Если из-за этого какие-то проблемы появятся -- пишите тут.
]]>А вот нафига вообще для обычных сайтов и форумов https? Это ж не магазины с онлайн-оплатой и не интернет-банк? Просто интересно зачем это тебе для этого форума?
так пароли же в открытом виде будут ходить по сетке, а у многих пользователей пароли на разных сайтах одинаковые. утекло в одном месте, подобрали в другом и т.д.
]]>О какое самомнение!
Самокритично.
Я так понял что ты спрашивал не меня, а Xeye . Да и я отвечал не тебе, а valexey.
https://www.youtube.com/watch?v=q0ZTfDWGQHk
Я по-ошибке принял тебя за нормального собеседника, постараюсь больше так не делать. )
Я спрашивал не "зачем нужен сертификат при протоколе https", а "зачем включать протокол https на форуме".
О какое самомнение! Я так понял что ты спрашивал не меня, а Xeye . Да и я отвечал не тебе, а valexey.
(вообще-то пользователь всё равно может заставить браузер туда идти, нажимая что-то типа "я понимаю риск")
К сожалению, может заставить далеко не любой браузер.Особенно если браузер новый. А если сайт поддерживает только новые протоколы шифрования, то старые браузеры могут и не соединяться с сайтом.
]]>Кроме того, современные браузеры часто отказываются работать с сайтами без сертификатов - вообще.
Независимо от того , насколько это правда - это ответ зачем это надо.
Я спрашивал не "зачем нужен сертификат при протоколе https", а "зачем включать протокол https на форуме". Современные браузеры могут отказаться входить на сайты без сертификата (точнее с просроченным сертификатом) на протоколе https (вообще-то пользователь всё равно может заставить браузер туда идти, нажимая что-то типа "я понимаю риск"), но было бы странно если бы современные браузеры отказались работать с сайтами, которые на обычном http протоколе.
]]>XP не поддерживает многие современные шифры и хэши, в итоге на некоторых сайтах сконфигурированных так, чтобы не поддерживать древние, нерекомендуемые к использованию шифры, она перестанет работать. А число таких сайтов со временем будет только расти.
А зачем браузеру от операционки поддержка современных шифров и хэшей? Почему они реализацию этих алгоритмов не могут носить с собой? Или в XP просто нет адекватного источника энтропии?
]]>Вот что выдало про моё соединение:
User-Agent:Mozilla/5.0 (Windows NT 5.1; rv:52.0) Gecko/20100101 Firefox/52.0
Preferred SSL/TLS version:TLSv1.2
SNI information:cc.dcsec.uni-hannover.de
SSL stack current time:The TLS stack of your browser did not send a time value.
This connection uses TLSv1.2 with ECDHE-RSA-AES128-GCM-SHA256 and a 128 Bit key for encryption.
Raw:Version:3.3
Ciphers:c02b,c02f,cca9,cca8,c02c,c030,c00a,c009,c013,c014,33,39,2f,35,0a
Extensions:0000,0017,ff01,000a,000b,0023,0010,0005,ff03,000d
Remote Time:The TLS stack of your browser did not send a time value.
А вот нафига вообще для обычных сайтов и форумов https? Это ж не магазины с онлайн-оплатой и не интернет-банк? Просто интересно зачем это тебе для этого форума? Там же возня дополнительная нужна - то ли покупка сертификата, то ли очень часто делать бесплатный, и при этом постоянно заморачиваться как бы его не просрочить...
]]>Asfex пишет:Я хожу с winXP. Чем мне это теперь грозит?
что сайт не откроется. я, конечно, могу оставить и http версию.
а с чем связана привязанность к XP? скоро большинство https сайтов там не будут открываться
А разрешите поинтересоваться в целях повышения образованности: способность/неспособность открывать сайты - она разве не от браузера идёт? Что такого в венде поменяли, что всё стало так драматично?
Что играть в старые игры лучше со старых компов - тут я плюсую, я дома тоже не собираюсь от ХР отказываться (на работе вынужден считаться с policy), другое дело, что ОС для планетов и ОС для интернета - это разные оси.
сделать прокси в линуксе на winXP
поясни смысл этой фразы
]]>Я хожу с winXP. Чем мне это теперь грозит?
что сайт не откроется. я, конечно, могу оставить и http версию.
а с чем связана привязанность к XP? скоро большинство https сайтов там не будут открываться