Technický odbor působí v oblasti správy, údržby a vývoje technických systémů strany a jejích technických zařízení a poskytuje servis ostatním orgánům strany.
Ahoj,
pred chvili mne kamarad upozornil na nepeknou vec:
"This server could not prove that it is www.ceskapiratskastrana.cz; its security certificate is from .pirati.cz. This may be caused by a misconfiguration or an attacker intercepting your connection."
... no jestli chcete pouzivat ceskapirastka... pres ssl jako serverovy redirect na pirati tak se bez dalsiho certifikatu a nastaveni serveru neobejdete
propagátor otevřených dat, bývalý zastupitel a radní v Brně
Ever tried. Ever failed. No matter. Try again. Fail again. Fail better.
-- Samuel Beckett
Omlouvám se za vstup coby nečlen TO, ale na podobný problém jsem už taky narazil (a AFAIK i před časem hlásil). Stávalo se mi to když jsem ve svém profilovém boxu (vpravo od příspěvku) klikl na odkaz u Dostal poděkování, tak na té první stránce výpisu opalcovaných příspěvků (tj. s těmi nejstaršími).
tel.: +420 778 702 711; (NEPIŠTE MI NA FACEBOOKU, TÉMĚŘ TAM NECHODÍM) Jak jednoduchý by byl svět, kdybychom četli a dělali věci hned správně. -- Lucie Spáčilová
Vime. Nejhorsi, co se muze stat je, ze si uzivatel rozklikne info o certifikatu a zjisti, ze patri pirati.cz, takze muze v klidu udelit vyjimku, certificate pinning tam neni.
Oprava znamena koupit certifikat, kterej obsahuje vsechny nase domeny, kterej v pripade, ze potrebujeme wildcard na kazdy bude drahej jak jetel. Nebo koupit wildcard per domenu (coz je levnejsi, ale porad to neni rozhodne zadarmo) a pak pouzit SNI, coz bohuzel nepodporuji prohlizece nekterych clenu (shame on you v roce 2016 pouzivat windows 2000!) nebo per certifikat mit samostatnou IPv4, coz je plytvani.
Bejt to na me, tak to neresim stejne jako kdyz to na me bylo.
SNI povazuji za vhodne reseni. IE na XP (nebo starsich) popouziva pod 0,1 % uzivatelu, kteri prijdou na pirati.cz (zdroj: analytics). A hlavne je to jejich problem.
Tito uživatelé poděkovali autorovi Stanislav.Stipl za příspěvky (celkem 4):
Letsencrypt.org podporuje SAN/UCC certifikaty s limitem 100 jmen. Cimz by se vykompenzovalo i to, ze letsencrypt nepodporuje wildcardy. SNI je vhodne pouzit pro nase stare domeny ceskapiratskastrana.cz apod.
(oboji mam vyzkousene v produkcnim prostredi a jsem ochoten pomoci).
Tito uživatelé poděkovali autorovi Lukas.Novy za příspěvek:
-- Lucie Spáčilová
