Вопросы с тегом «https»

16
Если мне нужно шифрование HTTPS / SSL на моем веб-сайте, имеет ли значение, от кого я получу свой сертификат?

Если мне нужно шифрование HTTPS / SSL на моем веб-сайте, имеет ли значение, от кого я получу свой сертификат? Некоторые поставщики SSL-сертификатов лучше других? Если так, то...

15
Стоимость использования SSL

Меня интересует стоимость использования SSL по всему сайту. Это было бы для стандартного сайта LAMP. Я знаю, что это будет зависеть от многих факторов, но могут ли некоторые дать мне «среднее» или «предположение!». Под стоимостью я подразумеваю нагрузку на сервер. Так что в супер простом среднем...

14
HTTPS-соединение «небезопасно» из-за изображений

В настоящее время я работаю над веб-сайтом и успешно установил свой SSL-сертификат. Проверка GeoTrust SSL / TLS подтвердила, что цепочка сертификатов (включая CA) установлена ​​правильно. В Chrome все выглядит нормально, но мой замок не зеленый, а в Firefox фактически говорится, что веб-сайт не...

14
Как я могу установить для Инструментов для веб-мастеров «Получить как Google Bot» с использованием SSL?

У меня есть страница, которая требует SSL, поэтому страница https: //. Я хочу получить эту страницу как бот Google в диагностических инструментах веб-мастеров Google, однако Google, насколько я могу судить, разрешает только http-вызовы. Поэтому, когда я помещаю свою страницу, все, что я получаю,...

12
Почему вы используете document.location.protocol вместо простых // префиксных URL-адресов?

Например, Google Analytics использует document.location.protocol в шаблоне для отслеживания: <script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-XXXXX-X']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type =...

12
Есть ли какие-либо недостатки у «Гибкого SSL» в Cloudflare?

Cloudflare позволяет вам обслуживать ваш сайт по SSL без необходимости покупать и устанавливать сертификат безопасности, продукт, который они называют «Гибкий SSL» . (Они выступают в качестве прокси-сервера и обслуживают ваш сайт по протоколу SSL со своих серверов, в то время как подключение вашего...

12
Принудительный SSL и www в .htaccess

Я ищу способ заставить SSL и www. Я был в состоянии заставить оба по отдельности, но вместе я продолжаю сталкиваться с проблемами перенаправления. Следующий код работает при обработке URL-адреса в этом формате: http://example.comи правильно перенаправляет на, https://www.example.comно когда...

12
Поддерживает ли Googlebot TLS v1.2? Если нет, то на что будет похож мой сайт только для TLS v1.2?

В настоящее время я перенаправляю все не-HTTPS-соединения на HTTPS и поддерживаю TLS v1, TLS v1.1 и TLS v1.2. Я перенастроил свой тестовый сервер так, чтобы он принимал только очень ограниченный и безопасный набор шифров и только TLSv1.2. После запуска теста SSL Labs я заметил, что их диаграмма...

12
Как передать заголовок реферера из моего домена https в домены http?

Мой сайт на 100% https. У меня есть ссылки на другие http-домены. Заголовок реферера не устанавливается при связывании со страницы https на страницу http. От http://en.wikipedia.org/wiki/HTTP_referrer Если доступ к веб-сайту осуществляется через соединение HTTP Secure (HTTPS), и ссылка указывает...

12
Несколько IP-адресов для одного SSL-сертификата

Можно ли зарегистрировать сертификат SSL для нескольких IP-адресов? Это необходимо для одного из моих сайтов; который работает на двух разных серверах с разными IP-адресами. Один сервер работает; в то время как другой стоит резервный сервер. Если живой сервер выходит из строя; мы временно живем с...

11
Как оптимизировать время загрузки начального соединения и фазы SSL-рукопожатия веб-страницы в сети 3G?

Мой веб-сайт www.example.com (с поддержкой SSL) размещен на хостинге Amazon EC2. Он загружается быстрее (время загрузки <2 секунд) по Wi-Fi / широкополосному соединению. Проблема в сети 3G в мобильном телефоне ** (режим H, а не режим H +) **. Инициируйте фазу соединения, и процесс рукопожатия...

11
Использование подстановочных сертификатов для развертывания на нескольких серверах

В настоящее время мы развертываем бета-версию API для наших сервисов и хотим, чтобы все запросы / ответы от API работали через https. Я запутался в использовании подстановочных сертификатов для обоих apiи wwwURL-адресов. Это хорошая идея использовать подстановочный сертификат для обоих...

11
Действительно ли SSL имеет значение для большинства сайтов?

Я был довольно параноидален в отношении того, чтобы научиться «делать защитные права» для этого сайта, который я создаю (первый нетривиальный сайт, который я сделал), и я заметил кое-что, что беспокоит меня: SSL. Здесь, в StackOverflow и в других местах, я прочитал множество тем о безопасности, в...

11
Выбор домена для защиты

У нас есть веб-сайт, который обслуживается обоими www.example.comи просто example.com- мы никогда не делали принудительного перемещения пользователей с одного домена на другой, поэтому, если они попадают на сайт, example.comто именно там они и остаются, и я предполагаю, что из этих для тех, кто...

11
Как запретить доступ к сайту без SSL-соединения?

У меня есть веб-сайт с установленным сертификатом SSL, поэтому, если я захожу на веб-сайт с использованием httpsвместо, httpя смогу подключиться с использованием безопасного соединения. Тем не менее, я заметил, что я все еще могу получить доступ к сайту небезопасно, т.е. используя httpвместо https....

11
Поставщик SSL-сертификатов

Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. Мне нужен сертификат SSL для нового сайта, который я создаю, и мне нужно выбрать поставщика SSL. На что обращать...

11
Действительно ли это проблема безопасности, если на странице ssl есть незащищенные ресурсы?

Насколько я понимаю, это всего лишь пример чрезмерной осторожности, но если моя форма оформления заказа содержит небезопасный актив, это не подвергает опасности чьи-либо номера кредитных карт быть пойманными посредником. Я спрашиваю об этом, потому что время от времени, может быть, из-за...

11
Google индексирует мой сайт как https, а не как правильный http

За последний месяц домашняя страница моего веб-сайта размещалась на сетевом сервере Media Temple и появлялась в списках Google как веб-сайт https. Я никогда не запрашивал и не нуждался в дополнительной безопасности ssl и поэтому не приобрел защищенный сертификат. Я отправил XML-карту сайта Google...