Поддержка SSL протокола на форуме

**Voyager** » 10 апр 2019, 16:45

Я включил сегодня на пробу поддержку SSL протокола на нашем форуме. Пока что параллельно с обычным HTTP - на случай каких-то проблем или несовместимостей.
Адрес, разумеется, всё тот же, только с "протокольной" добавкой: https://4erdak.su/
Прошу походить по этому адресу, посмотреть на возможные проблемы. Думаю, таковых не будет, но всё же.
Если за недельку-две проблем не выявится, поставлю переадресацию с обычного протокола на SSL, так что для вас это будет прозрачно - что так зайдёте, что эдак, всё равно попадёте куда надо. Уже переадресовано.

**Voyager** » 10 апр 2019, 16:46

А, ну вот и первую проблему вижу сам - форум переадресовывает автоматом на "старый" протокол после отправки сообщения. Знаю даже почему, не знаю только как сделать это параллельно...

**Voyager** » 10 апр 2019, 16:49

Попробуем так...

**Voyager** » 10 апр 2019, 16:50

Так, теперь дефолтным стал https

Не будет параллельности, в общем. Пробуем жить так, если что - кричите, переключу обратно.

**Лисица** » 10 апр 2019, 16:53

вроде все норм

**Voyager** » 10 апр 2019, 17:17

Нашёл побочный эффект: если выкинет с форума, надо нажать в меню в самом низу "Удалить cookies конференции" и только потом входить снова, а то возможны эффекты. Связано с тем, что куки теперь тоже должны быть SSL, а не старые.
А лучше сделать это превентивно.

**Voyager** » 10 апр 2019, 17:51

Поставил постоянную переадресацию с http на https во избежание "скачков" браузера туда-обратно, особенно на старых линках, если кто-то куда-то их выкладывал.
Понаблюдаем. Пока что больше проблем не вижу.

**Ведьмежонок** » 10 апр 2019, 17:56

А зачем?

**Voyager** » 10 апр 2019, 18:01

Ведьмежонок писал(а) on 10 апр 2019, 17:56 А зачем?

1. Защита от любопытных глаз админов, через которых проходит трафик. Помнится, кто-то побаивался такого.
2. Защита от подмены сайта на копию - браузер выдаст, что сертификат недействителен.
3. Частичное уменьшение нагрузки на сервер. Сам по себе HTTPS протокол нагружает сервер больше во время handshake, но он может быть завёрнут в поток, что в итоге нагрузку уменьшает.
4. ... придумай сама

Скажем так, надоело видеть предупреждение от браузера, что сайт незащищён и вообще вы рискуете тут находиться.
Хватит?

**Ведьмежонок** » 10 апр 2019, 18:22

Voyager писал(а) on 10 апр 2019, 18:01 через которых проходит трафик. Помнится, кто-то побаивался такого.

Какого?

Админов или трафика?

Voyager писал(а) on 10 апр 2019, 18:01 Защита от подмены сайта на копию

А мы кому нужны? :kuku:

Voyager писал(а) on 10 апр 2019, 18:01 Скажем так, надоело видеть предупреждение от браузера, что сайт незащищён и вообще вы рискуете тут находиться.

Не видела ни разу

Voyager писал(а) on 10 апр 2019, 18:01 Хватит?

Т.е. это типа твоего: как на один замок закрыла, уходя на 5 минут за хлебом?! Заходи, кто хочет, бери чего хочешь!!! Да? :yyy:

**Voyager** » 10 апр 2019, 18:47

Ведьмежонок писал(а) on 10 апр 2019, 18:22 Админов или трафика?

админов

Ведьмежонок писал(а) on 10 апр 2019, 18:22 А мы кому нужны?

судя по периодическим DDoS атакам, которые вы, к счастью, не замечаете - кому-то нужны...

Ведьмежонок писал(а) on 10 апр 2019, 18:22 Не видела ни разу

микробов ты тоже не видела ни разу - а они есть

Меня несколько человек спрашивали, нормально ли, что браузер такое пишет. Ну и я сам видел, конечно.
Теперь такого не будет.

Ведьмежонок писал(а) on 10 апр 2019, 18:22 это типа твоего

нет, не типа. Это развитие сайта, выход его на более профессиональный уровень. Большинство нормальных сайтов ставят себе эту защиту в наше время. А мы уже явно переросли статус домашней поделки на коленке.

**Вечер** » 10 апр 2019, 19:06

Шифруетесь? :hide:

**Эльфика** » 10 апр 2019, 20:58

Я не разбираюсь в этом, может этот переход повлиял :blush2:

но у меня в адресной строке пропала надпись"не защищено", хотя еще вчера была- красненькая

**Voyager** » 10 апр 2019, 21:33

Эльфика писал(а) on 10 апр 2019, 20:58 но у меня в адресной строке пропала надпись"не защищено", хотя еще вчера была- красненькая

ну да, я об этом и писал, что теперь - защищено :yes:

**Совёнка** » 11 апр 2019, 03:56

Ведьмежонок писал(а) on 10 апр 2019, 18:22 Не видела ни разу

Было-было, с телефона в глаза бросается красненький страшный значок у адреса. А теперь зелёный, урааааа!! :applause:

**BattleAngel** » 11 апр 2019, 13:43

Тааак, первое - закрепи тему, чтоб мы писали, ежеле что
и! переименуй!!! пиши: "Изменения на форуме, все сюда - читать"

Voyager писал(а) on 10 апр 2019, 17:17 А лучше сделать это превентивно.

