- Kodi és kiegészítői magyar nyelvű online tartalmakhoz (Linux, Windows)
- Vodafone otthoni szolgáltatások (TV, internet, telefon)
- Hálózati / IP kamera
- Hálózatokról alaposan
- Xiaomi AX3600 WiFi 6 AIoT Router
- Sokat fogyaszt az AI, egyre több az adatközpont, kell az atomenergia
- Az iPadOS-re írt appokra is díjat vet ki az Apple
- Letartóztatták a bitcoin-Jézust
- ASUS routerek
- Asustor NAS
Új hozzászólás Aktív témák
-
Snoop-y
veterán
IIS-n lehet problema ha 7.5 vagy korabbi verziot hasznalnak mert abban nincs SNI
Marmint annyiban problema hogy SNI nelkul vagy csak wildcert-el lehet adni ami nyilvan csak egy domainre jo vagy kulon IP-re kell rakni[ Szerkesztve ]
New level... Advertising has us chasing cars and clothes, working jobs we hate so we can buy shit we don’t need
-
-
BatchMan
senior tag
Az IOT világában sok cucc saját kis webszervert futtat. Pl. a házi router, de van még pár dolog.
Ezeknek hogy lesz az elérése, ha csak https lesz? Vegyek újat, vagy szerezzek patchet, hogy tudjon titkosan beszélgetni velem? -
veterán
Üdv. core2
-
-
Snoop-y
veterán
válasz #00784640 #61 üzenetére
Valoszinuleg olyan Apache vagy IIS van fent ami nem tamogatja az SNI-t olyan elgondolas alapjan hogy ami mukodik azt ne javitsuk. Eddig annyira elenyeszo szamu embernek kellett ez hogy azokat megoldottak az egy ip egy cert megoldassal.
Ha tomeges igeny lesz ra majd valtanak de egy webhostingnal ahol van tobb ezer domain nem kis munka konfigot valtani ( plane ha jol be is van automatizalva ) ha nem kis kezukkel akarjak mindenki SSL tanusitvanyat pakolgatni a megfelelo helyekre.Az megint mas kerdes hogy nagyobb szolgaltatok erre fel vannak keszulve a kisebbek meg vagy valtanak vagy mennek majd a levesbe
New level... Advertising has us chasing cars and clothes, working jobs we hate so we can buy shit we don’t need
-
sztanozs
veterán
válasz #82729984 #34 üzenetére
Igazából rendszergazdai sem. A felhasználó a saját fiókjába bármikor betehet egy trusted CA-t, nem kell hozzá magasabb jog. Persze a víruskergetők úgyis admin joggal települnek, szóval a gép központ cert tárába is bele tudja rakni.
BTW a vírusírtó a lokális gépen nem vacakol a titkosítás feltörésével (kinyitásával és újralakatolásával). Böngésző beépülű modullal lát már mindent, amit a böngésző kititkosít. Így működik amúgy a legtöbb lokális malware is.
A proxy mitm ellen meg véd a cert pinning, illetve a szimmetrikus kulcs-használat (a felhasználó számára is adnak ki kulcsot). Ezeket nem tudja megkerülni az SSL proxy (ami nem a lokális gépen fut).
JOGI NYILATKOZAT: A bejegyzéseim és hozzászólásaim a személyes véleményemet tükrözik; ezek nem tekinthetők a munkáltatóm hivatalos állásfoglalásának...
-
#14595328
törölt tag
válasz #00784640 #68 üzenetére
Lehet, hogy egyszerűen nem engedélyezik az SNI-t. InterWorxben pl. kikapcsolható az admin felület alatt egy gombnyomással. Kérdezz rá, az a biztos!
Vannak tanúsítványok, amik www-vel és www nélkül készülnek automatikusan (Comodo PositiveSSL pl.), vannak, ahol Te adhatod meg mi legyen az egy aldomain (pl. az ingyenes StartSSL), van a wildcard, ami *.domain.tld (ez szinte mindenkinél van, és viszonylag drágább), tehát az összes aldomainre érvényes.
[ Szerkesztve ]
-
bugger
tag
Direkt nem említettem a wildcardot, mert nem 100%-os megoldás.
Évente 100-200k
Azaz évente 1-200k extra költség per domain. Ha kevés aldomained van egy oldalon, akkor nagyon nem éri meg, mert egy nagyságrendekkel olcsóbb a nem wildcard. (azaz pl 3 aldomaines oldalra hülye lennél venni.)Vegyünk egy fix példát: 300 domaines cég extraköltsége wildcard-dal 30-60 misi, mondjuk átlag 5 aldomainnel (számoljunk 10k huf/domain árral, lejjebb is van, feljebb is) 15 millió a google ötlete egy ilyen - világviszonylatban nem túl nagy - webes cég számára. (pl egyszerűbb vállalkozásoknak viszi az oldalait, stb) Ha volt pl egy secure. aldomain eddig is, akkor mondjuk 12 millió.
@efs: azt a $60-120-t felszoroznád néhány százzal, mint ahogyan a példámban említettem? Kérlek váltsd át forintra, és újból próbáld megválaszolni a kérdést: milliós vagy sem? (segítség: 100-zal, $60-ral számolva 1,7 300-zal, $120-szal számolva meg 10+.) Ez neked hogy jött ki 50e-re? (dollárban még igen, de forintban nagyon nem.) Plusz az ilyen ingyenes, és "bevezető" certes cégektől érthető okokból tartanak a normálisabb piaci szereplők.
