Topic: Il forum non è HTTPS

[Mte90]

Ho notato che il sito mozillaitalia.org è sotto https ma non il forum, forse è il caso di sistemare anche lui.

[deckard]

Il sito mozillaitalia.org è sotto https, ma noto alcuni avvisi come il fatto che "Questo sito non fornisce informazioni relative all'identità." o "Non sono disponibili informazioni sul proprietario di questo sito web." oltre all'avviso che "Alcuni elementi di questa pagina non sono sicuri (ad esempio immagini).", motivo per il quale Firefox mi informa che "La connessione non è sicura." (<=Click)
Non discuto l'importanza di una connessione sicura tramite HTTPS, ma non me la sento di entrare nel merito delle priorità di gestione del sito, del forum e di ciò che concerne alla gestione "telematica/ICT" di codeste piattaforme. Pensare al forum sicuramente è importante, ma non so se è prioritario in questo momento e mi adeguo [con le informazioni che (non) ho...].

Nota OT a margine: non capisco perché il sito di Mozilla Firefox, nonstante io adoperi una versione aggiornata di Firefox ESR, mi dica "Sembra che tu stia utilizzando una vecchia versione di Firefox" e perciò "Aggiorna per avere più sicurezza e velocità". Boh, mi verrebbe da sorridere.

[Mte90]

Da quello che dice Firefox stesso il certificato per il dominio forum.etc è autofirmato e quindi non è sicuro, mentre il sito principale è sotto let's encrypt quindi non ha il problema.

[flod]

Ho notato che il sito mozillaitalia.org è sotto https ma non il forum, forse è il caso di sistemare anche lui.

Il problema è avere la certezza che il forum non esploda, e richiede tempo per fare test. Creare il certificato è il meno (è già sul server).

[flod]

P.S. Passare il sito sotto https non è stata una passeggiata di salute, con anni di link a contenuti non https che vengono ignorati. Prima di toccare il forum, bisogna verificare che tutto continui a funzionare.

[Mte90]

solitamente basta una regola in htaccess o apache che reindirizzi tutti i link http in https: https://www.sslshopper.com/apache-redirect-http-to-https.html

In questo modo anche google si adegua e i link non si rompono nemmeno per la indicizzazione.

[flod]

solitamente basta una regola in htaccess o apache che reindirizzi tutti i link http in https: https://www.sslshopper.com/apache-redirect-http-to-https.html

No, magari… Quello fa il redirect di chi visita il tuo sito verso https, tutti i link salvati nel database devono essere corretti via query o sed su un backup.

Nel caso del forum ci sono link nel file di configurazione e nelle opzioni (DB), se sbagli qualcosa rimani chiuso fuori e tocca tornare indietro. Non è impossibile, semplicemente non è una cosa che si fa in cinque minuti.

[Brandter]

P.S. Passare il sito sotto https non è stata una passeggiata di salute basso prezzo per clomid (clomifene) in Italia sito web, con anni di link a contenuti non https che vengono ignorati. Prima di toccare il forum, bisogna verificare che tutto continui a funzionare.

È molto insolito, non ho mai visto nulla di simile prima!

[miki64]

Signor Brandter, non comprendo il suo stupore a riguardo dell'affermazione del nostro Admin.
Adesso la faccio stupire io, se proprio vuole: in Italia ad agosto 2018 abbiamo le più importanti Forze dell'Ordine (una delle quali che tra l'altro rilascia pure i passaporti per l'estero...) i cui importantissimi siti non sono https.
Due indirizzi su tutti:
http://www.carabinieri.it/
http://www.poliziadistato.it/
E allora?