Useilla sivuilla turvasertifikaatit vanhoja?

Anonyymi

Onko vuosi loppumassa liian aikaisin kun monella sivulla tulee ilmoitus että sivua ei voi avata:
HTTPS-Only Mode Alert
Secure Connection Not Available

Mitä pitäisi tehdä?

7

<50

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Mitäpä siinä tavis voi tehdä muuta kuin kokeilla myöhemmin josko tilanne olisi korjautunut.

    • malaire

      Ei ole kyse vanhoista sertifikaateista - tuo on selaimen uusi typerä ominaisuus joka estää pääsyn nettisivuille jotka eivät käytä HTTPS:ää.

      Tuo pitäisi voida jotenkin ohittaa, mutta en tiedä miten kun minulla ei vielä ole tuollaista selainta käytössä.

      • Anonyymi

        Firefoxissa ainakin on asetus millä voi poistaa tai laittaa päälle https-vaatimuksen. En tiedä onko poistolla mitään haittaa tai vaaraa pelkässä nettisurffailussa jos ei täytä jotain henkilö- tai pankkitunnuksia tai lomakkeita jollain tärkeämmällä sivulla. Sellaiset sivut yleensä ovatkin aina https-muodossa. Näköjään jopa suomi24 -sivutkin.

      • Anonyymi
        Anonyymi kirjoitti:

        Firefoxissa ainakin on asetus millä voi poistaa tai laittaa päälle https-vaatimuksen. En tiedä onko poistolla mitään haittaa tai vaaraa pelkässä nettisurffailussa jos ei täytä jotain henkilö- tai pankkitunnuksia tai lomakkeita jollain tärkeämmällä sivulla. Sellaiset sivut yleensä ovatkin aina https-muodossa. Näköjään jopa suomi24 -sivutkin.

        Kun yhteys on https niin se on kohtalaisen hyvin kryptattu eli sitä on hankala vakoilla. Pelkkä http yhteys ei ole salattu. Lisäksi, https yhteys yksilöi käyttäjän serverille melko tarkasti, sillä siinä siirtyy serverille loser kohtaisen yksilöivän sertifikaatin info ...seikka joka usein unohdetaan mainita. Suurin merkitys https:llä lienee siinä että se on luonut tyhjästä aivan uuden pisnesalueen, joka myy tyhjää, aivan yhtä hyvin http:n päälle voi luoda, ja on luotu, yhtä hyviä tai parempiakin salattuja yhteyksiä.

      • Anonyymi
        Anonyymi kirjoitti:

        Kun yhteys on https niin se on kohtalaisen hyvin kryptattu eli sitä on hankala vakoilla. Pelkkä http yhteys ei ole salattu. Lisäksi, https yhteys yksilöi käyttäjän serverille melko tarkasti, sillä siinä siirtyy serverille loser kohtaisen yksilöivän sertifikaatin info ...seikka joka usein unohdetaan mainita. Suurin merkitys https:llä lienee siinä että se on luonut tyhjästä aivan uuden pisnesalueen, joka myy tyhjää, aivan yhtä hyvin http:n päälle voi luoda, ja on luotu, yhtä hyviä tai parempiakin salattuja yhteyksiä.

        Https:ssä ei ole kyse mistään "bisneksestä", vaan pelkästään turvallisuuden parantamisesta.

        Koodarin näkövinkkelistä https ei tuo juurikaan lisätöitä, koska sovelluksia voidaan pyörittää paikallisesti pelkkänä http:nä. Vain netin yli menevä osuus on suojattua. Devopsit joutuu huolehtimaan sertifikaateista, mutta senkin voi automatisoida nykyään esim. letsencryptin ja certbotin avulla.

