avertizare de siguranta a site-ului

[spik]

De ce apare un mesaj de avertizare in legatura ce certificatul de siguranta la acestui site, atunci cand intru pe el ?
Se mai intampla si la altcineva ?

[Smiley]

pune o poza cu mesajul. si verifica sa ai data setata corect pe pc.

[spik]

Pe telefon imi apare acest mesaj. Sa vad cum ma descurc, ca nu prea le am cu astea !

[spik]

Poza

Fişiere ataşate

[Smiley]

vezi ce-ti afiseaza la "vizualizati certificatul". incearca si sa bagi linkul cu "http" in fata, in loc de "https"

[Mihai R]

S-a instalat un certificat de securitate pe forum DAR unele browsere nu stiu ce sa inteleaga. Pe calculator, in Chrome si Internet Explorer nu apare avertizarea. In Opera sau Firefox apare. Poti da linistit "Continuati"

[spik]

Multam de explicatie.

[Mihai R]

Sper sa am ceva timp acum in preajma sarbatorilor, sa ma documentez ce se poate face pentru ca eroarea sa dispara de pe browserele "mai grele de cap". Dar NU exista nici o problema de securitate cu forumul. Avertizarea vine de la incercarea de stabilire a unei conexiuni securizate.

[Smiley]

eroarea pare a fi asta:

forum.clubford.ro uses an invalid security certificate.
The certificate is not trusted because no issuer chain was provided.
(Error code: sec_error_unknown_issuer)

link

[DGAlexandru]

Mihai, scriu si eu aici, ca e legat de aceeasi problema.. de un timp vad ca nu te mai obliga sa stai pe o conexiune securizata cu forumul (https)... si nici cand primesti notificari ca s-a scris intr-un topic urmarit nu-ti trimite link securizat.

[Mihai R]

Alex, exista puteri superioare mie care-si baga manutele dupa cum considera ele. I can only do that much pana cand munca mea ajunge flushed down the toilet without warning.

[toxicristi]

Salutari. Vom reimplementa protocolul https imediat ce solutionam problema cu certificatul. Mihai si cu mine am discutat de problema si o vom rezolva in curand (o problema cu certificatele intermediare).

[Mihai R]

Va mai apare acum notificare?

[DGAlexandru]

Mie imi spune ca e "mixed content" - atat conexiuni securizate cat si conexiuni nesecurizate si ca pe cele din urma cineva poate vedea ce informatii transmit (pot scapa de ea doar daca acept "mixt content" in setari).

[Mihai R]

mixed content este de la tot ce contine siteul. daca o pagina este in clipa de fata securizata si cineva posteaza o poza de pe un site random si este cu http:// se formeaza mixed content. iti tipa browserul totusi sau doar nu este totally green?

[Smiley]

nu cred ca-i de la genul ala de content. uite ce-mi apare mie, imediat ce intru intr-un topic (am ales unul fara posturi):

Fişiere ataşate

[Mihai R]

ba da smiley, este genul ala de content. pe mine ma intereseaza daca avertizarea care impiedica userii sa intre direct in forum a disparut.

(cand am zis de o imagine, era pur si simplu un exemplu, dar ORICE link/script din sursa poate cauza mixed content. chiar daca ele nu se vad cu ochiul liber in siteul efectiv. )

[DGAlexandru]

De exemplu pe aceasta pagina, urmatoarele nu sunt securizate. Ultimul link era la semnatura mea, am pus cu https si functioneaza... Deci cred ca partea de semnaturi nu este modificata automat la https... poate poti obliga cumva ca orice link scris pe forum sa fie transformat automat in https.. desi in cazul primelor 2 link-uri, care sunt tot de la semnaturi - link catre poza cu consum, nu merg cu https.

http://images.spritmonitor.de/245137.png

http://images.spritmonitor.de/632097.png

http://forum.clubford.ro/images/semnatura_reguli.gif

[Mihai R]

Mai sunt si alte lucruri care nu se vad cu ochiul liber. Mixed content exista oricand. Chiar si pe facebook daca te uiti Alex, ai sa vezi ca uneori lacatelul verde se face gri cu avertizare si iti da mixed content. Mai intra cate o reclama care cauzeaza asta. Lucrul asta nu este motiv de panica si putem sa il semnalizam in site precum warningul referitor la cookies de pe mai toate siteurile.

[DGAlexandru]

Da, am vazut..
Pt. mine nu e ceva de speriat... dar pt. altii (non-IT).. mai stii?... Cum a fost si cu warning-ul lui Google...

[toxicristi]

In index-ul forumului (unde nu ajunge user-generated content) nu ar trebui sa apara eroarea respectiva. In rest, in orice fereastra unde apar semnaturi sau mesaje este posibil sa apara informarea respectiva. Nu o consider o problema, nu impiedica userul sa navigheze prin site.

Alternative nu prea avem, chiar daca am gasi un sistem ce modifica tot content-ul embedded din http in https, ar insemna sa nu afisam o buna parte din imaginile forumului, daca domeniul pe care e gazduita nu suporta https - nu vad cu ce ar fi mai bine decat acea notificare. Daca am fi Google, probabil am implementa un proxi, care sa citeasca, sa scaneze si sa stocheze acel content si sa il serveasca prin https din propriul cache.