[ Szerkesztve ]
-
#14595328
törölt tag
Úgy jött ki, hogy korlátlan számú wildcard tanúsítványt csinálhatsz évi 120-ból. Ja és nem mellesleg a 6. legnagyobb kibocsátó a cég, nem bevezető certes.
"StartCom only charge the identity validation fee, all certificates are FREE and unlimited."
Nézd meg a StartSSL oldalán az összehasonlító táblázatot és rájössz!
Konkrétan a StartSSL™ Organization Validation-ről beszélek.
[ Szerkesztve ]
-
dragon1993
őstag
válasz #00784640 #61 üzenetére
Én megfontolnám a szolgáltató váltást, osztott tárhelyből a MikroVPS-t ajánlom náluk van SNI és profi a support.
[ Szerkesztve ]
-
őstag
válasz dragon1993 #72 üzenetére
Google/Amazon/Azure Cloud mellett az ilyen cégeknek nem is értem honnan van ügyfele. No sebaj.
Tegnap még működött...
-
#14595328
törölt tag
válasz lionhearted #73 üzenetére
Azért ezeken kívül is vannak nagyon is jól működő, népszerű cégek, pl. RamNode, DigitalOcean, Vultr, Linode.
[ Szerkesztve ]
-
#14595328
törölt tag
válasz dragon1993 #75 üzenetére
Nem, csak VPS-t. De van olyan VPS-ük, ami 15 dodó egy évre.
[ Szerkesztve ]
-
#14595328
törölt tag
válasz dragon1993 #77 üzenetére
Használtam 128-as VPS-t egy VestaCP-vel (Centos 6 - PHP+Nginx+MySQL+PostgreSQL+Dovecot+Exim), 4-5 domaint szolgált ki. Fogalmam sincs, mit visz a MikroVPS, de nem volt ezzel sem gond. Igaz nem voltak nagyon látogatott oldalak. Tárhelyre volt inkább szükség, 80 Gb meg nem rossz 5000 Ft/év-ért.
[ Szerkesztve ]
-
#14595328
törölt tag
válasz dragon1993 #79 üzenetére
Hát nem is webshop volt rajta De egy rendes, nagy látogatottságú webshopnak nem is osztott hostingon vagy VPS-en kellene futnia.
[ Szerkesztve ]
-
dragon1993
őstag
válasz #14595328 #80 üzenetére
Az a gond, hogy magadból indulsz ki, a cég ahol dolgozok csinált pl: 100 weblapot (sokkal többet de ez egy példa), ha az ügyfél megkérdni, hogy hova tegye fel akkor nem fogunk neki VPS-t ajánlani amit karban kell tartani, hanem egy megbízható szolgáltatást ajánlunk amihez soha nem kell hozzányúlni és fasza a support ha valami gondunk van akkor tudjunk velük beszélni. Egy kis/közepes látogatottságú webshopot elbír egy osztott tárhely.
A saját lapomat én is VPS-en tartom, azért mert így egyszerűbb az ssl valamint a Laravel szereti ha van composered illetve pár php extension be lett fordítva, mert így gyorsabb mint PHP kódból.
[ Szerkesztve ]
-
#14595328
törölt tag
válasz dragon1993 #81 üzenetére
Mivel nem vagyok ilyen helyzetben, mint Te, valóban csak a magam dolgaiból indulok ki. Az érthető, hogy bevált szolgáltatást ajánlotok, én is csak olyat ajánlok, amit már kipróbáltam és jónak tartottam.
Igazából nem egészen értem, hogy jutottunk el idáig egy SSL-ről szóló témában, amiben (#73) lionhearted által írtakra reagáltam
A saját VPS-t meg teljesen megértem, ahogy látom Te is szeretsz próbálgatni dolgokat és vannak egyedi igényeid.
[ Szerkesztve ]
-
veterán
Firefox az aktuális Developer Edition-ban már megkezdte a jelzést alapértelmezetten a http-n keresztül bejelentkeztetni kívánó oldalakon. De csak ott ahol a form van, egyéb PH! oldalakon nincs kint az áthúzott lakat.
[ Szerkesztve ]
Holnap országszerte 10 fok várható. Ebből 2 Budapesten, 1 Győrött, 2 Miskolcon...
-
Buuster
tag
válasz Neil Watts #7 üzenetére
-
Panthera
őstag
.
[ Szerkesztve ]
Új hozzászólás Aktív témák
- Vicces képek
- Samsung Galaxy S23 Ultra - non plus ultra
- Debrecen és környéke adok-veszek-beszélgetek
- Kodi és kiegészítői magyar nyelvű online tartalmakhoz (Linux, Windows)
- Vodafone otthoni szolgáltatások (TV, internet, telefon)
- Fűnyíró topik
- Témázgatunk, témázgatunk!? ... avagy mutasd az Android homescreened!
- HiFi műszaki szemmel - sztereó hangrendszerek
- Kerékpárosok, bringások ide!
- Hálózati / IP kamera
- További aktív témák...
- EDIFIER R1700BTS hangfal pár makulátlan, új állapotban, 2 év hivatalos garanciával, alkalmi áron
- LG OLED55B23LA 2 Év GYÁRI GARANCIA
- Apple iPhone XR 128GB, Kártyafüggetlen, 1 Év Garanciával
- Gamer PC , i7 12700KF , RTX 3080 Ti , 64GB DDR5 , 960GB NVME , 1TB HDD
- Intel PC , i5 8500 , 1660 6GB , 32GB DDR4 , 512GB NVME , 500GB HDD
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Promenade Publishing House Kft.
Város: Budapest