      • Anonyymi
        Anonyymi kirjoitti:

        Firefoxissa ainakin on asetus millä voi poistaa tai laittaa päälle https-vaatimuksen. En tiedä onko poistolla mitään haittaa tai vaaraa pelkässä nettisurffailussa jos ei täytä jotain henkilö- tai pankkitunnuksia tai lomakkeita jollain tärkeämmällä sivulla. Sellaiset sivut yleensä ovatkin aina https-muodossa. Näköjään jopa suomi24 -sivutkin.

        Pitääkö jättää sellainen sivu avaamatta joka ei ole https? Onko siinä isokin tietoturvariski?

      • Kollimaattori
        Anonyymi kirjoitti:

        Pitääkö jättää sellainen sivu avaamatta joka ei ole https? Onko siinä isokin tietoturvariski?

        HTTP on ollut avointa huutelua jo vuosikymmeniä, joten ei se sen "vaarallisemmaksi" ole muuttunut, vaikka sen rinnalle on tullutkin salattu versio verkkoprotokollasta. ; )

        Eipä esimerkiksi verkkolehden pläräämisessä nyt niin kauheasti salattavaa ole, jos sillä ei ole kirjautumista. On pelkällä HTTP:lläkin toteutettu liikenteen salaamista juuri esimerkiksi kirjautumisissa, mutta onhan se hyvä, että vihdoinkin ollaan siirrytty täysin avoimesta verkosta oletuksena salattuun. Näin sen olisi pitänyt olla jo silloin, kuin internetin esi-isä Arpanet kehitettiin, mutta ei: armeija kehitti verkkoprotokollan, jota ei olla salattu...

        Ennen lähetettiin luottamuksellisiakin tietoja salaamattomina, nykyään on vaihtoehtojakin, eivätkä esimerkiksi pankkiyhteydet enää salaamattomina taida toimiakaan. En ole kaikkia maailman pankkeja kuitenkaan kokeillut.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Kylläpä on nautinnollista taas tämä palstan vassari valitus!

      Lähes jokainen avaus on vassareiden kitinää ja valitusta. Eikö se tarkoitakin, että silloin asiat menee maassamme parem
      Maailman menoa
      93
      3108

    2. HS: persujen v. 2015 turvapaikanhakijoista alle puolet töissä

      Aikuisina Suomeen tulleista ja myönteisen päätöksen saaneista vain 42 prosenttia oli vuonna 2023 töissä, vaikka he ovat
      Maailman menoa
      72
      2375

    3. Yksi kuoli nokkakolarissa

      Asiasta YLEn verkkosivuilla uutinen klo 23.02. Oliko itsemurha?
      Oulainen
      27
      2233

    4. Mikä on kaivattusi ammatti

      entäpä sinun? 💶
      Ikävä
      85
      1714

    5. Helvetistä ei ole paluuta

      Kun ihminen laskeutuu kuolleiden maailmaan, kauhujen valtakuntaan ja tuonelan ovet sulkeutuu kiinni, se on karu tunne ku
      Idän uskonnot
      388
      1563

    6. Persut muuten hyväksyvät 2 + 8 mrd. euron maatalous- ja yritystuet

      Vaikka molemmat tukimuodot tiedetään haitallisiksi, koska ovat käytännössä pelkkää säilyttävää tukea, eivätkä kannusta k
      Maailman menoa
      60
      1414

    7. Mikä kaivatussasi herätti mielenkiintosi

      Kun tapasitte ensi kerran? Ulkonäössä? Luonteessa tai olemuksessa? Kuinka nopeasti mielenkiinto muuttui ihastukseksi?
      Ikävä
      90
      1352

    8. Järjetön Topi-ilta

      Lisää tappiota konkurssipesälle. Miten voi olla mahdollidta , että annetaan järjestää tämä. Sorsakoski pyörii haudassaan
      Ähtäri
      23
      1234

    9. Terveisiä vanhemmalle

      J-miehelle. Ehkä nähdään vielä 😉
      Ikävä
      56
      1169

    10. Halutaan toisiamme

      Mutta se on Salaisuus❤️
      Intohimo
      48
      1114
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt