The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1, opennews (?), 07-Мрт-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


34. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  –1 +/
Сообщение от Pulfer (ok), 09-Мрт-17, 07:00 
Ну давай, расскажи, что именно не так со стороны сервера, как надо было настраивать :-) Посмотрим на твою компетентность в этом вопросе, раз вызвался учить.

https://www.ssllabs.com/ssltest/analyze.html?d=www.rosalinux.ru в помощь.

Ответить | Правка | Наверх | Cообщить модератору

38. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +1 +/
Сообщение от Ilya Indigo (ok), 09-Мрт-17, 10:55 
Извиняюсь,

Error code: ssl_error_no_cypher_overlap
перепутал с
Error code: SEC_ERROR_CERT_SIGNATURE_ALGORITHM_DISABLED.

Но дальнейший анализ показал, что не очень-то я и сильно ошибся.

Всё же гораздо информативней проверять тут
https://ssldecoder.org/?host=www.rosalinux.ru

Из чего сразу видно отсутствие HSTS и OCSP Stapling-а, но дело не в этом, пролистав ниже видим.

1 warning!
SHA-1 certificate. Upgrade (re-issue) to SHA-256 or better.

Signature Algorithm    sha1WithRSAEncryption

Во в этом-то и проблема, возможно некоторые браузер отшивают абсолютно все сертификаты с SHA1, что есть верно!

И посмотрите как должно быть.
https://ssldecoder.org/?host=ilya.pp.ua
Никакой красноты, всё чёрно-белое-зелёное. :-)

А тут и вовсе я понятия не имею, как получить результат ниже A+, даже если я OCSP Stapling   отключаю, у меня всё равно A+
https://www.ssllabs.com/ssltest/analyze.html?d=ilya.pp.ua

И всё же я считаю баланс безопасности/производительности у меня не оптимальным.
Для этого мне нужен приватный ключ не rsa 4096, а ec25519, но это Let's Encrypt, да и не один CA пока не предоставляет. :-(

P.S. Прошу всех анонимов и прочих троллей удержаться от комментариев по поводу того, что это за сайт. Это мой талисман, самый первый сайт, который я сверстал читая самоучитель лет 10 назад и с тех пор это мой талисман на основном домене. :-)

Хотите покритиковать, критикуйте мой текущий, над которым я сейчас работаю.https://aliya.ilya.pp.ua (Кстати при заходе именно по этому URL с хоста автоопределяет язык предпочтения пользователя браузера, что не часто вижу в современный реалиях)

Ответить | Правка | Наверх | Cообщить модератору

40. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +/
Сообщение от Pulfer (ok), 09-Мрт-17, 12:31 
> SHA-1 certificate. Upgrade (re-issue) to SHA-256 or better.

Написал админу :-) Но я думаю, что тот пользователь просто с какого-то сильно старого браузера попробовал зайти, поэтому у него и не открылся сайт.

Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +/
Сообщение от Pulfer (ok), 09-Мрт-17, 12:38 
> Signature Algorithm    sha1WithRSAEncryption

А, ну это не у www.rosalinux.ru, а корневой сертификат GeoTrust Primary Certification Authority.

In trust store  GeoTrust Global CA   Self-signed
Fingerprint SHA1: de28f4a4ffe5b92fa3c503d1a349a7f9962a8212
Pin SHA256: h6801m+z8v3zbgkRHpq6L29Esgfzhj89C1SyUCOQmqU=
RSA 2048 bits (e 65537) / SHA1withRSA
Weak or insecure signature, but no impact on root certificate

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

44. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +1 +/
Сообщение от Ilya Indigo (ok), 09-Мрт-17, 13:07 
>> Signature Algorithm    sha1WithRSAEncryption  
>А, ну это не у www.rosalinux.ru, а корневой сертификат GeoTrust Primary Certification Authority.

Вы понимаете, что это ещё хуже?
Ваша безопасность построена на дырявом сертификате CA, к которому нет доверия.

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +/
Сообщение от Pulfer (ok), 09-Мрт-17, 12:46 
А на ilya.pp.ua nginx или apache используется?
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

45. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +/
Сообщение от Ilya Indigo (ok), 09-Мрт-17, 13:10 
> А на ilya.pp.ua nginx или apache используется?

https://test.ilya.pp.ua
Пока apache, nginx + php-fpm я ещё пока не осилили, как и Postgresql, но это стоит у меня в ближайших планах. :-)

Ответить | Правка | Наверх | Cообщить модератору

72. "Обновление Linux-дистрибутив ROSA Desktop Fresh R8.1"  +/
Сообщение от Аноним (-), 12-Мрт-17, 20:47 
> Ну давай, расскажи, что именно не так со стороны сервера, как надо было настраивать :-) Посмотрим на твою компетентность в этом вопросе, раз вызвался учить.
>
> https://www.ssllabs.com/ssltest/analyze.html?d=www.rosalinux.ru в помощь.

"Server sent fatal alert: handshake_failure" в половине браузеров — вот что не так со стороны сервера.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру