Notizie: scarica ora l'ultima versione disponibile di Firefox!

Autore Topic: Il forum non è HTTPS  (Letto 2605 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline Mte90

  • Post: 1333
    • Mte90.Net
Il forum non è HTTPS
« il: 04 Gennaio 2017 13:48:46 »
Ho notato che il sito mozillaitalia.org è sotto https ma non il forum, forse è il caso di sistemare anche lui.

Offline deckard

  • Post: 3646
Re: Il forum non è HTTPS
« Risposta #1 il: 04 Gennaio 2017 14:37:45 »
Il sito mozillaitalia.org è sotto https, ma noto alcuni avvisi come il fatto che "Questo sito non fornisce informazioni relative all'identità." o "Non sono disponibili informazioni sul proprietario di questo sito web." oltre all'avviso che "Alcuni elementi di questa pagina non sono sicuri (ad esempio immagini).", motivo per il quale Firefox mi informa che "La connessione non è sicura." (<=Click)
Non discuto l'importanza di una connessione sicura tramite HTTPS, ma non me la sento di entrare nel merito delle priorità di gestione del sito, del forum e di ciò che concerne alla gestione "telematica/ICT" di codeste piattaforme. Pensare al forum sicuramente è importante, ma non so se è prioritario in questo momento e mi adeguo [con le informazioni che (non) ho...].

Nota OT a margine: non capisco perché il sito di Mozilla Firefox, nonstante io adoperi una versione aggiornata di Firefox ESR, mi dica "Sembra che tu stia utilizzando una vecchia versione di Firefox" e perciò "Aggiorna per avere più sicurezza e velocità". Boh, mi verrebbe da sorridere.

Offline Mte90

  • Post: 1333
    • Mte90.Net
Re: Il forum non è HTTPS
« Risposta #2 il: 04 Gennaio 2017 15:02:39 »
Da quello che dice Firefox stesso il certificato per il dominio forum.etc è autofirmato e quindi non è sicuro, mentre il sito principale è sotto let's encrypt quindi non ha il problema.

Offline flod

  • Amministratore
  • Post: 15057
    • http://www.flod.org
Re: Il forum non è HTTPS
« Risposta #3 il: 04 Gennaio 2017 15:57:21 »
Ho notato che il sito mozillaitalia.org è sotto https ma non il forum, forse è il caso di sistemare anche lui.
Il problema è avere la certezza che il forum non esploda, e richiede tempo per fare test. Creare il certificato è il meno (è già sul server).

Offline flod

  • Amministratore
  • Post: 15057
    • http://www.flod.org
Re: Il forum non è HTTPS
« Risposta #4 il: 04 Gennaio 2017 15:59:25 »
P.S. Passare il sito sotto https non è stata una passeggiata di salute, con anni di link a contenuti non https che vengono ignorati. Prima di toccare il forum, bisogna verificare che tutto continui a funzionare.

Offline Mte90

  • Post: 1333
    • Mte90.Net
Re: Il forum non è HTTPS
« Risposta #5 il: 04 Gennaio 2017 16:08:22 »
solitamente basta una regola in htaccess o apache che reindirizzi tutti i link http in https: https://www.sslshopper.com/apache-redirect-http-to-https.html

In questo modo anche google si adegua e i link non si rompono nemmeno per la indicizzazione.

Offline flod

  • Amministratore
  • Post: 15057
    • http://www.flod.org
Re: Il forum non è HTTPS
« Risposta #6 il: 04 Gennaio 2017 16:21:21 »
solitamente basta una regola in htaccess o apache che reindirizzi tutti i link http in https: https://www.sslshopper.com/apache-redirect-http-to-https.html
No, magari… Quello fa il redirect di chi visita il tuo sito verso https, tutti i link salvati nel database devono essere corretti via query o sed su un backup.

Nel caso del forum ci sono link nel file di configurazione e nelle opzioni (DB), se sbagli qualcosa rimani chiuso fuori e tocca tornare indietro. Non è impossibile, semplicemente non è una cosa che si fa in cinque minuti.

Offline Brandter

  • Post: 1
Re: Il forum non è HTTPS
« Risposta #7 il: 15 Agosto 2018 11:09:29 »
P.S. Passare il sito sotto https non è stata una passeggiata di salute basso prezzo per clomid (clomifene) in Italia sito web, con anni di link a contenuti non https che vengono ignorati. Prima di toccare il forum, bisogna verificare che tutto continui a funzionare.

È molto insolito, non ho mai visto nulla di simile prima!

Offline miki64

  • Moderatore
  • Post: 35462
Re: Il forum non è HTTPS
« Risposta #8 il: 17 Agosto 2018 14:13:48 »
Signor Brandter, non comprendo il suo stupore a riguardo dell'affermazione del nostro Admin.
Adesso la faccio stupire io, se proprio vuole: in Italia ad agosto 2018 abbiamo le più importanti Forze dell'Ordine (una delle quali che tra l'altro rilascia pure i passaporti per l'estero...) i cui importantissimi siti non sono https.
Due indirizzi su tutti:
http://www.carabinieri.it/
http://www.poliziadistato.it/
E allora?  :roll:

0 Utenti e 1 Visitatore stanno visualizzando questo topic.