Projekt

Obecné

Profil

Podání #12637

uzavřený

Přesměrování www.jihocesky.pirati.cz a www.cb.pirati.cz

Přidáno uživatelem Josef Špak před více než 6 roky(ů). Aktualizováno před více než 6 roky(ů).

Stav:
Dokončen
Priorita:
Normální
Přiřazeno:
Kategorie:
-
Začátek:
23.07.2018
Uzavřít do:
24.07.2018
% Hotovo:

100%

Odhadovaná doba:
0.50hod

Popis

Potřebujeme přesměrovat:

www.jihocesky.pirati.cz ---> jihocesky.pirati.cz
www.cb.pirati.cz ---> cb.pirati.cz

Důvod: někteří prostě do prohlížeče naťukají tuhle adresu, zobrazí se jim bezpečnostní chyba (nesedí certifikát) a dál se nedostanou (protože HSTS).

Toto omezuje přístupnost webů pro vyšší věkové kategorie nebo lidi co se spletou nebo na tom nejsou technicky skvěle.


Související úkoly 1 (0 otevřených1 uzavřený)

související s Technické oddělení - Podání #10298: Přechod na certifikáty Lets EncryptDokončenAndrej Ramašeuski06.04.2018

Akce

Aktualizováno uživatelem Martin Rejman před více než 6 roky(ů)

  • Stav změněn z Nový na V řešení (diskutuje se)
  • Přiřazeno nastaven na Stanislav Štipl

Takovéto přesměrování v současnosti není možné, protože HTTPS, resp. HTST hlavička vždy bude vše směrovat přes HTTPS ... kde bude nevalidní certifikát, protože certifikáty jsou pouze pro domény třetího řádu.

Umíme s tím něco udělat ?

Aktualizováno uživatelem Josef Špak před více než 6 roky(ů)

Šlo by vygenerovat certifikát přes Let's Encrypt pro ty 2 domény s www, a dát tam stránku s 301 na doménu bez www?

Aktualizováno uživatelem Stanislav Štipl před více než 6 roky(ů)

  • Přiřazeno změněn z Stanislav Štipl na Andrej Ramašeuski

V zásadě by to takto šlo, ale je to složitější. Bude to potřeba udělat pro všechny domény, což souvisí s celkovou koncepcí certifikátů (bude certifikát pro každou subdoménu? pro všechny jeden? limit je 100 CN na certifikát) a s Andrejovým úkolem #10298. Výhledově bychom vůbec nepotřebovali wildcard certifikát. Bude také potřeba změnit CAA záznam. Úkol přeřazuji na Andreje, když bude potřeba něco ode mne, jsem k dispozici.

Aktualizováno uživatelem Stanislav Štipl před více než 6 roky(ů)

  • související s Podání #10298: Přechod na certifikáty Lets Encrypt přidán

Aktualizováno uživatelem Josef Špak před více než 6 roky(ů)

Je ta konfigurace nějak automatizovaná, nebo se všechno nastavuje ručně?

Aktualizováno uživatelem Martin Rejman před více než 6 roky(ů)

  • Stav změněn z V řešení (diskutuje se) na Čeká se na řešitele

Jaký zde máme stav ? Vím, že se diskutovalo emailem, ale výsledek byhcom asi mohli napsat sem ... :-)

Aktualizováno uživatelem Andrej Ramašeuski před více než 6 roky(ů)

  • Stav změněn z Čeká se na řešitele na Dokončen
  • % Hotovo změněn z 0 na 100
  • Odhadovaná doba nastaven na 0.50hod

Stav je "dokonceno". Oba weby maji spolecny certifikat letsencrypt

Aktualizováno uživatelem Josef Špak před více než 6 roky(ů)

Otestováno, funguje <3

Také k dispozici: Atom PDF