return

Linkmeup.ru теперь на HTTPS

17 декабря 2016, 13:45

Да возрадуются подписчики, безопасники и параноики! Сайт теперь доступен через HTTPS!
https://linkmeup.ru

Технически http будет по-прежнему доступен на всякий, но мы уже не будем на него ссылаться

А ещё из заголовков пропала эта жуткая фраза «блог им. Admin», которая вечно мозолила глаз.

За проделанную работу спасибо Тимофею Кулину (http://www.rekby.ru).

like 0 views 5314 message 8

8 коментариев

  • + к SEO?

    20 декабря 2016, 21:39
  • http://linkmeup.ru не работает, ошибка ERR_CONNECTION_RESET

    19 декабря 2016, 10:50
  • Пожелания/предложения:
    1) сайт забирает контент с внешних источников через голый HTTP (Slideshare), по-этому никаких зеленых замочков, а ворнинг про Mixed Content.
    2) Сделать форсированный редирект на HTTPS. Конфиг для Nginx представляет собой пару строчек.

    17 декабря 2016, 16:41
  • На главной странице почему то зелёного замочка нет и пишет, что соединение защищено не полностью. Однако перейдя в эту тему, замочек появился. Так же зашел ещё в пару тем, так же замочек не появляется. Так и должно быть или что-то не до конца работает? 🙂

    17 декабря 2016, 14:16
  • Заработало… Что-то у меня, видимо. Прошу прощения

    19 декабря 2016, 10:54
  • 1. Нашелся способ как всё переделать без больших вложений по времени.

    18 декабря 2016, 14:32
  • 1. Ответил в комментарии выше — пока просто руки не дошли — нужно время, а его всегда мало. Новый контент будет уже с учетом https, до старого возможно руки когда-нибудь дойдут.

    2. Форсированный редирект на https не сделан намеренно, чтобы сайт продолжал оставаться доступным если https по какой-то причине перестанет работать.

    Причин по которым https может перестать работать много:
    1. Сломается программа, которая сейчас https обрабатывает. Пока она нигде ни разу не ломалась, но программа еще молодая а глюки бывают у всех.
    2. Где-то может быть порезан https-траффик потому что его содержимое проверять сложно
    3. Может перестать работать lets encrypt, через который сейчас сертификаты получаются
    4. Сервер с https работает через SNI, а SNI не поддерживается старыми устройствами (старые андроиды, на windows xp, старые java, вероятно телефоны которые просто телефоны но с браузером и т.п.)

    Ничего особо секретного тут нет — это не банк и не хранилище персональных данных, а информационный сайт и если выбирать «бысть доступным без шифрования или не быть доступным вообще» то тут выбор склоняется в быть доступным без шифрования.

    17 декабря 2016, 22:27
  • в коде сайта есть ссылки на некоторые картинки и т.п. по http — имено про них браузер и ругается.

    Все основные вещи (домен, тексты, пароли, js, css самого сайта) работают через https, до остального руки пока не дошли — не все внешние ресурсы https поддерживают, ну и сам процесс небыстрый.

    17 декабря 2016, 22:16

Ещё статьи

Анонс подкаста linkmeup_sysadmins. Выпуск 15. Разговоры про Atlassian и не только\\\ 03.09 ...
Что больше все любит любое руководство? Правильно, всякое планирование, графики, задачники и прочие атрибуты «совиного правильного менеджмента» Вот об одном из самых известных инструментов для планирования мы и поговорим — ...
like 470 5452 0
30 августа 2019
Следующий выпуск Let's Lab
Минутка интерактива на linkmeup. Последним выпуском про IS-IS цикл Let's Lab не заканчивается. Алексей предлагает зрителям выбрать тему следующего видео: 1) BFD 2) Архитектура железа CISCO 3) QoS 4) Свой ...
like 0 6045 33
20 мая 2015
Let's Lab. IS-IS routing protocol. Часть 2
Концепции и правила! Они окружают нас повсюду. Что употреблять в пищу, как переходить дорогу, почему не стоит облизывать лягушек и как перекладывать пакеты, если ты маршрутизатор. Очень много всяких штук ...
like 0 10448 19
10 марта 2015