linuxzasve + https

[rusty]

Pozdrav svima!

Ima li zainteresiranih da lzs učinimo sigurnijim?
Prvenstveno mislim na login u forum, ali pošto je sve ista poddomena, jednim potezom možemo imati sve.




Pitanje za administratora:
Da li bi ovaj jeftiniji (150kn) SSL certifikat bio dovoljan za naše potrebe?
https://www.avalon.hr/ssl-certifikat/#geotrust

[Abzeenth]

Bilo je interesa: http://www.linuxzasve.com/forum/viewtop ... =23&t=7534

Vjerojatno ga ima i sad. Ali ne znam ima li financijskih sredstava za to, kao ni imamo li nekoga tko bi mogao preuzeti odgovornost održavanja toga (kad/ako bi bilo potrebe). Novi si ovdje pa možda ne znaš da cijeli LZS pokreće cca 5 ljudi.

Osobno, definitivno jesam za, ali s obzirom na sve okolnosti, ne znam je li to izvedivo baš sada.
Pričekaj pa vidi što će ti ostali admini napisati.

[shrike]

u principu ssl certifikati nisu skupi, dalo bi se to brzo riješiti.

[PunkBastard]

I ja bih se osjećao sigurnije s tim, u zadnje vrijeme browsam bez cookiea, javascript uključen samo tu i tamo i to mi izaziva nelagodu. Postadoh nešto paranoičan u zadnje vrijeme.

[rusty]

Ali ne znam ima li financijskih sredstava za to, kao ni imamo li nekoga tko bi mogao preuzeti odgovornost održavanja toga (kad/ako bi bilo potrebe). Novi si ovdje pa možda ne znaš da cijeli LZS pokreće cca 5 ljudi.

Ovo stvarno nisam znao... svaka čast na trudu.

Iznenadila me cijena certifikata, sjećam se da su prije bili višestruko skuplji. Osim ako nema neki "ali" uključen u cijenu, mislim da ovih 150 kn nije problem skupiti.

Osobno, definitivno jesam za, ali s obzirom na sve okolnosti, ne znam je li to izvedivo baš sada.
Pričekaj pa vidi što će ti ostali admini napisati.

Ok, vi najbolje znadete kako stojite sa vremenom. Javite ako se otvori kakva rupa u rasporedu.

[I,Geek]

Dovoljan bi bio i ovakav free certifikat: http://www.startssl.com/?app=1

[rusty]

Dovoljan bi bio i ovakav free certifikat: http://www.startssl.com/?app=1

Odlično, imamo još jednu opciju.

Treba uzeti u obzir i "papirologiju". (nije zabavno nakon tjedan dana čekanja slati i račun od struje jer račun od telefona nije bio dovoljan da bi dobio instant certifikat)
Ako netko od LZS admina ima iskustva sa nekim izdavačem certifikata koji "manje drami", podržavam i tu opciju, pa ako postoji neki dodatni trošak - lako skupimo.

Ja ću radije donirati, pa da dobijemo certifikat, nego besplatno očekivati godota.

[max360se]

A da pricekamo Let's Encrypt?

Mozemo i skupiti, medjutim tu se namece pitanje tko ce brinuti o tome?!

[shrike]

o čemu se tu ima za brinuti? to je jednokratna promjena webserver konfiguracije.

[max360se]

Tko ce skupljati novac, na to mislim