Запитання з тегом «https»

У мене веб-сайт, на якому встановлений сертифікат SSL, так що якщо я заходжу на веб-сайт, використовуючи httpsзамість нього, httpя зможу підключитися за допомогою захищеного з'єднання. Однак я помітив, що я все ще можу отримати безпечний доступ до веб-сайту, тобто. за допомогою httpзамість https. Як я можу запобігти людям користуватися веб-сайтом …

11 https 

Я розумію, що це лише приклад того, щоб бути надмірно обережними, але якщо моя форма оформлення замовлення містить незахищений актив на ній, це не загрожує чиїм-небудь номерам кредитної картки не потрапляти людиною середнього. Я запитую це тому, що раз у раз, можливо, через кешований вміст чи щось таке, хтось пише, …

11 https 

Протягом останнього місяця домашня сторінка мого веб-сайту розміщувалася на сітковому сервері Media Temple і з’являлась у списках Google як https-сайт. Я ніколи не просив або не потребував додаткового забезпечення ssl і як такий не купував захищений сертифікат. Я надіслав xml карту сайту для google і додав перехід. Я в збитку, …

11 google  https  mediatemple  grid 

Я був досить паранояльним щодо того, щоб навчитися "правильно робити безпеку" для цього сайту, який я будую (перший нетривіальний сайт, який я створив), і помітив щось, що мене турбує: SSL. Я прочитав безліч потоків безпеки тут, у StackOverflow та інших місцях, про які йде мова про відновлення ідентифікаторів сеансу після …

11 https  security  authentication 

Як таке, що деякі сертифікати SSL безкоштовні? Що це означає? Вони надійні чи ні?

11 https  security-certificate 

Заблокований . Це запитання та його відповіді заблоковано, оскільки це питання поза темою, але має історичне значення. Наразі не приймає нових відповідей чи взаємодій. Мені потрібен сертифікат SSL для нового сайту, який я будую, і я повинен вибрати постачальника SSL. На що звернути увагу, обираючи і який у вас досвід …

11 https  security-certificate 

У нас є веб-сайт, який обслуговується як www.example.comі просто example.com- ми ніколи не робили будь-якого примушування користувачів з одного домену в інший, так що якщо вони приземляються, example.comто там вони залишаються, і я здогадуюсь про те хто закладкує на наші сторінки, вони мали б приблизно 50/50 розбиття (раніше була проблема …

11 domains  subdomain  https  security-certificate 

В даний час ми розгортаємо бета-версію API для наших послуг і хочемо, щоб усі запити / відповіді від API працювали на https. Мене бентежить використання сертифікатів підстановки для обох apiі wwwURL-адрес. Чи корисно використовувати сертифікат підстановки для обох api.example.comі www.example.com? Чи є незручності? Що з тими сертифікатами, що містять лише …

11 https  security-certificate 

У мене є схема з цим: <sitemapindex xmlns="https://www.sitemaps.org/schemas/sitemap/0.9"> Це правильно чи має бути: <sitemapindex xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"> якщо всі мої веб-сторінки є на HTTPS?

11 https  xml-sitemap  xml  namespace 

Мій веб-сайт www.example.com (включений SSL) розміщений на спільному хостингу Amazon EC2. Він завантажується швидше (час завантаження <2 секунди) на Wi-Fi / широкосмуговому з'єднанні. Випуск знаходиться в мережі 3G в мобільному ** (режим H, а не H + режим) **. Ініціюйте фазу підключення, і процес рукостискання SSL займає багато часу - …

11 https  performance  page-speed  amazon-aws  load-time 

Я працюю на досить стандартному веб-сайті з загальнодоступним вмістом, а також особистим / індивідуальним контентом для зареєстрованих користувачів. Я знаю, що мені потрібно використовувати HTTPS, коли користувачі входять або надсилають дані кредитної картки. Чи є причина, що я не повинен просто використовувати HTTPS для всього сайту?

10 https 

Близько тижня тому я перейшов на https на одному зі своїх сайтів. Я впевнений, що все зробив правильно. Правильно встановіть 301 переадресацію з http на версії https. Додана та перевірена версія https в Інструментах для веб-майстрів. Оновлено всі внутрішні посилання. Надіслано нову мапу сайту Незважаючи на це, багато моїх сторінок …

9 redirects  301-redirect  https 

У мене є форум, на якому, як і на більшості форумів, користувачі можуть розміщувати зображення. Я налаштував HTTPS по всьому сайту, але, звичайно, більшість зовнішніх зображень пов’язані за допомогою HTTP, а не HTTPS. Тож завантаження форуму через HTTPS показує змішані попередження щодо вмісту тощо. Які стратегії вирішення цієї проблеми? Деякі …

9 https  images 

Наш постійний постачальник послуг SSL пропонує сертифікати EV на суму менше 200 доларів США, і так трапляється, що термін дії сертифікату для нашого веб-сайту електронної комерції закінчується через місяць (що має дати нам достатньо часу для підтвердження). 200 доларів як і раніше досить розумні (навіть якщо це в 5 разів …

9 https  security-certificate