W mojej stronie mam przekierowanie wszystko ( http://, http://www., https://) do https://www.example.com. Narzędzia Google dla webmasterów mówią: upewnij się, że dodałeś zarówno wersję „www”, jak i „inną niż www” dla swojej witryny. Ponadto, jeśli używasz protokołu HTTPS, dodaj również te...
Zastanawiam się, ile kosztuje korzystanie z protokołu SSL na całej stronie. Byłoby to dla standardowej strony LAMP. Wiem, że będzie to zależeć od wielu czynników, ale niektóre mogą dać mi „średnią” lub „guesstimate!”. Przez koszt rozumiem obciążenie serwera. Tak więc w bardzo prostym scenariuszu...
Obecnie pracuję na stronie internetowej i pomyślnie zainstalowałem mój certyfikat SSL. Kontroler GeoTrust SSL / TLS potwierdził, że łańcuch certyfikatów (w tym CA) jest poprawnie zainstalowany. W Chrome wszystko wygląda dobrze, ale moja kłódka nie jest zielona, a w Firefoksie faktycznie...
Mam stronę, która wymaga protokołu SSL, więc strona to https: //. Chcę pobrać tę stronę jako bot Google wewnątrz narzędzi diagnostycznych dla webmasterów Google, jednak Google, z tego co wiem, zezwala tylko na połączenia http. Więc kiedy umieszczam na swojej stronie, otrzymuję tylko przekierowanie...
Szukam sposobu wymuszenia SSL i www. Udało mi się wymusić oba oddzielnie, ale razem napotykam problemy z przekierowaniem. Poniższy kod działa podczas obsługi adresu URL w tym formacie: http://example.comi poprawnie przekierowuje na https://www.example.comadres URL, ale gdy przychodzący adres URL...
Czy można zarejestrować certyfikat SSL dla wielu adresów IP? Jest to potrzebne do jednej z moich stron; który działa na dwóch różnych serwerach o różnych adresach IP. Jeden serwer jest aktywny; podczas gdy inne stoją serwer kopii zapasowej. Jeśli serwer na żywo ulegnie awarii; tymczasowo...
Cloudflare umożliwia obsługę witryny za pośrednictwem protokołu SSL bez konieczności kupowania i instalowania certyfikatu bezpieczeństwa, produktu nazywanego „elastycznym SSL” . (Działają jako proxy i obsługują twoją witrynę za pośrednictwem protokołu SSL z ich serwerów, podczas gdy połączenie z...
Obecnie przekierowuję wszystkie połączenia inne niż HTTPS do HTTPS i obsługuję TLS v1, TLS v1.1 i TLS v1.2. Skonfigurowałem ponownie mój serwer testowy, aby akceptował tylko bardzo ograniczony i bezpieczny pakiet szyfrów oraz tylko TLSv1.2. Po uruchomieniu testu SSL Labs zauważyłem, że ich tabela...
Moja strona internetowa jest w 100% https. Mam linki do innych domen http. Nagłówek strony odsyłającej nie jest ustawiony podczas łączenia ze strony https do strony http. Od http://en.wikipedia.org/wiki/HTTP_referrer Jeśli dostęp do strony internetowej uzyskuje się za pomocą połączenia HTTP...
Na przykład Google Analytics korzysta z document.location.protocol na płycie głównej do śledzenia: <script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-XXXXX-X']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script');...
Byłem dość paranoikiem, jeśli chodzi o naukę „poprawiania bezpieczeństwa” dla tej witryny, którą buduję (pierwsza nietrywialna strona, którą stworzyłem) i zauważyłem coś, co mnie niepokoi: SSL. Przeczytałem tutaj wiele wątków dotyczących bezpieczeństwa, na StackOverflow, i gdzie indziej, które...
Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje nowych odpowiedzi ani interakcji. Potrzebuję certyfikatu SSL dla nowej witryny, którą tworzę i muszę wybrać dostawcę SSL. Na co...
Mam witrynę internetową z zainstalowanym certyfikatem SSL, więc jeśli uzyskam dostęp do witryny za pomocą httpszamiast http, będę mógł połączyć się za pomocą bezpiecznego połączenia. Zauważyłem jednak, że nadal mogę bezpiecznie uzyskiwać dostęp do witryny, tj. za pomocą httpzamiast https. Jak...
Rozumiem, że jest to tylko przykład nadmiernej ostrożności, ale jeśli mój formularz płatności zawiera niezabezpieczony zasób, nie zagraża to niczyjemu numerowi karty kredytowej przed złapaniem przez człowieka w środku. Pytam o to, ponieważ co jakiś czas, może z powodu zawartości pamięci podręcznej...
Mamy witrynę, która jest obsługiwana zarówno www.example.comi po prostu example.com- nigdy nie robiliśmy żadnego rodzaju zmuszania użytkowników z jednej domeny do drugiej, więc jeśli wylądują example.com, to tam właśnie się zatrzymają, i przypuszczam, że z nich którzy dodadzą do zakładek nasze...
Mam schemat z tym: <sitemapindex xmlns="https://www.sitemaps.org/schemas/sitemap/0.9"> Czy to jest poprawne czy powinno być: <sitemapindex xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"> jeśli wszystkie moje strony są w
W ciągu ostatniego miesiąca strona główna mojej witryny była hostowana na serwerze grid Media Temple i pojawiała się na listach google jako strona https. Nigdy nie prosiłem ani nie potrzebowałem dodatkowego bezpieczeństwa SSL i jako taki nie kupiłem bezpiecznego certyfikatu. Przesłałem mapę witryny...
Moja witryna www.example.com (z włączoną obsługą SSL) jest hostowana na hostingu współdzielonym Amazon EC2. Ładuje się szybciej (czas ładowania <2 sekundy) w połączeniu WiFi / szerokopasmowym. Problem dotyczy sieci 3G w telefonie komórkowym ** (tryb H, a nie tryb H +) **. Zainicjuj fazę...
Obecnie wdrażamy wersję beta API dla naszych usług i chcemy, aby wszystkie żądania / odpowiedzi z interfejsu API działały przez https. Jestem mylić o używaniu zastępczych świadectw dla obu apii wwwadresów URL. Czy warto używać certyfikatu z symbolami wieloznacznymi zarówno dla, jak api.example.comi...
W jaki sposób niektóre certyfikaty SSL są bezpłatne? Co to znaczy? Czy są bezpieczne czy