• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

SSL на год?

  • Автор темы Автор темы ToxaRat
  • Дата начала Дата начала
  • Теги Теги
    ssl
ОФФ задолбало глючащее автосохранение форума :(
Полагаете я читаю Лотус ветку ? :) Никто из авторов не жаловался на это. Было бы здорово посмотреть описание или видеоролик ошибки в соответствующей ветке форума.
 
Полагаете я читаю Лотус ветку ?

Полагаете, что непонятки с User Interface хоть кого то из лотус сподвигнут жаловаться?
:):):)
Пока все доступные варианты обхода не перепробуют - будут молчать как партизаны.
 
  • Нравится
Реакции: Gandliar
Мне тоже такую буква а нарисовало :)
лучше цитироать (выделить фрагмент - появляется ответ) ато не понятно кому и на что отвечали ;) интересна не буква а детали поддержки устройств./фич
чкорость http/2 на ssl - видно "на глаз"

---- Добавлено позже ----

Полагаете я читаю Лотус ветку ? :) Никто из авторов не жаловался на это. Было бы здорово посмотреть описание или видеоролик ошибки в соответствующей ветке форума.
чтобы описать - надо уловить закономерность, я не уловил ;)
но доставляет ощутимо и вставленные картинки хачит (причина, полагаю, одна)

---- Добавлено позже ----

вот щас написал - и опять обрывок от автосохранения остался...
1519212037128.png
 
Последнее редактирование:
Снимок.PNG


---- Добавлено позже ----

Вот вопрос по пункту 1. Какое значение выбрать, да или нет.
С одной стороны, проще поставил да и форсируется переназначение на https
С другой, возможно лучше настроить редирект с отсылкой 301 кода (страница переехала) - это будет наверное правильнее?

Пункт 2 оставляю как по умолчанию.
Пункт 3 - видимо нет, хотя не очень понятно
Пункт 4 - непонятно, как лучше
Пункт 5,6,7 я так понимаю касаются авторизации пользователей и можно их оставлять по умолчанию
Пункт 8 - не знаю надо ли что то там менять, или может надо что то загнать в notes ini ?
Пункт 9 - тож не понятно.
 
Последнее редактирование:
Пункт 8 - не знаю надо ли что то там менять, или может надо что то загнать в notes ini ?
те cipher кот. там перечислены - все устаревшие и дырявые
RC4 , как минимум, 256bit,
SHA1 - полностью закрыт к использованию всеми современными серверами/клиентами
DES - ни в каком виде
у меня, в домине, с "давних" времен только:
AES encryption with 128-bit key
AES encryption with 256-bit key
но учитывая что не использую ssl на домине (nginx фронтом) - не имеет значения

---- Добавлено позже ----

https://www-10.lotus.com/ldd/dominowiki.nsf/dx/TLS_Cipher_Configuration
 
Последнее редактирование:
Спасибо за ответ, из статьи я понял, настройки интернет сайтов по ciphers не используются в последних версиях девятки.
Ну приведите мне пример сайта на домине с nginx фронтом, желательно нагруженного.
Хочется понять в чем же прелесть.
 
Спасибо за ответ, из статьи я понял, настройки интернет сайтов по ciphers не используются в последних версиях девятки.
Ну приведите мне пример сайта на домине с nginx фронтом, желательно нагруженного.
Хочется понять в чем же прелесть.
А вы скажите адрес своего, не нагруженного) Могу показать волшебство полуоткрытых сессий ;)
Валит домино с мобильного канала
А так, у меня на нем только почта...да и та у одного клиента осталась.
Сайтов чисто на домино, кроме openntf, давно не видел.
 
Сайтов чисто на домино, кроме openntf, давно не видел.
там фронтом nginx ;)
Connection
keep-alive
Date
Tue, 27 Feb 2018 09:22:08 GMT
Server
nginx/1.12.1
Заголовки запроса (464 б)Accept
*/*
Accept-Encoding
gzip, deflate, br

---- Добавлено позже ----

Ну приведите мне пример сайта на домине с nginx фронтом, желательно нагруженного.
ну вот выше ;) и привели
 
Последнее редактирование:
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab