Chrome zkomplikuje přístup na stránky, které nepřešly na nové HTTPS certifikáty

To asi neexistuje. Pokud to ma podporovat vsechno potrebny, co muze vyzadovat moderni web, tak to nemuze byt jednoduchy. Pokud to bude jednoduchy, tak za cenu toho, ze tomu bude neco chybet. A to nebude radost pouzivat, protoze hodne webu k tomu dneska pristupuje stylem "bud pouzivej posledni Chrome, nebo se jdi vycpat".

Ja ted byl nucen 3 tydny Chrome pouzivat. A nestacil jsem se divit. Nejvic pobavily chyby ve vykreslovani (a nejde o minoritni weby, namatkou treba Reddit). Na neco takoveho si vzpominam naposledy z roku 2000, kdy jeste Opera nebyla uplne fajn. Ve FF se nic takoveho nevyskytuje. Takze vycpat se mnohdy musi jit clovek prave s tim Chromem. ;o)

To, že je to asi nemožné si také myslím, bohužel. A taky je prohlížečů na výběr poslední roky dost málo, vlastně jenom ty velké a známé (ie/edge, mozila/firefox, opera, safari a chrome). Všechno ostatní ustrnulo ve vývoji před mnoha lety (ale i kdyby ne, tak je pravděpodobné, že by se původně jednoduché programy začly nafukovat). Řada toho, co mi nejde v IE a Mozile jde v midori (zejména IE si nemohu dovolit aktualizovat, protože je na té staré verzi závislý jeden potřebný program, ff je zase na stropě pokud jde o jeho paměťovou náročnost, takže se bojim, že další verze už by nešla). Midori je malý a jednoduchý (alespoň relativně, ono 54MB portable verze taky neni málo), ale to je spíš experiment než prohlížeč, který se také už delší dobu nevyvíjí.
Tvůrci webů samozřejmě musí používat všechny výdobytky co jim nejnovější standardy umožňují, jinak by byly totálně OUT. To ostatně platí odjakživa dosud (pamatuju dobu, kdy byli všichni nuceni používat framy, později, když už to podporoval i ten nejposlednější prohlížeč, prohlásily se za zastaralé).
Přístup tvůrců webu tímto způsobem se mi odjakživa nelíbí. Chápu to ještě u webů, kam se lidi hrnou a cítí to jako potřebu (google apod.). Ale aby mi počítačový obchod napsal, máte příliš starý počítač (a prohlížeč), tak se s váma nebudeme o koupi nového počítače (nebo čehokoliv jiného) bavit, to už je otázka k zamyšlení zejména pro ten obchod. A podobně i v případě dalších obchodů, v jejichž zájmu by měla být co nejlepší přístupnost, právě aby u nich mohlo nakupovat co nejvíce zákazníků. Vždy si myslím, že by měla být v záloze nějaká zjednodušená verze, ale to se dneska nějak nenosí - spíš platí "nemáš nejnovější prohlížeč, tak běž do háje..."EDIT: Je zajímavé, že podle živě mám chrome. Ale když jsem se podíval, jak se hlásí (Mozilla/5.0 (Windows NT 6.0) AppleWebKit/538.15 (KHTML, like Gecko) Chrome/18.0.1025.133 Safari/538.15 Midori/0.5) je mi to jasné, jak to vzniklo. V tom aby se robot vyznal, ale že si vybral zrovna chrome a ne třeba safari nebo mozilu.

Názor byl 1× upraven, naposled 11. 10. 2018 14:01

Tvorbou webu jsem se kdysi zivil a neustale me pri tom zralo vedomi, ze existujou technologie, ktery umoznujou delat veci jednoduse a elegantne, ale ja je nemuzu pouzit jeste nasledujicich X let, protoze existuje nemala skupina uzivatelu, kteri se (casto naprosto iracionalne) drzi nejakyho beznadejne zastaralyho prohlizece, kde by to nefungovalo. Takze jsem neustale skripal zubama pri delani vsemoznych a casto krkolomnych kompromisu. To je fakt na zabiti, takze ja ty tvurce webu docela chapu.Ted jsem pro zmenu presel na druhou stranu, jako hlavni prohlizec mam Pale Moon a zase nadavam na webare, proc vsude musi cpat kazdou nedodelanou horkou novinku. :)

Zdá se, že pro tyto účely budeme muset udržovat starý počítač se starým prohlížečem.

Jsem ochoten prijmout, ze se snazi o bezpecnost, i kdyz je to takova nevdecna vec, hromadu lidi to akorat otravuje. Ale zpusob provedeni by sel vylepsit.Napr. kdyz koncily sha1 certifikaty, bylo jasne dany datum, od kdy budou neduveryhodny. Pokud certifikat expiroval pred timhle datem, Chromajz ani nepip. Pokud ale expiroval az po nem, tak ten zmetek *uz pul roku predem* tvrdil uzivatelum, ze je certifikat neduveryhodnej. Na zabiti.A tady to zneduveryhodnovani taky nic moc. Letos uz to u neceho bylo, ze prestanou verit firme X, akorat ze to nebylo jen X, ale nekolik dalsich co patri pod ni. A nic z toho uplne nekonci, ale jen zacnou pouzivat jinej root. Takze pokud se o to clovek vylozene nezajima, tak vi prd, jestli jeho certifikat bude fungovat nebo ne. Kdyby udelali jednoduchou stranku, kam by si kazdej zadal adresu svyho webu, ono by to kouklo na certifikat a napsalo, jestli s nim bude mit Chromajz problem nebo ne, bylo by to tak slozity? Tomu bych rikal seriozni pristup.

Stačí, když bude mít vlastní certificate revocation list.

Tohle nevyhovuje? https://letsencrypt.org

Let's encrypt má platnost jen 3 měsíce jako u zkušebních certifikátů.
Nevydává kvalitní certifikáty.
Viz: https://www.ssls.cz/zdarma.html

Kdybych byl Alpiro, tak bych taky tvrdil, že certifikáty zadarmo jsou nekvalitní. Kromě toho většina těch jejich důvodů je taková z prstu vycucaná.

A to je ted jeste relativne dobry. Hned zkraje, kdyz zaclo fungovat LE, tak tam meli navic jeste neco v tom duchu, ze s nim nema cenu vubec zacinat, protoze stejne uz vsichni uvazujou, ze LE zneduveryhodni. Proste FUD jak svina. :)Na jednu stranu chapu jejich pocity, LE jim slaplo na kuri oko, celej trh s placenyma domain-validated certifikatama najednou temer pozbyl smyslu. Posledni vyhodou placeny varianty zustava delsi platnost (nektery veci se automatizujou blbe) a tim to hasne. S tim, ze driv existovaly zdarma certifikaty od StartComu, se to vubec neda srovnavat, protoze to jejich overovani, kdy po cloveku pozadovali malem i vzorek ranni stolice, spolehlive vetsinu zajemcu odradilo. Dostupnost LE je uplne jinej level.Ale bojovat proti tomu pomoci takhle pochybnych a zavadejicich argumentu, to rozhodne neni seriozni pristup a pokud budu nekdy v budoucnu potrebovat nejakej lepsi certifikat, od tyhle firmy si ho urcite nekoupim.

Výborný důvod! Velké projekty mají na to si zakoupit kvalitnější certifikát a těm menším určitě Lets Encrypt stačí . Automatickou obnovu platnosti má snad každý hoster... Ostatní důvody, které jsou na stránce ssls.cz jsou samozřejmě pravda, ale zadarmo? Pokud to není banka nebo větší instituce tak je to vůbec nemusí trápit a jsou to čistě prodejní důvody... Radši menším webům nasadím lets encrypt a vyvaruji se hlášce "Nezabezpečeno" v Chrome než spustit web bez HTTPS... I kdyby to nemělo být super bezpečné tak HTTP 2 se v dnešní době určitě hodí .

To, že má platnost jen 3 měsíce, je naopak výhoda a pro správce serveru to nepředstavuje skoro žádný problém.
Vymlouvat se na délku platnosti je prostě úplně mimo, obzvláště v případě existence nástrojů, které zařídí prodloužení o další tři měsíce.
Spravuji web hosting i další věci a všude jej mám na všech webech nasazen a no problemo. I do firmy poputuje.
Zdar Max

Asi takto - srovnání s Let's encrypt:"platnost jen 3 měsíce jako u zkušebních certifikátů"
jeden řádek v cronu zajistí automatickou obnovu natrvalo."nenabízí žádnou finanční záruku"
co to vůbec znamená ta finanční záruka? Vždyť je to zdarma :D"žádná podpora, jste odkázáni na nepřehledná diskuzní fóra"
K čemu podpora? Kdo neumí použít jednoduchý balíček, který je navíc přizpůsoben nejpoužívanějším OS a web serverům, tomu vůbec nepatří server do ruky. "na server je nutné nainstalovat software certifikační autority"
To je samozřejmě velký omyl. Certifikát lze vytvořit na jiném stroji, než na kterém bude nasazen."nenabízí žádnou pečeť pro zvýšení důvěryhodnosti"
To je zas nějaký marketingový žblemc. Už jen to, že Let's encrypt je silně podporován samotným googlem a právě díky jeho existenci dává pryč podporu http z chromu o něčem svědčí."nezobrazuje zelený adresní řádek (méně důvěryhodný)"
Lež jako věž, samožřejmě, že zobrazuje."vystavuje SSL certifikáty pro weby s podvodným obsahem a s viry"
To je sice pravda, ale uniká mi jakákoliv souvislost s ostatními uživateli."nezneplatňuje certifikáty zneužité pro nelegální činnost"
Opět - co s tím má společného normální user? To je otázka legislativy jestli je toto certifikační autorita poviná dělat, nebo ne. Nikoliv toho, jestli je to zdarma, či ne."nenabízí dodatečné ověření (nižší důvěryhodnost)"
Blbost.

> "nenabízí dodatečné ověření (nižší důvěryhodnost)"
> Blbost.V tom případě asi víte o službách LE více, než oni sami, když ve svém vlastním FAQ tvrdí, že nevydávají jen DV certifikáty "Let’s Encrypt offers Domain Validation (DV) certificates. We do not offer Organization Validation (OV) or Extended Validation (EV) primarily because we cannot automate issuance for those types of certificates."Zdroj: https://letsencrypt.org/docs/faq/> "nezobrazuje zelený adresní řádek (méně důvěryhodný)"
> Lež jako věž, samozřejmě, že zobrazuje.V novějších verzích Chrome se pro DV certifikáty zobrazuje bílý řádek, zelený je pro OV/EV, které LE nevydává.Zbytek těch bodů je samozřejmě nesmysl, ale tyhle dva jsou platné.

"nevydávají jen DV certifikáty" => "vydávají jen DV certifikáty"

Ale vždyť o to jde. Zabezpečit šifrovanou komunikaci. Takže DV bohatě stačí. Ověření organizace apod je přece něco úplně jiného. Mám hromadu svých stránek, nasadím LE a vím, že uživatel bude relativně bezpečně zadávat formulářová data například. Stejnou práci odvede i self-signed certifikát, ale bude uživatele opruzovat.

V prvom rade ide o ochranu komunikácie medzi klientom a serverom. Pokiaľ Vám je toto ľahostajné a uprednostníte svoju nadutosť nad ochranou svojich návštevníkov nemali by ste robiť v tomto obore.LetsEncrypt je uznávaná autorita, poskytujú certifikáty, ktoré akceptuje väčšina hráčov na trhu s internetom. Obsluha je jednoduchá a pochopí ju aj amatér. Dokumentácia je na dobrej úrovni. Automatická obnova certifikátov je v štandardnom nastavení balíčka. Samozrejme sa dá využiť CRON alebo použiť jednoduchý príkaz "letsencrypt renew". Nieje na tom nič zložité. Pre overenie domény sa využíva ACME resp. to môžete robiť ručne pomocou .known-hosts... Samozrejme sú to certifikáty bežnej úrovne. Pokiaľ chcete certifikát OV alebo EV (pre amatérov, zelený pásik s nápisom firmy ako majú banky napr.) musíte spĺňať trocha iné požiadavky. Certifikát sa rieši často telefonicky, overuje sa pôvod firmy atp. A stojí neskutočné peniaze. Klasický DV certifikát overuje iba doménu, nie spoločnosť, ktorá stojí za daným webom. Dôvera v spoločnosť je na užívateľovi.Úlohou DV certifikátu nieje aby užívateľ dôveroval inštitúcii, ktorá stojí za daným webom, jeho úlohou je postarať sa aby užívateľ nebol rušený (šifrovaná komunikácia) pri tom čo si buduje dôveru s danou spoločnosťou.

Názor byl 1× upraven, naposled 09. 10. 2018 17:26

I self-signed certifikát je bezpečnější než plaintext HTTP.

Napríklad lokálne adresy už https majú. Daj si dhl.cz a budeš mať kľud. Na dhl.sk taktiež