Se eu precisar de criptografia HTTPS / SSL no meu site, importa de quem eu recebo meu certificado? Alguns fornecedores de certificados SSL são melhores que outros? Se sim, por
Estou pensando no custo do uso de SSL em todo o site. Seria para um site LAMP padrão. Eu sei que isso dependerá de muitos fatores, mas alguns podem me dar uma 'média' ou 'estimativa de palpite!'. Por custo, quero dizer a carga do servidor. Portanto, em um cenário médio super simples se: x = sem...
Atualmente, estou trabalhando em um site e instalei com êxito o meu certificado SSL. O verificador GeoTrust SSL / TLS confirmou que a cadeia de certificados (incluindo CA) está instalada corretamente. Tudo parece bem no Chrome, mas meu cadeado não é verde e, no Firefox, ele afirma que o site não é...
Eu tenho uma página que requer SSL, então a página é https: //. Quero buscar esta página como google bot dentro das ferramentas de diagnóstico dos webmasters do google, mas o Google, pelo que sei, permite apenas chamadas http. Então, quando eu coloco na minha página, tudo o que recebo é um...
Estou procurando uma maneira de forçar SSL e www. Consegui forçar os dois separadamente, mas juntos continuo enfrentando problemas de redirecionamento. O código a seguir funciona ao manipular uma URL nesse formato: http://example.come redireciona corretamente para, https://www.example.commas...
O Cloudflare permite que você sirva seu site através de SSL sem ter que comprar e instalar um certificado de segurança, um produto que eles chamam de "SSL flexível" . (Eles atuam como um proxy e veiculam seu site através de SSL de seus servidores, enquanto a conexão do servidor ao deles permanece...
No momento, redireciono todas as conexões não HTTPS para HTTPS e apoio TLS v1, TLS v1.1 e TLS v1.2. Reconfigurei meu servidor de teste para aceitar apenas um conjunto de criptografia muito limitado e seguro e apenas TLSv1.2. Ao executar o teste do SSL Labs, notei que o gráfico de compatibilidade...
É possível registrar um certificado SSL para vários endereços IP? Isso é necessário para um dos meus sites; que roda em dois servidores diferentes com endereços IP diferentes. Um servidor está ativo; enquanto outro fica servidor de backup. Se o servidor ativo ficar inativo; vamos ao ar...
Meu site é 100% https. Eu tenho links para outros domínios http. O cabeçalho do referenciador não está definido ao vincular de uma página https a uma página http. De http://en.wikipedia.org/wiki/HTTP_referrer Se um site for acessado a partir de uma conexão HTTP segura (HTTPS) e um link apontar...
Atualmente, estamos implantando uma API beta para nossos serviços e queremos que todas as solicitações / respostas da API funcionem em https. Estou confuso sobre o uso de certificados curinga para ambos apie wwwURLs. É uma boa ideia usar um certificado curinga para ambos api.example.come...
Eu tenho o esquema com isso: <sitemapindex xmlns="https://www.sitemaps.org/schemas/sitemap/0.9"> Está correto ou deve ser: <sitemapindex xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"> se todas as minhas páginas da web estiverem em
Fiquei bastante paranóico em aprender a "fazer a segurança certa" para este site que estou construindo (primeiro site não trivial que criei) e notei algo que me incomoda: SSL. Eu li muitos tópicos de segurança aqui, no StackOverflow, e em outros lugares sobre a regeneração dos IDs de sessão após n...
Meu site www.example.com (SSL ativado) está hospedado na hospedagem compartilhada Amazon EC2. Carrega mais rápido (tempo de carregamento <2 segundos) em uma conexão wifi / banda larga. O problema está na rede 3G no celular ** (modo H e não no modo H +) **. Inicie uma fase de conexão e o processo...
Temos um site que é veiculado em ambos www.example.come apenas example.com- nunca fizemos nenhum tipo de forçar os usuários de um domínio para o outro; portanto, se eles pousarem example.com, é aí que ficam, e eu acho que esses quem marcar as nossas páginas como favoritos, teria uma divisão 50/50...
Eu tenho um site que possui um certificado SSL instalado; portanto, se eu acessar o site usando em httpsvez de http, poderei conectar-me usando uma conexão segura. No entanto, notei que ainda posso acessar o site de forma não segura, ou seja. usando em httpvez de https. Como impedir que as...
Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está aceitando novas respostas ou interações. Preciso de um certificado SSL para um novo site que estou construindo e tenho...
Por exemplo, o Google Analytics usa document.location.protocol no padrão para rastreamento: <script type="text/javascript"> var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-XXXXX-X']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type...
Meu entendimento é que este é apenas um exemplo de ser excessivamente cauteloso, mas se meu formulário de pagamento contém um ativo não seguro, isso não compromete o número de cartão de crédito de ninguém de ser pego por um homem do meio. Estou perguntando isso de vez em quando, talvez por causa...
Durante o último mês, a página inicial do meu site hospedou-se no servidor de grade do Media Temple e apareceu nas listagens do google como um site https. Nunca solicitei ou precisei da segurança extra do ssl e, como tal, não adquiri um certificado seguro. Enviei um mapa do site do Google em XML...
Como é que alguns certificados SSL são gratuitos? O que isso significa? Eles são seguros ou