SSL sertifikatas

Shadowed, 15th Mar 2021 11:07 am GMT+0200 permalink

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui, o
jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man hostingo
vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to naršyklės
rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų tiek. Šiaip px
man tas sertifikatas, nieko man tai turbūt nepakeis, bet paskui atsiminiau,
kad buvo kažkuriam grupse kalba, tipo tuos sertifikatus galima kažkur
nemokamai gauti. Gal kas atsimenat ar darėtės, tai ir aš pasidaryčiau. Mokėt
už tą daiktą kažkaip nenoriu - nu nematau aš jame kažkokios realios
sukuriamos pridėtinės vertės... Jei svarbu - "gyvenu" pas serveriai.lt

Dovydas, 15th Mar 2021 11:09 am GMT+0200 permalink

On 2021-03-15 11:07, Shadowed wrote:

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
o jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man
hostingo vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to
naršyklės rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų
tiek. Šiaip px man tas sertifikatas, nieko man tai turbūt nepakeis, bet
paskui atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos
sertifikatus galima kažkur nemokamai gauti. Gal kas atsimenat ar
darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
svarbu - "gyvenu" pas serveriai.lt

https://letsencrypt.org/
paprastai ten viskas..
- ravikas, 15th Mar 2021 4:29 pm GMT+0200 permalink
  
  On 2021-03-15 11:09, Dovydas wrote:
  
  On 2021-03-15 11:07, Shadowed wrote:
  
  Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
  o jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man
  hostingo vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to
  naršyklės rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų
  tiek. Šiaip px man tas sertifikatas, nieko man tai turbūt nepakeis, bet
  paskui atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos
  sertifikatus galima kažkur nemokamai gauti. Gal kas atsimenat ar
  darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
  nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
  svarbu - "gyvenu" pas serveriai.lt
  
  https://letsencrypt.org/
  paprastai ten viskas..
  
  jo šitas super, sukonfiguruoji ir jis ten pats atsinaujina.
  - Grzegorz Brzęczyszczykiewicz, 15th Mar 2021 4:37 pm GMT+0200 permalink
    
    2021-03-15 16:29, ravikas rašė:
    
    jo šitas super, sukonfiguruoji ir jis ten pats atsinaujina.
    
    yra papildomų sąlygų.
    
    --
    Grzegorz
    
    Chrząszczyrzewoszyce, powiat Łękołody
Grzegorz Brzęczyszczykiewicz, 15th Mar 2021 1:28 pm GMT+0200 permalink

2021-03-15 11:07, Shadowed rašė:

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
o jis apie elektroniką :D.

Jei nepriiminėji jautri duomenų, SSL tau kaip šuniui šešta koja. Tiesiog
atjunk SSL.

...

Gal kas atsimenat ar
darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
svarbu - "gyvenu" pas serveriai.lt

Letsencrypt, tik tiek kad turi būti paleistas jų daemon'as, nes
sertifikatas galioja 3 mėnesius.

--
Grzegorz

Chrząszczyrzewoszyce, powiat Łękołody
Levas, 15th Mar 2021 1:52 pm GMT+0200 permalink

svarbiausia klausyti vadybininku. O dar kartais skambina "saugumo
specialistai" ir sneka apie SSL.

On 2021.03.15 11:07, Shadowed wrote:

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
o jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man
hostingo vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to
naršyklės rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų
tiek. Šiaip px man tas sertifikatas, nieko man tai turbūt nepakeis, bet
paskui atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos
sertifikatus galima kažkur nemokamai gauti. Gal kas atsimenat ar
darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
svarbu - "gyvenu" pas serveriai.lt

--
Bye, Levas

--
http://www.vabolis.lt
- Shadowed, 16th Mar 2021 10:08 am GMT+0200 permalink
  
  Jo, turėjau aš tų pokalbių su"specialistais"... Reklamą pristumia tipo mes
  čia tokie anokie, visi achujieni belekaip pakalę, padarysim čia jums viską
  ką reikia... Pristūmiau apie savo administruojamą tinklą ką reik padaryt,
  kam pačiam laiko trūkumas ir baigėsi... O ir dėl to SSL gerai, kad parašiau,
  dėl vadybininko sažinės ramumo pajungsiu pas tą letsencrypt.org, nors ir
  nereikalingas dalykas, bet užtai nauja patirtis :)
  
  "Levas" parašė naujienų news:s2nhp2$8a6$1@news.omnitel.net...
  
  svarbiausia klausyti vadybininku. O dar kartais skambina "saugumo
  specialistai" ir sneka apie SSL.
  
