LINUX.ORG.RU

www.linux.org.ru uses an invalid security certificate.

The certificate is not trusted because it is self-signed.
The certificate is only valid for localhost.localdomain
The certificate expired on 07/02/2008 11:53 PM.

И зачем оно?

GotF ★★★★★ ()

Всем спасибо, это у меня были глюки, прошу извинить.

Atlant ★★★★★ ()

ну да, сертификат левый, но в остальном должно работать

maxcom ★★★★★ ()
Ответ на: комментарий от GotF

> И зачем оно?

чтобы никто не мог поснифать сессии, логины и посты

maxcom ★★★★★ ()
Ответ на: комментарий от maxcom

>чтобы никто не мог поснифать сессии, логины и посты

хорошо бы сгенерировать ваш корневой сертификат и им подписать www.linux.org.ru и выложить корневой сертификат, чтобы не ругался

и что-то решить с ссылками, отвязать их от http, надо будет посмотреть

hizel ★★★★★ ()
Ответ на: комментарий от hizel

а, да, могу прислать скрипт для организации своего PKI для этих целей :-)

hizel ★★★★★ ()
Ответ на: комментарий от hizel

> и что-то решить с ссылками, отвязать их от http, надо будет посмотреть

там вроде все уже сделано что нужно, глянь на <base>

maxcom ★★★★★ ()
Ответ на: комментарий от maxcom

только счетчики еще надо направить на https://

и граватары на https://secure.gravatar.com

иначе получается частично зашифрованная страница

Sylvia ★★★★★ ()
Ответ на: комментарий от hizel

Да всяких CA в линухе хоть лопатой ешь... Но вообще мысль правильная - даешь лоровский CA!

svu ★★★★★ ()
Ответ на: комментарий от svu

>Но вообще мысль правильная - даешь лоровский CA!

*мечты мечты*
сделать в веб-интерфейсе юзер-профиля кнопочку получить сертификат и логинится потом по нему ^_^

hizel ★★★★★ ()
Ответ на: комментарий от hizel

Вот процессорам лора больше заняться нечем...

svu ★★★★★ ()
Ответ на: комментарий от svu

>Вот процессорам лора больше заняться нечем...

http://linuxhacker.ru/stats/cpu-usage.html

нечем! :-)
один раз для одного клиента сгенерировать клиентский сертификат - не нагрузка!

hizel ★★★★★ ()
Ответ на: комментарий от hizel

Сгенерировать - фигня. А вот когда толпа народу начнет по https ломиться - тут процам покажется небо с овчинку

svu ★★★★★ ()
Ответ на: комментарий от svu

> Сгенерировать - фигня. А вот когда толпа народу начнет по https ломиться - тут процам покажется небо с овчинку

ну это вопрос, не факт что упремся в процессор

maxcom ★★★★★ ()
Ответ на: комментарий от svu

>толпа народу

ну это врядли, это сколько телодвижений сделать, взять сертификат свой и корневой, внедрить в любимый браузер - натыкать кучу кнопочек, справится с глюками

на крайний случай ограничить кол-вом звезд и будет точно ок

hizel ★★★★★ ()
Ответ на: комментарий от maxcom

А во что еще? Вроде как хттпс больше всего именно проц грузит.

svu ★★★★★ ()
Ответ на: комментарий от hizel

Ой, да это делов на 2 минуты. Даже хаутушку написать по этому делу - дело 10 минут.

svu ★★★★★ ()
Ответ на: комментарий от hizel

> вы еще верите в людей :-)
Нет, я просто готовлюсь к худшему сценарию ;)

svu ★★★★★ ()
Ответ на: комментарий от maxcom

Работает, да не совсем. Если зайти на https://www.linux.org.ru а оттуда жмакнуть на ссылку трекера, то откроется http. А вот с этой страницы все нормально. Думаю, не работают ссылки только с главной.

kernelpanic ★★★★★ ()
Ответ на: комментарий от Sylvia

граватары поправил, со счетчиками пока еще не разбирался

maxcom ★★★★★ ()
Ответ на: комментарий от maxcom

на https в поиске для русского языка кодировка бьется :-(

hizel ★★★★★ ()
Ответ на: комментарий от hizel

а блин это наверное из-за apache и mod_proxy_ajp, надо там что-то покрутить

maxcom ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.