угу, иначе глюков не избежать
и в первом сообщении сразу напиши - куки сбросить, пароли так и так вспоминать придётся
или напрямую пишите Сергею - сделай мне пароль "3розы" :tomato:

и я сброшу куки и зайду...
но кто не сделает, тому большого удивления пророчу :sorry:

Добавлено спустя 2 минуты 5 секунд:
я ежеле что, не сбросила понадеясь на опыт

была впечатлена :lalala:

**Safira** » 12 апр 2019, 13:27

Voyager писал(а) on 10 апр 2019, 18:01 надоело видеть предупреждение от браузера, что сайт незащищён и вообще вы рискуете тут находиться.
Хватит?

теперь мы защищены?

**Кикимора** » 12 апр 2019, 14:49

Ничего не поняла...

**Voyager** » 12 апр 2019, 15:12

Кикимора писал(а) on 12 апр 2019, 14:49 Ничего не поняла...

забей

после включения переадресации для вас мало что изменилось, разве что предупреждение о небезопасном сайте из адресной строки пропало.
Ну и неплохо учитывать, что хорошо бы сделать сброс куки форума во избежание глюков и случайных выбросов.
А для тех, кому очень хочется безопасности - оно теперь есть.

Добавлено спустя 19 секунд:

Safira писал(а) on 12 апр 2019, 13:27 теперь мы защищены?

угу

**Тарелка** » 13 апр 2019, 23:31

Перестал входить мой андроид на форум. Еще днем все было нормально, а сейчас пишет ошибка подключения, не удалось установить защищенное соединение. :scratch:

Это мой телефон глючит?

**мягкиелапки** » 13 апр 2019, 23:47

Voyager писал(а) on 10 апр 2019, 18:01 Скажем так, надоело видеть предупреждение от браузера, что сайт незащищён и вообще вы рискуете тут находиться.

Voyager писал(а) on 10 апр 2019, 18:47 Меня несколько человек спрашивали, нормально ли, что браузер такое пишет.

я всегда в тебя верила и не боялась заходить))
меня на телефоне выкинуло с форума и требует пароль. последний раз при смене пароля мне этот пароль присылали на почту, а не я сама выбирала. теперь мне этот пароль долго в письмах искать- никак не соберусь. так и выхожу на чердак только с домашнего ноута, который этот пароль еще помнит. что я не так сделала-то, что он мне не дает мой пароль выбрать и на него поменять?

**Voyager** » 14 апр 2019, 00:03

Тарелка писал(а) on 13 апр 2019, 23:31 Перестал входить мой андроид на форум. Еще днем все было нормально, а сейчас пишет ошибка подключения, не удалось установить защищенное соединение. Это мой телефон глючит?

Традиционный вопрос - что за браузер?
У меня через хром ходит прекрасно.

мягкиелапки писал(а) on 13 апр 2019, 23:47 что я не так сделала-то, что он мне не дает мой пароль выбрать и на него поменять?

Процедура сброса забытого пароля именно такая - генерируется случайный пароль и присылается тебе на почту.

мягкиелапки писал(а) on 13 апр 2019, 23:47 так и выхожу на чердак только с домашнего ноута, который этот пароль еще помнит.

с него и зайди в личный раздел - профиль - регистрационные данные (или напрямую сюда: ucp.php?i=profile&mode=reg_details ) - и поменяй пароль на нужный тебе. Только текущий действующий для этого всё равно будет нужен - для подтверждения смены пароля.

Добавлено спустя 37 секунд:

мягкиелапки писал(а) on 13 апр 2019, 23:47 теперь мне этот пароль долго в письмах искать

сбрось ещё раз, это быстро.

**Тарелка** » 14 апр 2019, 00:06

Voyager писал(а) on 14 апр 2019, 00:04 Традиционный вопрос - что за браузер?

Не знаю. Написано просто Браузер. Андроидовский родной.

Добавлено спустя 2 минуты 17 секунд:
Вот такой логотип у него

[+]

Скрытый текст

**Voyager** » 14 апр 2019, 00:10

Тарелка, про эту древность ничего не посоветую, от него даже сам гугл уже давно отказался, заменил его на хром. Скорее всего, он не поддерживает современные TLS методы шифрования, хочет старый SSLv2 или SSLv3, которые в наше время запрещены для использования.
Поставь хром или яндекс (что по сути одно и то же), ну или файрфокс.

**grolga** » 14 апр 2019, 06:39

А у меня замочек пропал.

Вчера всё защищено было, а сегодня нет. :idontno:

Поддержка SSL протокола на форуме

Кто сейчас на конференции