1

Тема: https

Мне кажется не помешало бы добавить https на домене с форумом.
Все что связно с передачей паролей должно быть зашифровано в наше время.
Благо сейчас есть бесплатная возможность получить сертификат через https://letsencrypt.org/

2 Отредактировано Voldemar0 (21-09-2018 09:34)

Re: https

letsencrypt выдаёт, но только на пару месяцев. Потом надо обновляться.
Если проблема в шифровании, то проще воткнуть самоподписанный сертификат. Выдать самому себе лет на 10 и забыть об этом.
Хотя я просто использую небольшой пароль, который не пересекается с более ответственными, так что даже если его сопрут - ну напишут от моего имени пару сообщений.... Что ещё можно с ним сделать?

3

Re: https

С недавних пор они даже стали выдавать wildcard сертификаты https://community.letsencrypt.org/t/acm … ards/55578
Сертификат действителен 3 месяца, и его можно обновить в любое время используя cron и консольную программу которую они написали.