[HTTPS] на сервере что то крутят?

УМВР

УМВР

УМВР

УМВР

www.linux.org.ru uses an invalid security certificate.

The certificate is not trusted because it is self-signed.
The certificate is only valid for localhost.localdomain
The certificate expired on 07/02/2008 11:53 PM.

И зачем оно?

Всем спасибо, это у меня были глюки, прошу извинить.

ну да, сертификат левый, но в остальном должно работать

> И зачем оно?

чтобы никто не мог поснифать сессии, логины и посты

>чтобы никто не мог поснифать сессии, логины и посты

хорошо бы сгенерировать ваш корневой сертификат и им подписать www.linux.org.ru и выложить корневой сертификат, чтобы не ругался

и что-то решить с ссылками, отвязать их от http, надо будет посмотреть

а, да, могу прислать скрипт для организации своего PKI для этих целей :-)

> и что-то решить с ссылками, отвязать их от http, надо будет посмотреть

там вроде все уже сделано что нужно, глянь на <base>

только счетчики еще надо направить на https://

и граватары на https://secure.gravatar.com

иначе получается частично зашифрованная страница

Да всяких CA в линухе хоть лопатой ешь... Но вообще мысль правильная - даешь лоровский CA!

>Но вообще мысль правильная - даешь лоровский CA!

*мечты мечты*
сделать в веб-интерфейсе юзер-профиля кнопочку получить сертификат и логинится потом по нему ^_^

Вот процессорам лора больше заняться нечем...

>Вот процессорам лора больше заняться нечем...

http://linuxhacker.ru/stats/cpu-usage.html

нечем! :-)
один раз для одного клиента сгенерировать клиентский сертификат - не нагрузка!

Сгенерировать - фигня. А вот когда толпа народу начнет по https ломиться - тут процам покажется небо с овчинку

> Сгенерировать - фигня. А вот когда толпа народу начнет по https ломиться - тут процам покажется небо с овчинку

ну это вопрос, не факт что упремся в процессор

>толпа народу

ну это врядли, это сколько телодвижений сделать, взять сертификат свой и корневой, внедрить в любимый браузер - натыкать кучу кнопочек, справится с глюками

на крайний случай ограничить кол-вом звезд и будет точно ок

А во что еще? Вроде как хттпс больше всего именно проц грузит.

Ой, да это делов на 2 минуты. Даже хаутушку написать по этому делу - дело 10 минут.

вы еще верите в людей :-)

> вы еще верите в людей :-)
Нет, я просто готовлюсь к худшему сценарию ;)

Работает, да не совсем. Если зайти на https://www.linux.org.ru а оттуда жмакнуть на ссылку трекера, то откроется http. А вот с этой страницы все нормально. Думаю, не работают ссылки только с главной.

поправил ссылки на главной

граватары поправил, со счетчиками пока еще не разбирался

на https в поиске для русского языка кодировка бьется :-(

а блин это наверное из-за apache и mod_proxy_ajp, надо там что-то покрутить

поправил

>поправил

работает! спасибо! :-*