Linkmeup.ru теперь на HTTPS
17 декабря 2016, 13:45
0
6212
8
Да возрадуются подписчики, безопасники и параноики! Сайт теперь доступен через HTTPS!
https://linkmeup.ru
Технически http будет по-прежнему доступен на всякий, но мы уже не будем на него ссылаться
А ещё из заголовков пропала эта жуткая фраза «блог им. Admin», которая вечно мозолила глаз.
За проделанную работу спасибо Тимофею Кулину (http://www.rekby.ru).
0
6212
8
Ещё статьи
Призы от Mikrotik в подкасте linkmeup#47
Пока мы подумываем, а не начать ли разыгрывать сувенирку в подкастах, Mikrotik взял и предвосхитил эту идею. Итак, во время эфира 47-го выпуска подкаста для связистов Linkmeup, будет вручено три ...
19 января 2017
linkmeup 4 года
Мы отсчитываем возраст проекта от даты публикации на Хабре нулевого выпуска. Итак, какова статистика за такой огромный период? 12 выпусков СДСМ. 421 564 Посетителей. 3,4 млн Просмотров. 22 Запроса в секунду в ...
20 декабря 2015
Задача №9.2
Схема и начальная конфигурация. Замечание к топологии: в этой задаче только маршрутизаторы R1, R2, R3 находятся под управлением администраторов нашей сети. То есть, конфигурацию изменять можно только на них. Сервер ...
31 марта 2014
8 коментариев
+ к SEO?
http://linkmeup.ru не работает, ошибка ERR_CONNECTION_RESET
Пожелания/предложения:
1) сайт забирает контент с внешних источников через голый HTTP (Slideshare), по-этому никаких зеленых замочков, а ворнинг про Mixed Content.
2) Сделать форсированный редирект на HTTPS. Конфиг для Nginx представляет собой пару строчек.
На главной странице почему то зелёного замочка нет и пишет, что соединение защищено не полностью. Однако перейдя в эту тему, замочек появился. Так же зашел ещё в пару тем, так же замочек не появляется. Так и должно быть или что-то не до конца работает? 🙂
Заработало… Что-то у меня, видимо. Прошу прощения
1. Нашелся способ как всё переделать без больших вложений по времени.
1. Ответил в комментарии выше — пока просто руки не дошли — нужно время, а его всегда мало. Новый контент будет уже с учетом https, до старого возможно руки когда-нибудь дойдут.
2. Форсированный редирект на https не сделан намеренно, чтобы сайт продолжал оставаться доступным если https по какой-то причине перестанет работать.
Причин по которым https может перестать работать много:
1. Сломается программа, которая сейчас https обрабатывает. Пока она нигде ни разу не ломалась, но программа еще молодая а глюки бывают у всех.
2. Где-то может быть порезан https-траффик потому что его содержимое проверять сложно
3. Может перестать работать lets encrypt, через который сейчас сертификаты получаются
4. Сервер с https работает через SNI, а SNI не поддерживается старыми устройствами (старые андроиды, на windows xp, старые java, вероятно телефоны которые просто телефоны но с браузером и т.п.)
Ничего особо секретного тут нет — это не банк и не хранилище персональных данных, а информационный сайт и если выбирать «бысть доступным без шифрования или не быть доступным вообще» то тут выбор склоняется в быть доступным без шифрования.
в коде сайта есть ссылки на некоторые картинки и т.п. по http — имено про них браузер и ругается.
Все основные вещи (домен, тексты, пароли, js, css самого сайта) работают через https, до остального руки пока не дошли — не все внешние ресурсы https поддерживают, ну и сам процесс небыстрый.