Podání #12637
uzavřenýPřesměrování www.jihocesky.pirati.cz a www.cb.pirati.cz
100%
Popis
Potřebujeme přesměrovat:
www.jihocesky.pirati.cz ---> jihocesky.pirati.cz
www.cb.pirati.cz ---> cb.pirati.cz
Důvod: někteří prostě do prohlížeče naťukají tuhle adresu, zobrazí se jim bezpečnostní chyba (nesedí certifikát) a dál se nedostanou (protože HSTS).
Toto omezuje přístupnost webů pro vyšší věkové kategorie nebo lidi co se spletou nebo na tom nejsou technicky skvěle.
Související úkoly
Aktualizováno uživatelem Martin Rejman před téměř 6 roky(ů)
- Přiřazeno nastaven na Stanislav Štipl
- Stav změněn z Nový na V řešení (diskutuje se)
Takovéto přesměrování v současnosti není možné, protože HTTPS, resp. HTST hlavička vždy bude vše směrovat přes HTTPS ... kde bude nevalidní certifikát, protože certifikáty jsou pouze pro domény třetího řádu.
Umíme s tím něco udělat ?
Aktualizováno uživatelem Josef Špak před téměř 6 roky(ů)
Šlo by vygenerovat certifikát přes Let's Encrypt pro ty 2 domény s www, a dát tam stránku s 301 na doménu bez www?
Aktualizováno uživatelem Stanislav Štipl před téměř 6 roky(ů)
- Přiřazeno změněn z Stanislav Štipl na Andrej Ramašeuski
V zásadě by to takto šlo, ale je to složitější. Bude to potřeba udělat pro všechny domény, což souvisí s celkovou koncepcí certifikátů (bude certifikát pro každou subdoménu? pro všechny jeden? limit je 100 CN na certifikát) a s Andrejovým úkolem #10298. Výhledově bychom vůbec nepotřebovali wildcard certifikát. Bude také potřeba změnit CAA záznam. Úkol přeřazuji na Andreje, když bude potřeba něco ode mne, jsem k dispozici.
Aktualizováno uživatelem Stanislav Štipl před téměř 6 roky(ů)
- související s Podání #10298: Přechod na certifikáty Lets Encrypt přidán
Aktualizováno uživatelem Josef Špak před téměř 6 roky(ů)
Je ta konfigurace nějak automatizovaná, nebo se všechno nastavuje ručně?
Aktualizováno uživatelem Martin Rejman před více než 5 roky(ů)
- Stav změněn z V řešení (diskutuje se) na Čeká se na řešitele
Jaký zde máme stav ? Vím, že se diskutovalo emailem, ale výsledek byhcom asi mohli napsat sem ... :-)
Aktualizováno uživatelem Andrej Ramašeuski před více než 5 roky(ů)
- Odhadovaná doba nastaven na 0.50hod
- % Hotovo změněn z 0 na 100
- Stav změněn z Čeká se na řešitele na Dokončen
Stav je "dokonceno". Oba weby maji spolecny certifikat letsencrypt