- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
VK приобрела 70% в структуре компании-разработчика red_mad_robot
Которая участвовала в создании RuStore
Оксана Мамчуева
Что делать, если ваша email-рассылка попала в спам
10 распространенных причин и решений
Екатерина Ткаченко
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Всем привет!
Есть ли смысл устанавливать ssl сертификат и делать https защищенное соединение на страницы входа и сами панели управления типа ispmanager, phpmyadmin и другие веб приложения или это не имеет никакого смысла в плане безопасности.
Вы делаете безопасное соединение для самой панели управления сервером или в этом нет никакого смысла?
Заранее всем спасибо за ответы!или в этом нет никакого смысла?
В этом есть смысл.
Самоподписного сертификата достаточно для создания зашифрованного соединения или желательно заморачиваться с летинскрипт или может использовать ссл который для домена сайта установлен.
Подождите что-то я туплю, панель новая я еще не разобрался, так она по умолчанию итак работает в защищенном режиме, то что браузер пишет – Не защищено и Недействительный сертификат — это просто значит, что браузеру не нравиться самоподписной сертификат ssl, и на самом деле работа идет по https и все данные которые я ввожу в форму входа шифруются.
Если нажать на Недействительный сертификат, то там в просмотре сертификата есть и дата выдачи, и срок действия и всякие шифровачные штуки Отпечатки SHA-256, SHA-1 в подробнее – Версия, Серийный номер, Алгоритм подписи сертификата, Издатель и т.д. и т.п.
Я к тому, что по идее можно ничего не делать, работа так и так идет в зашифрованном соединении по https протоколу, просто браузеру не нравиться что это самоподписной сертификат.
При копировании адреса входа в панель, она копируется в виде https, при проверке SSL Checker’ом он говорит, что используется сертификат ssl, правда – The certificzte is self-signed, ну то есть самоподписной от моего домена/сервера.
Вывод:
Главное – когда я ввожу логин и пароль при входе в админку все это шифруется по дефолту, эти данные не передаются просто так в открытом виде через обычный http протокол.
Правильно ли я себе это все понимаю и представляю?так она по умолчанию итак работает в защищенном режиме, то что браузер пишет – Не защищено и Недействительный сертификат — это просто значит, что браузеру не нравиться самоподписной сертификат ssl, и на самом деле работа идет по https и все данные которые я ввожу в форму входа шифруются
Главное – когда я ввожу логин и пароль при входе в админку все это шифруется по дефолту, эти данные не передаются просто так в открытом виде через обычный http протокол.
Правильно ли я себе это все понимаю и представляю?откройте доступ к phpmy.. ispmanager только со своего статического IP и не заморачивайтесь с ssl
Ещё один вопрос / под вопрос:
В настройках панели ispmanager – Настройки веб-сервера есть такая настройка:
SSL для внешних приложений -> Включить работу с внешними приложениями через SSL
Я так понимаю это значит, что и другие панели управления такие как phpMyAdmin для управления базами данных и Roundcube для управления почтой и т.п. то есть те, которые имеют доступ через веб-интерфейс и светят наружу, тоже работают через https?
Я пробил по-быстрому phpMyAdmin она похоже тоже через https работает в шифрованном протоколе, но естественно браузеру не нравиться самоподписные сертификаты, и он пишет Не защищено и Недействительный сертификат, но это не важно, все равно как я понял работа идет через шифрованный протокол https с использованием ssl сертификата, хоть и самоподписного.
Правильно ли я себе это понимаю?Ещё один вопрос / под вопрос:
У меня тоже вопрос - долго ты по граблям ходить будешь? Зачем тебе пхпадмин на сервере? Не в состоянии к базе удаленно подключаться? В даркнете такому не учат. Ну ладно ваши понели, хоть я вообще не понимаю зачем они, но ставить на сервак вот такие приблуды? Ты уж тогда просто всем сообщи все доступы открыто...
У меня тоже вопрос - долго ты по граблям ходить будешь? Зачем тебе пхпадмин на сервере? Не в состоянии к базе удаленно подключаться? В даркнете такому не учат. Ну ладно ваши понели, хоть я вообще не понимаю зачем они, но ставить на сервак вот такие приблуды? Ты уж тогда просто всем сообщи все доступы открыто...