Baneforum.dk

Hejsa

Det er nu muligt at benytte en sikker forbindelse når du tilgår Baneforum. Du kender i forvejen sikker forbindelse fra f.eks. Youtube, Google og din netbank. Sikker forbindelse betyder ofte at der kommer en lille hængelås i din webbrowsers adresselinje.
I en periode vil vi tillade både sikker og usikker forbindelse, dermed kan vi opdage eventuelle problemstillinger. Når vi er sikre på, at det ikke giver problemer vil sikker forbindelse herefter være eneste mulighed. Overgangen vil ske automatisk.

Ind til videre kan du manuelt skifte til sikker forbindelse ved at gå ind på:
https://baneforum.dk/ (bemærk: https).

Hvis du render i problemer med ovenstående, vil vi være mægtig glade for en tilbagemelding.

Vigtigt! Det betyder også at browsere på Windows XP ikke længere vil kunne tilgå Baneforum. Under 1% af vores besøg kommer fra Windows XP, så vi forventer ikke det bliver et problem.

Den teknisk interesserede kan læse mere her: https://en.wikipedia.org/wiki/Transport_Layer_Security

Der er gratis certifikater via letsencrypt, og hvis der er XP besøgene så kan jeg anbefale cloudflare der har lavet så de lever certifikater til xp brugere så de ikke få problemer.

Hej Klaus

Interessant, for det er netop CloudFlare vi benytter. Jeg har med andre sites oplevet at folk på Windows XP ikke kunne tilgå dem pga. manglende support for SNI og ECDSA certifikattypen. Så vidt jeg forstod det var en del af kriteriet for succes at operativsystemet, samt browseren, forstod denne type kommunikation og certifikater. Det kan selvfølgelig sagtens være problemet er blevet løst. Det er mere end et år siden jeg har oplevet udfordringen sidst.

Baneforums andel af besøgende fra Windows XP er dog meget lille (under 1%), så det er ikke så stort et problem.

Jeg tager lige et kig på Let's Encrypt. Dem kendte jeg ikke.

Hej

De virker fint, dog har de den specialitet at de varer 90 dage da de mener at det er sikrere. Hele ideen er at man har automatik som henter et nyt efter 70-80 dage.

Om den automatik så er tilgængelig på den platform du bruger (typisk apache + ubuntu) er så spørgsmålet.

Har prøvet dem af og der er ingen problemer på nyere devices.

Du skal også have åbent fra Internet på 443 så brug af proxy m.m. no go (sidst jeg prøvede).

Hej Erik

Med "de", mener du da CloudFlare, Let's Encrypt eller certifikaterne?

Baneforum får samme behandling som vores mange kunde-sites. Et professionelt hosting-firma og dermed også et sted at klage, når tingene ikke kører så godt. Det gør de heldigvis det meste af tiden.

Jeg ønsker ikke "hjemme klamp" til noget der bare skal virke så vi kan koncentrere os om at snakke tog. :-) Min fritid er for kort til at slås med serverdrift på hjemmeforbindelsen. :-)

Sorry

Min kommentar var ment omkring LetsEncrypt, at hvis man benytter det er der forholdsvis kort levetid og hvis man ikke opdatere automatisk er det noget bøvl.

Jeg læste det som om at du overvejede at benytte dem. Min fejl.