Free SSL pentru toata lumea

[AlexH]

Este oficial, de acum toata lumea poate avea Free SSL pentru domeniul lui. De acum puteti face app pe facebook si alte lucruri care cereau SSL la domeniu.
Anunturi si alte info gasiti pe acest llink.
https://letsencrypt.org/2015/06/16/lets-encrypt-launch-schedule.html

Acesta este SSL-ul

-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----

 

[PerSeuS]

Si cum il instalez sau activez ?

 

[AlexH]

Si cum il instalez sau activez ?

Nu am testat inca dar daca ai cpanel la host mergi la butonul Manager SSL si urmeaza pasii.
Daca nu reusesti, posteaza aici si gasim o solutie care sa functioneze.

 

[Cris]

Buna, am vazut pe mai multe bloguri acest ssl, cat de bun este? se merita instalarea unui certificat pe blog, am vazut si blogger oferta utilizatorilor optiunea asta numai pe subdomeniile lor? primesti rank mai bun daca iti pui ssl pe blog/site? Multumesc

 

[AlexH]

Buna, am vazut pe mai multe bloguri acest ssl, cat de bun este? se merita instalarea unui certificat pe blog, am vazut si blogger oferta utilizatorilor optiunea asta numai pe subdomeniile lor? primesti rank mai bun daca iti pui ssl pe blog/site? Multumesc

SSL cripteaza conexiunea intre site-ul tau si utilizator si face mai greu pentru hacker sa hijacker/redirect domeniul tau, plus ofera o anumita incredere utilizatorilor.

Se merita?
La asta numai tu iti poti raspunde. Eu folosesc cloudflare unde am lasat la alegerea utilizatorului daca acceseaza site-ul cu https sau http.

 

[Ovidiu Bokar]

SSL se poate genera in terminal oricand atat timp cat apache foloseste mod_ssl.
Pentru al genera trebuie rulata comanda :

openssl genrsa -des3 -out www.roforum.net.key 1024

Dar asta nu inseamna ca siteul este securizat, cat, in cazul unei vulnerabilitati, nu veti primii nici un fel de despagubir,i cat, voi va trebuii sa platiti clientiilor/useriilor despagubiri in cazul furtului de date. Avand o firma care va creaza codul, este responsibilitatea lor sa securizeze codul.

@AlexH

alegerea utilizatorului daca acceseaza site-ul cu https sau http.

Daca pe server nu exista SSL configurat, user-ul nu are cum sa selecteze https sau nu. Cloudflare, iti verifica daca siteul are https sau nu, si te lasa pe tine (ca aplicatie web) sa decizi unde folosesti https si unde nu sau fortezi aplicatia sa folosesaca doar https. Cloudflare nu pune la dispozitia userului (de website) sa aleaga intre https si http (pentru ca este imposibil).

 

[AlexH]

Daca pe server nu exista SSL configurat, user-ul nu are cum sa selecteze https sau nu. Cloudflare, iti verifica daca siteul are https sau nu, si te lasa pe tine (ca aplicatie web) sa decizi unde folosesti https si unde nu sau fortezi aplicatia sa folosesaca doar https.

Cloudflare ofera free ssl pentru orice pachet ai ales.
Cand am spus ca userul poate alege, m-am referit ca atunci cand acceseaza forumul o poate face https sau http. Default este http dar functioneaza si pe https, fara sa faci modificari pe server, pentru ca la accesare cloudflare livreaza informatia catre user si nu serverul direct.

Daca pun strict atunci default va fi prin https, dar sunt device in special cele mobile care nu suporta conexiuni https.
Cum nu lucrez cu date confidentiale pe forum nu vad rostul sa rulez stric pe https.

 

[Ovidiu Bokar]

@AlexH din pacate in sectiunea de SSL din poza, doar configurezi cum sa serveasaca CDNul. Exemplu:
- Flexible : parti din aplicatia web foloseste ssl si partial trebuie servit CDNul cu https
- Full: toata aplicatia foloseste ssl - CDNul trebuie sa vina prin https dar se poate si http
- Strict: doar access prin https se poate catre website. - CDNul este servit doar prin https

Cuvintele ingrosate sunt cuvinte cheie care face diferenta dintre optiuni

Pentru a folosii https trebuie inregistrat certificatul in Cloudflare in sectiunea:

 

[Cris]

Multumesc de raspunsuri, pana la urma nu tot ce spune google este neaparat si bun am intrebat despre ssl pentru ca pe blogul oficial de la webmasterii google este aceasta postare: http://googlewebmastercentral.blogspot.com/2014/08/https-as-ranking-signal.html deci pana la urma https ajuta la ranking sau nu, am mai citit si ca https scade veniturile celor care folosesc adsense, am vazut chiar multe bloguri Romanesti care au https si nu folosesc prelucrare de date, deci poate pune oricine personal am incercat sa fac o diferenta intre un site cu https si unul fara si culmea este ca nu are nici un efect in ranking https este cu mult sub http clar, este o noua metoda de a le face vanzare celor ce detin ssl oricum aceasta piata era uitata. Alta problema ar fi sa primesti si o penalizare dupa dezinstalarea ssl-ului pentru ca articolele vor fi de 2x in indexul google deci, continut duplicat. Se poate scapa de aceasta penalizare dupa renuntarea la certificat? Daca da, cum? Multumesc

 

[AlexH]

In caz ca ati uitat si aveti nevoie.
Pentru centos 7
https://certbot.eff.org/#centosrhel7-apache

Usor de facut install din root.

 

[kgb13]

Nu e o idee prea stralucita sa cumparat acum certificate SSL doar ca vrEa Google "siguranta". Eu zic ca e o alta cheltuiala in plus pentru ca oricum, daca cineva vrea sa sparga un site, poate s-o faca si cu certificat SSL