  On 2021.03.15 11:07, Shadowed wrote:
  
  Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui, o
  jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man hostingo
  vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to naršyklės
  rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų tiek. Šiaip px
  man tas sertifikatas, nieko man tai turbūt nepakeis, bet paskui
  atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos sertifikatus galima
  kažkur nemokamai gauti. Gal kas atsimenat ar darėtės, tai ir aš
  pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu nematau aš jame
  kažkokios realios sukuriamos pridėtinės vertės... Jei svarbu - "gyvenu"
  pas serveriai.lt
  
  --
  Bye, Levas
  
  --
  http://www.vabolis.lt
  - Nerijus, 16th Mar 2021 11:56 am GMT+0200 permalink
    
    On 3/16/21 10:08 AM, Shadowed wrote:
    
    dėl vadybininko sažinės ramumo pajungsiu pas tą letsencrypt.org, nors ir
    nereikalingas dalykas, bet užtai nauja patirtis
```
Siaip, tai su tais TLS'as tai dabar kazkokia manija uzejus. Pas mus
```
    kontoroj negalima net kokio shudserviuko pakurti, visiskai nekenksmingo,
    ir nieko savyje neturincio. Tiesiog "bandymams" ar siaip koki faila
    pasideti skirto.
```
Tuoj pradeda atakuoti visokios "saugos tarnybos": "ojojo kaip baisu,
```
    neapsaugota, ajajai, greit isjungt, nes mes patys tuoj viska uzblokuosim".
```
:-(
```
    - Grzegorz Brzęczyszczykiewicz, 16th Mar 2021 11:59 am GMT+0200 permalink
      
      2021-03-16 11:56, Nerijus rašė:
      
      Tuoj pradeda atakuoti visokios "saugos tarnybos": "ojojo kaip
      baisu, neapsaugota, ajajai, greit isjungt, nes mes patys tuoj viska
      uzblokuosim".
      
      'saugos tarnybos' darbuotojai pasiekė savo nekompetencijos lygiui
      tinkančias pareigas.
      --
      Grzegorz
      
      Chrząszczyrzewoszyce, powiat Łękołody
      - Nerijus, 16th Mar 2021 12:25 pm GMT+0200 permalink
        
        On 3/16/21 11:59 AM, Grzegorz Brzęczyszczykiewicz wrote:
        
        'saugos tarnybos' darbuotojai pasiekė savo nekompetencijos lygiui
        tinkančias pareigas.
        --
        Grzegorz
        
        Tipo jiems skaneris ismeta raudona lentuke su mano IP adresu. Nu ir
        
        atakuoja, tol kol sutvarkai taip, kad butu zalia. Mazdaug taip. Niekas
        te nesigilina, dazniausiai.
        
        Grzegorz Brzęczyszczykiewicz, 16th Mar 2021 1:44 pm GMT+0200 permalink
        
        2021-03-16 12:25, Nerijus rašė:
        
        On 3/16/21 11:59 AM, Grzegorz Brzęczyszczykiewicz wrote:
        
        'saugos tarnybos' darbuotojai pasiekė savo nekompetencijos lygiui
        tinkančias pareigas.
        --
        Grzegorz
        
        Tipo jiems skaneris ismeta raudona lentuke su mano IP adresu. Nu ir
        atakuoja, tol kol sutvarkai taip, kad butu zalia. Mazdaug taip. Niekas
        te nesigilina, dazniausiai.
        
        Aš apie ta patį.
        Nėra jokio reikalo šifruot informaciją, kuri yra viešai prieinama.
        Šifruoti reikiai jei: a) priimi ar pateiki jautrią informaciją -
        slaptažodžiai ir pan. b) reikia užtikrinti siunčiamos informacijos
        autentiškumą.
        
        Kokio daiGto /mano_kaciukas.jpg turi būti šifruotas?
        
        --
        Grzegorz
        
        Chrząszczyrzewoszyce, powiat Łękołody
        
        Laimis, 16th Mar 2021 3:20 pm GMT+0200 permalink
        
        Grzegorz Brzęczyszczykiewicz rašė:
        
        Kokio daiGto /mano_kaciukas.jpg turi būti šifruotas?
        
        Pamiršot dar vieną, svarbų niuansą: koks tai konfidencialumas ar tai
        privatumas. Nichrien ISP ir visoms tarpinėms pakeliui ant lėkštutės
        pateikti, ką tu žiūri ir veiki. Ypač, jei paskui tie duomenys, kad ir
        agreguoti, (galbūt) stumdomi į šoną suinteresuotiems. Tegu patys dirba,
        jei taip įdomu, burdami iš kavos tirščių (žinodami tik site'us, duomenų
        kiekius, trukmes). Čia kaip sykis į temą, kai triedžiama, jei nutekėjo
        apsi$ikt kokie fragile ir jautrūs asmens duomenys, tokie, kaip vardai ir
        pavardės...
        
        Attachments:
        
        signature.asc (834 Byte)
        
        Grzegorz Brzęczyszczykiewicz, 16th Mar 2021 4:31 pm GMT+0200 permalink
        
        2021-03-16 15:20, Laimis rašė:
        
        Grzegorz Brzęczyszczykiewicz rašė:
        
        Kokio daiGto /mano_kaciukas.jpg turi būti šifruotas?
        Pamiršot dar vieną, svarbų niuansą: koks tai konfidencialumas ar tai
        privatumas.
        
        Vat nepamenu ar HTTPS request'ai eina šifruoti. Log'uoe matau visus GET,
        nesvarbu HTTP ar HTTPS.
        Taip kad, nori juodos kepuręlės - VPN, TOR ir panašiai.
        
        Čia kaip sykis į temą, kai triedžiama, jei nutekėjo
        apsi$ikt kokie fragile ir jautrūs asmens duomenys, tokie, kaip vardai ir
        pavardės...
        
        Viena yra susirinkti derlių, kita - nušnioti DB. Nuo DB pabėgimo vien
        HTTPS neapsaugos.
        --
        Grzegorz
        
        Chrząszczyrzewoszyce, powiat Łękołody
gopenzo, 18th Mar 2021 3:17 pm GMT+0200 permalink

pas serveriai.lt ten easy. per kontrolinę panelę viskas susitvarko
paprastai.

nueini į domeno valdymą ir pažymi "Saugus SSL". tada eini į domeną, tada
eini "SSL sertifikatai", tada pasirenki "Let's encrypt". ten pasisuks
pasisuks ir turėtų susidiegti.

nu tada beliks patį puslapio kodą papimpinti, kad visad redirektintų į
HTTPS ir šiaip viskas veiktų per HTTPS.

o šiaip jeigu ten simple puslapis be jokių apmokėjimų, prisijungimų ir
panašiai, tai nafig jam tas SSL išvis nelabai reikalingas.

On 2021-03-15 11:07, Shadowed wrote:

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
o jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man
hostingo vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to
naršyklės rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų
tiek. Šiaip px man tas sertifikatas, nieko man tai turbūt nepakeis, bet
paskui atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos
sertifikatus galima kažkur nemokamai gauti. Gal kas atsimenat ar
darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
svarbu - "gyvenu" pas serveriai.lt
gopenzo, 18th Mar 2021 3:09 pm GMT+0200 permalink

pirmiausia - koks hostingas? pvz serveriai.lt galima labai lengvai ir
nemokamai susidiegti per kontrolinę panelę.

aišku, tada gali tekti patiuninguoti patį puslapio kodą. iš esmės jeigu
puslapis informacinio pobūdžio, be jokių ten prisijungimų ir apmokėjimų,
tai nafig tas SSL išvis nereikalingas sakyčiau.

On 2021-03-15 11:07, Shadowed wrote:

Sori už beveik offtipką, beveik nes SSL sertifikato reik mano puslapiui,
o jis apie elektroniką :D. Bet pradėsiu nuo pradžių - skambina man
hostingo vadybininkas ir pritrina tipo neturite SSL sertifikato, dėl to
naršyklės rodys jūsų puslapį kaip nesaugų blablabla, finale kainuotų
tiek. Šiaip px man tas sertifikatas, nieko man tai turbūt nepakeis, bet
paskui atsiminiau, kad buvo kažkuriam grupse kalba, tipo tuos
sertifikatus galima kažkur nemokamai gauti. Gal kas atsimenat ar
darėtės, tai ir aš pasidaryčiau. Mokėt už tą daiktą kažkaip nenoriu - nu
nematau aš jame kažkokios realios sukuriamos pridėtinės vertės... Jei
svarbu - "gyvenu" pas serveriai.lt
- Teisybės Dėlė, 18th Mar 2021 6:19 pm GMT+0200 permalink
  
  On 3/18/2021 3:09 PM, gopenzo wrote:
  
  tai nafig tas SSL išvis nereikalingas sakyčiau.
  
  sako guglui patinka kai puslapis https
  - gopenzo, 19th Mar 2021 9:43 am GMT+0200 permalink
    
    jeigu tikslas yra gaut lankytojų iš google, tada taip.
    
    On 2021-03-18 18:19, Teisybės Dėlė wrote:
    
    On 3/18/2021 3:09 PM, gopenzo wrote:
    
    tai nafig tas SSL išvis nereikalingas sakyčiau.
    
    sako guglui patinka kai puslapis https

A short format overview