Protokół https

[Meridion]

To co mnie najbardziej uwiera obecnie w VL, to fakt iż istnieje ono pod http, a nie https. Po części to moje zboczenie zawodowe, jednak przejście na szyfrowane łącze ma pewne zalety. Oczywistym jest zwiększenie bezpieczeństwa, chociaż to nie jest, aż tak istotne w przypadku strony tego typu, gdzie nie ma realnych danych użytkowników.

Większym plusem jest tutaj zwiększona pozycja w google (jako iż wyszukiwarki niżej oceniają strony nie zabezpieczone szyfrowaniem), co ma oczywiste plusy. Może też zniknąłby problem z postrzeganiem witryny jako "potencjalnie niebezpiecznej", przez niektóre serwisy, np. Facebooka.

Obecnie już można całkowicie darmowo postarać się o certyfikat, więc myślę, że warto by administracja zainteresowała się tą sprawą. W razie czego mogę służyć pomocą i doświadczeniem w tej kwestii.

[Jane Weller]

Za darmo? A gdzie w tym jest haczyk? Bo skoro hostingi sobie ładnie liczą za taki certyfikat, to dlaczego ktoś by miał go oferować całkowicie za free?

Co do problemów cba.pl z Facebookiem, to Facebook uznał całą domenę za niebezpieczną i nawet właściciele hostingu (podobno) nie mają jak tego odkręcić, głównie z braku jakiegoś bardziej bezpośredniego kontaktu z pracownikami Facebooka.

[Meridion]

To jeszcze zależy jaki poziom certyfikatu chcesz mieć. Bo np. takie banki mają "lepsze certyfikaty" gdzie obok kłódki na pasku zadań wyświetla ci się na zielono nazwa instytucji (https://www-static-sites.operacdn.com/w ... icates.png) no i wtedy kosztuje. Ale certyfikat można samemu sobie wystawić. Wiadomo nie jest to tak wypasione jak taki płatny certyfikat ale zawsze lepiej niż nic. Akurat na granicy na głównej mamy błędy na stronie i się kłódka nie wyświetla (dopiero jak skrypt upgradujemy to będzie hulać pięknie), ale na naszym wiki i blogu działa płatnie.

Ja akurat mam automatycznie certyfikat odnawiany przez panel administracyjny. Jeszcze też zależy od hostingu, nie wiem czy na cba by się udało to ogarnąć... ale właśnie, może wartoby przenieść VL na inny hosting? I wyłożyć kasę na domenę PL (myślę że raz na rok te 40 zł nie zbawią, a zawsze można zrobić zrzutkę u użytkowników. My na granicy parę razy robiliśmy i się na serwer zawsze uskładało )

[Jane Weller]

Szczerze mówiąc to liczyłam na jakieś konkrety typu link czy dwa do uczciwie działających stron, które wystawiają takie certyfikaty za darmo, by mogła sobie poczytać jak to działa.

Cba.pl ma w swojej ofercie certyfikaty SSL więc nawet nie wiem czy byłaby możliwość wrzucenia tu jakiegoś nie od nich. Domena .pl dla nazwy visionlighthouse jest zajęta. Poza tym, odnowienie takowej to koszty znacznie przekraczające 40 złotych, a często idące już w setki.

[Meridion]

Domena .pl dla nazwy visionlighthouse jest zajęta. Poza tym, odnowienie takowej to koszty znacznie przekraczające 40 złotych, a często idące już w setki.

Nie wiem skąd bierzesz te setki złotych, jeśli faktycznie płacisz tyle za odnowienie domeny to robisz coś bardzo, bardzo źle. Ja kilku lat pracuję w branży webowej, mamy wiele domen porejestrowanych w tym .pl i odnowienie takiej krąży wokół tych 40zł: np tutaj https://www.ovh.pl/domeny/dotpl.xml. No dobra 50zł, mam firmę więc z automatu patrzę na ceny netto i tak mi 40 utknęło w głowie.

Szczerze mówiąc to liczyłam na jakieś konkrety typu link czy dwa do uczciwie działających stron, które wystawiają takie certyfikaty za darmo, by mogła sobie poczytać jak to działa.

Poszukaj pod hasłem Self-Signed SSL. Nie wiem jaki panel administracyjny jest na cba, w popularnym cPanelu na pewno da się ogarnąć SSL. Nie pamiętam już dokładnie jak się to robi, bo WHM generuje mi od jakiegoś czasu certyfikaty automatycznie.


Są też opcje tańszych certyfikatów do kupienia na pierwszy rok. Owszem w teorii potem odnowienie kosztuje więcej ALE w przypadku certyfikatu nie trzeba odnawiać jak domeny, zawsze można wygenerować nowy i podpiąć.

[Jane Weller]

Ceny wzięłam z webd.pl. I jak mówiłam, domena .pl dla nazwy visionlighthouse jest zajęta. Jakoś do tej pory nikomu aż tak nie przeszkadzały te trzy dodatkowe literki i jedna kropka w adresie. Owszem, jeśli chodzi o fejsa to faktycznie jest konieczność weryfikacji linków, ale to są dosłownie dwa kliknięcia.

Co do OVH, to w ogóle tej firmy nie zamierzam brać pod uwagę. Od trzech tygodni czekam na odpowiedź z ich działu abuse i jeszcze się nie doczekałam. Nie mówiąc już, że to już było drugie zgłoszenie w ciągu roku.

Dzięki, znalazłam, poczytam jak będę miała trochę więcej czasu niż obecnie.

[Meridion]

To nie tak, że mi jakoś specjalnie przeszkadza dłuższy adres, po prostu jeśli masz domenę zarejestrowaną u siebie to nie ma potem problemu z przeniesieniem w razie czego strony na inne miejsce, bez obawy na utratę swojej pozycji w wyszukiwarkach.

Co do OVH, to w ogóle tej firmy nie zamierzam brać pod uwagę. Od trzech tygodni czekam na odpowiedź z ich działu abuse i jeszcze się nie doczekałam. Nie mówiąc już, że to już było drugie zgłoszenie w ciągu roku..

Spoko, rzuciłem tylko pierwszą lepszą stroną. Ale gdzie indziej ceny też podobnie.

[rzabin]

Darmowe certyfikaty SSL istnieją i jednym z najbardziej rozpowszechnionych oraz zaufanych jest Let's Encrypt. Z punktu widzenia bezpieczeństwa użytkowników każda strona powinna posiadać aktualny i działający certyfikat SSL. Niestety, żeby zainstalować SSL pod cba.pl wymagany jest zakup VPS.

Moim zdaniem kupno VPS na cba nie jest opłacalne, więc trzeba szukać innego. Wykładać pieniądze na coś takiego jak VL chyba nie ma żadnego sensu. Tak jak wspomniano wyżej działający HTTPS powoduje, że witryna jest lepiej uplasowana w wyszukiwarkach, ale wystarczy spojrzeć na Google Trends, by zobaczyć, że prawie nikt nie szuka frazy „PBF". Większość potencjalnych użytkowników znajduje się na Facebookowych grupach.

Poza tym Meridion, jeżeli chodzi o twoje „zboczenie" to wydaje mi się, że masz trochę starszą wersja phpBB na Granicy. Chociaż mogę być w błędzie, bo mój sposób nie jest idealny. Do tego chyba powinieneś wyłączyć możliwość dodawania awatarów i obrazków ze stron trzecich, jeżeli tak zależy ci na „zielonej kłódce".

[Meridion]

Poza tym Meridion, jeżeli chodzi o twoje „zboczenie" to wydaje mi się, że masz trochę starszą wersja phpBB na Granicy. Chociaż mogę być w błędzie, bo mój sposób nie jest idealny. Do tego chyba powinieneś wyłączyć możliwość dodawania awatarów i obrazków ze stron trzecich, jeżeli tak zależy ci na „zielonej kłódce".

Wiem Cały czas wisi na 3.1, od jakiegoś czasu robię aktualizację do 3.2 ale ubzdurało mi się, że kreator postaci napisze jako pełnoprawny extension do phpbb 3.2 i tak się męczę z tym Pozatym organizowanie konkursu, pilnowanie grymuaru, bloga też dużo czasu zżerają, więc powoli mi aktualka idzie