Stranica: 1/3.

linuxzasve + https

Postano: 11 sij 2015, 12:33
Postao/la rusty
Pozdrav svima!

Ima li zainteresiranih da lzs učinimo sigurnijim?
Prvenstveno mislim na login u forum, ali pošto je sve ista poddomena, jednim potezom možemo imati sve.

:kjut


Pitanje za administratora:
Da li bi ovaj jeftiniji (150kn) SSL certifikat bio dovoljan za naše potrebe?
https://www.avalon.hr/ssl-certifikat/#geotrust

Re: linuxzasve + https

Postano: 11 sij 2015, 16:52
Postao/la Abzeenth
Bilo je interesa: http://www.linuxzasve.com/forum/viewtop ... =23&t=7534

Vjerojatno ga ima i sad. Ali ne znam ima li financijskih sredstava za to, kao ni imamo li nekoga tko bi mogao preuzeti odgovornost održavanja toga (kad/ako bi bilo potrebe). Novi si ovdje pa možda ne znaš da cijeli LZS pokreće cca 5 ljudi.

Osobno, definitivno jesam za, ali s obzirom na sve okolnosti, ne znam je li to izvedivo baš sada.
Pričekaj pa vidi što će ti ostali admini napisati.

Re: linuxzasve + https

Postano: 11 sij 2015, 18:11
Postao/la shrike
u principu ssl certifikati nisu skupi, dalo bi se to brzo riješiti.

Re: linuxzasve + https

Postano: 11 sij 2015, 20:51
Postao/la PunkBastard
I ja bih se osjećao sigurnije s tim, u zadnje vrijeme browsam bez cookiea, javascript uključen samo tu i tamo i to mi izaziva nelagodu. Postadoh nešto paranoičan u zadnje vrijeme.

Re: linuxzasve + https

Postano: 11 sij 2015, 22:53
Postao/la rusty
Abzeenth je napisao/la:Ali ne znam ima li financijskih sredstava za to, kao ni imamo li nekoga tko bi mogao preuzeti odgovornost održavanja toga (kad/ako bi bilo potrebe). Novi si ovdje pa možda ne znaš da cijeli LZS pokreće cca 5 ljudi.
Ovo stvarno nisam znao... svaka čast na trudu. :thmbs-up

Iznenadila me cijena certifikata, sjećam se da su prije bili višestruko skuplji. Osim ako nema neki "ali" uključen u cijenu, mislim da ovih 150 kn nije problem skupiti.
Abzeenth je napisao/la:Osobno, definitivno jesam za, ali s obzirom na sve okolnosti, ne znam je li to izvedivo baš sada.
Pričekaj pa vidi što će ti ostali admini napisati.
Ok, vi najbolje znadete kako stojite sa vremenom. Javite ako se otvori kakva rupa u rasporedu.

Re: linuxzasve + https

Postano: 12 sij 2015, 07:47
Postao/la I,Geek
Dovoljan bi bio i ovakav free certifikat: http://www.startssl.com/?app=1

Re: linuxzasve + https

Postano: 12 sij 2015, 11:32
Postao/la rusty
I,Geek je napisao/la:Dovoljan bi bio i ovakav free certifikat: http://www.startssl.com/?app=1
Odlično, imamo još jednu opciju.

Treba uzeti u obzir i "papirologiju". (nije zabavno nakon tjedan dana čekanja slati i račun od struje jer račun od telefona nije bio dovoljan da bi dobio instant certifikat)
Ako netko od LZS admina ima iskustva sa nekim izdavačem certifikata koji "manje drami", podržavam i tu opciju, pa ako postoji neki dodatni trošak - lako skupimo.

Ja ću radije donirati, pa da dobijemo certifikat, nego besplatno očekivati godota.

Re: linuxzasve + https

Postano: 12 sij 2015, 20:43
Postao/la max360se
A da pricekamo Let's Encrypt?

Mozemo i skupiti, medjutim tu se namece pitanje tko ce brinuti o tome?!

Re: linuxzasve + https

Postano: 12 sij 2015, 21:03
Postao/la shrike
o čemu se tu ima za brinuti? to je jednokratna promjena webserver konfiguracije.

Re: linuxzasve + https

Postano: 12 sij 2015, 21:04
Postao/la max360se
Tko ce skupljati novac, na to mislim