват по две направления.
Първото е да се гарантира, че даден сайт е легитимен, а не е произволен компютър в Индия, който се представя за него. Тук се ползват платените сертификати като издателят на сертификата гарантира, че собственикът на сайта е автентичен, а освен това има и удостоверителна верига, която пък легитимира издателя от по-високо ниво и т.н. Бих очаквал да намеря такъв сертификат по сайтове на държавни институции, банки и всякакви услуги свързани с пари.
Второто е да се гарантира, че връзката между клиент и сървър е криптирана, и не изтичат данни към трети страни. Тук безплатните сертификати са напълно достатъчни.
Пет Юли 05, 2024 10:19 am Вижте профила на потребителя Изпратете лично съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
stealth написа:
kaloyanv написа:
Хахаха Smile ще падна и БТВ и БНТ ползват безплатни сертификати. Само нова телевизия са си купили направо за целият им домейн Smile

Сертификатите се ползват по две направления.
Първото е да се гарантира, че даден сайт е легитимен, а не е произволен компютър в Индия, който се представя за него. Тук се ползват платените сертификати като издателят на сертификата гарантира, че собственикът на сайта е автентичен, а освен това има и удостоверителна верига, която пък легитимира издателя от по-високо ниво и т.н. Бих очаквал да намеря такъв сертификат по сайтове на държавни институции, банки и всякакви услуги свързани с пари.
Второто е да се гарантира, че връзката между клиент и сървър е криптирана, и не изтичат данни към трети страни. Тук безплатните сертификати са напълно достатъчни.


Ще започваме да философстваме, но като цяло няма 2 направления. Има само едно. Дали е платено или безплатно, в момента в който в браузера няма предупреждение, това означава че някой е издал сертификация и гарантира за това. Съответно ти пред това ауторити си гарантирал че това си ти с дадена информация. Дали автоматично се издава ти пак даваш достоверна такава.
Съответно всяка от страните , ако не изпълни контракта или пък го използва не по предназначение подлежи на дадено "преследване" .. Това другото направление за което говориш може би е self-signed сертификати, но там винаги имаш предупреждение. ..
Пет Юли 05, 2024 11:11 am Вижте профила на потребителя Изпратете лично съобщение
kaloyanv



Регистриран на: 22 Авг 2018
Мнения: 2497

Мнение Отговорете с цитат
Сега като гледам, това решение за което писах е широко интегрирано. Дори гугъл и подобни компании са го "прегърнали". Също така много от хостинг компаниите дори са го интегрирали в тяхните уеб базирани приложения за подръжка на сайтовете.

Леле колко съм изостанал ...

Но и винаги когато има автоматизация и улесняване на дадена услуга, обикновено проблема идва когато нещо се счупи и няма кой да го оправи. Особено ако трябва да се прави на ръка Smile

Направо си се ядосвам, хората "прогресират" всеки ден, разни изкуствени "интелекти" аз вместо да се занимавам с новостите, ходя да пръскам лозе и да копая градината ... цъцъцъццъцъ язък ! Smile
Пет Юли 05, 2024 1:02 pm Вижте профила на потребителя Изпратете лично съобщение
Покажи мнения от преди:    
Напишете отговор    ПЛАНИНАРСКИ ФОРУМ Форуми » Проблеми и препоръки Часовете са според зоната GMT + 3 Часа
Иди на страница Предишна  1, 2, 3, 4
Страница 4 от 4

 
Идете на: 
Не Можете да пускате нови теми
Не Можете да отговаряте на темите
Не Можете да променяте съобщенията си
Не Можете да изтривате съобщенията си
Не Можете да гласувате в анкети
 

ВРЕМЕТО:

вр.Ботев

вр.Мургаш

вр.Мусала

гр.Сандански

Черни връх

 Вземи рекламен банер   


 

Никаква част от материалите и снимките на този форум
не може да бъде копирана и използвана
без изричното съгласие на автора, който ги е публикувал.



Powered by phpBB © 2001, 2005 phpBB Group
Design by Freestyle XL / Flowers Online.Translation by: Boby Dimitrov