Podání #12637
uzavřený
Přesměrování www.jihocesky.pirati.cz a www.cb.pirati.cz
Přidáno uživatelem Josef Špak před více než 6 roky(ů).
Aktualizováno před více než 6 roky(ů).
Popis
Potřebujeme přesměrovat:
www.jihocesky.pirati.cz ---> jihocesky.pirati.cz
www.cb.pirati.cz ---> cb.pirati.cz
Důvod: někteří prostě do prohlížeče naťukají tuhle adresu, zobrazí se jim bezpečnostní chyba (nesedí certifikát) a dál se nedostanou (protože HSTS).
Toto omezuje přístupnost webů pro vyšší věkové kategorie nebo lidi co se spletou nebo na tom nejsou technicky skvěle.
- Stav změněn z Nový na V řešení (diskutuje se)
- Přiřazeno nastaven na Stanislav Štipl
Takovéto přesměrování v současnosti není možné, protože HTTPS, resp. HTST hlavička vždy bude vše směrovat přes HTTPS ... kde bude nevalidní certifikát, protože certifikáty jsou pouze pro domény třetího řádu.
Umíme s tím něco udělat ?
Šlo by vygenerovat certifikát přes Let's Encrypt pro ty 2 domény s www, a dát tam stránku s 301 na doménu bez www?
- Přiřazeno změněn z Stanislav Štipl na Andrej Ramašeuski
V zásadě by to takto šlo, ale je to složitější. Bude to potřeba udělat pro všechny domény, což souvisí s celkovou koncepcí certifikátů (bude certifikát pro každou subdoménu? pro všechny jeden? limit je 100 CN na certifikát) a s Andrejovým úkolem #10298. Výhledově bychom vůbec nepotřebovali wildcard certifikát. Bude také potřeba změnit CAA záznam. Úkol přeřazuji na Andreje, když bude potřeba něco ode mne, jsem k dispozici.
- související s Podání #10298: Přechod na certifikáty Lets Encrypt přidán
Je ta konfigurace nějak automatizovaná, nebo se všechno nastavuje ručně?
- Stav změněn z V řešení (diskutuje se) na Čeká se na řešitele
Jaký zde máme stav ? Vím, že se diskutovalo emailem, ale výsledek byhcom asi mohli napsat sem ... :-)
- Stav změněn z Čeká se na řešitele na Dokončen
- % Hotovo změněn z 0 na 100
- Odhadovaná doba nastaven na 0.50hod
Stav je "dokonceno". Oba weby maji spolecny certifikat letsencrypt
Také k dispozici: Atom
PDF