Įrašo „SSL sertifikatai pigiau: 5 būdai sutaupyti“ komentarai https://pakamore.lt/ssl-sertifikatai-nemokamai/?utm_source=rss&utm_medium=rss&utm_campaign=ssl-sertifikatai-nemokamai Lean IT patarimai Mon, 19 Jan 2015 13:51:00 +0000 hourly 1 https://wordpress.org/?v=6.2.9 Mantas Pakamorė https://pakamore.lt/ssl-sertifikatai-nemokamai/#comment-53 Mon, 19 Jan 2015 13:51:00 +0000 http://pakamore.lt/?p=504#comment-53 Atsakymas į Tomas Šivickas.

Teoriškai, taip. Bet spyna naršyklėje ir garantuoja tik konfidencialų duomenų nugabenimą iki serverio. Ji negarantuoja, kad paskui tas serveris saugiai juos tvarkys.

Kai duomenys saugiai ateina iki pirmojo serverio, yra begalės variantų, kaip to serverio savininkas gali visiškai pažeisti serverių saugumą ir duomenų privatumą: nesaugi programinė įranga ar virusai serveryje ir t.t. Mano nuomone, CloudFlare atvejis, kai nešifruojami duomenys toliau persiunčiami viešais tinklais, yra vienas iš tokių atvejų.

]]> Mantas Pakamorė https://pakamore.lt/ssl-sertifikatai-nemokamai/#comment-52 Mon, 19 Jan 2015 11:04:00 +0000 http://pakamore.lt/?p=504#comment-52 Atsakymas į Tomas Šivickas.

Taip, SHA1 sertifikatai jau nebelaikomi saugiais ir tiek naršyklės, tiek testavimo įrankiai tą rodo. Apie tai jau rašiau čia: 7 didžiausi įmonių IT pokyčiai 2014 metais.

Ką matau praktikoje, jau nuo rudens visi mūsų klientams išduoti Comodo SSL sertifikatai buvo tik SHA2. Nemokamai persigeneruoti sertifikatai seniems užsakymams irgi išduoti tik su SHA2 algoritmais. Senąjį SHA1 galima gauti tik išskirtinai jo prašant.

Tad klientams tuo kaip ir nereikia rūpintis. Išimtis tik užsisakę SSL sertifikatus ilgam terminui. Jie savo iniciatyva turėtų nemokamai išsiimti naujus sertifikatus anksčiau, nei jie baigs galioti.

]]> Tomas Šivickas https://pakamore.lt/ssl-sertifikatai-nemokamai/#comment-51 Mon, 19 Jan 2015 09:56:00 +0000 http://pakamore.lt/?p=504#comment-51 Atsakymas į Mantas Pakamorė.

visgi vartotojai ir google seo gali likti apgauti – naudojant cloudflare, svetianes lankytojams gali buti sudarytas ivaizdis kad ssl pilnai veikia (ssl tarp narsykles ir cloudflare, degs zalia spynele), o duomenys tarp cloudflare ir serverio gali likti ir nekoduoti :)

]]> Tomas Šivickas https://pakamore.lt/ssl-sertifikatai-nemokamai/#comment-50 Mon, 19 Jan 2015 09:53:00 +0000 http://pakamore.lt/?p=504#comment-50 Google yra parengusi plana isgyvendinti is rinkos SSL sertifikatus 3.0, kurie koduojami SHA-1 algoritmu. Deja, dauguma pardaveju dar pardavineja tokius sertifikatus. O juos naudojant, chrome narsykleje vieotje zalios spyneles matysime ispejimus. Rekomenduoju visiems perkant sertifikata ziureti, kad butu SHA-2. Google plano grafikas: http://www.symantec.com/connect/blogs/google-s-sha-1-deprecation-plan-chrome

]]> Mantas Pakamorė https://pakamore.lt/ssl-sertifikatai-nemokamai/#comment-48 Tue, 06 Jan 2015 14:05:00 +0000 http://pakamore.lt/?p=504#comment-48 Atsakymas į Tomas Šivickas.

Tikrai taip. Tačiau su HTTPS gausite iš kitų HTTPS puslapių ateinančių lankytojų Referer duomenis.

Jei turite didelį tiesioginį srautą ir parduodate daug lankytojų atviros rinkos reklamos kanalais, HTTPS turės neigiamų padarinių pajamoms. Tokių Lietuvoje mažai.

Jei daug lankytojų perkate, HTTPS turės teigiamą efektą lankomumo statistikai. Tokios – dauguma Lietuvos įmonių interneto svetainių.

]]>