רוטר - אני צריך הסבר (HTTPS)

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"אני צריך הסבר (HTTPS)"

גירסת הדפסה

קבוצות דיון פיתוח, תיכנות ובניית אתרים נושא #21562	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 21562

Alphonso88

חבר מתאריך 26.4.14
1165 הודעות, 2 פידבק

12:17 12.01.16

אני צריך הסבר (HTTPS)

מתכנת אומר לי שבשביל לעשות HTTPS באתר אני חייב לעשות רישיון SSL
ואני יודע שזה לא ככה.. והוא אומר שזה ככה ואין מה לעשות.
השאלה שלי היא מה הבסיס לטעות שלו? כך שאוכל להסביר לו למה הוא טועה

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
רישיון SSL? אתה צריך סרטיפיקט חתום	כובען	12.01.16 12:21	1
אני לא רוצה SSL, אני רוצה HTTPS	Alphonso88	12.01.16 12:25	2
אני חושב שאתה לא יודע מה אתה בדיוק רוצה, אולי כדאי להתחיל בוויקיפדיה?	כובען	12.01.16 14:47	3
אני קראתי את הערך בעברית ואני עדיין לא מבין. מי שיודע אני אשמח לחידוד	Alphonso88	12.01.16 18:13	4
HTTPS זה פרוטוקול HTTP רק מאובטח	Mr Andersson	12.01.16 18:15	5
ולאחר שרכשתי והתקנתי ?	Alphonso88	12.01.16 18:53	9
....	ah-E	20.01.16 18:11	11
חבר שלך צודק, אתה חייב Certificate חתום שבין הייתר גם עולה כסף.	יוחאי	12.01.16 18:16	6
אם יש לך שליטה מוחלטת בסרבר אתה לא חייב רשיון	Limp Bizkit	12.01.16 18:18	7
יש גם חינמיים כמו	משה הלולן	12.01.16 18:24	8
יש גם את StartCom - StartSSL	ah-E	20.01.16 17:56	10
תשובה קצרה	code_blue	20.01.16 20:55	12
ממש לא יעבוד רק על ידי שינוי פורט מ 80 ל 443 :\|	GaL	21.01.16 02:43	13
חבל שהגעתי לאשכול הזה מאוחר מדיי...	ufo	21.01.16 23:10	14

כובען

חבר מתאריך 2.3.10
24350 הודעות, 21 פידבק

12:21 12.01.16

1. רישיון SSL? אתה צריך סרטיפיקט חתום
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Alphonso88

חבר מתאריך 26.4.14
1165 הודעות, 2 פידבק

12:25 12.01.16

2. אני לא רוצה SSL, אני רוצה HTTPS
בתגובה להודעה מספר 1

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
24350 הודעות, 21 פידבק

14:47 12.01.16

3. אני חושב שאתה לא יודע מה אתה בדיוק רוצה, אולי כדאי להתחיל בוויקיפדיה?
בתגובה להודעה מספר 2

https://en.wikipedia.org/wiki/HTTPS

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Alphonso88

חבר מתאריך 26.4.14
1165 הודעות, 2 פידבק

18:13 12.01.16

4. אני קראתי את הערך בעברית ואני עדיין לא מבין. מי שיודע אני אשמח לחידוד
בתגובה להודעה מספר 3

האם בשביל HTTPS אני חייב רישיון SSL ?
ואם אני חייב SSL אז למה לא להשתמש רק ב SSL וזהו ? למה צריך גם את ה HTTPS ?

תתייחסו אלי כמו לילד בכיתה ה' שצריך הסבר מפורט אבל ברור כי חסר לי רקע.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Mr Andersson
חבר מתאריך 19.3.02
6234 הודעות, 1 פידבק

18:15 12.01.16

5. HTTPS זה פרוטוקול HTTP רק מאובטח
בתגובה להודעה מספר 4

על מנת שהוא יהיה מאובטח אתה צריך תעודה שהונפקה לאתר שאחראית על וידוא הנתונים של האתר והפרטים שלו, אותה תעודה נקראת תעודת SSL,
אז על מנת שהאתר שלך יתמוך בHTTPS אתה צריך לרכוש תעודה שהונפקה ספציפית עבור האתר שלך מספק מורשה של תעודות ולהתקין אותה דרך חברת האחסון שלך או דרך פאנל הניהול של האתר.

http://i60.tinypic.com/35aowg8.jpg

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Alphonso88

חבר מתאריך 26.4.14
1165 הודעות, 2 פידבק

18:53 12.01.16

9. ולאחר שרכשתי והתקנתי ?
בתגובה להודעה מספר 5

מצאתי חבילה כזאת שעולה 6 דולר לשנה אני אתמודד עם זה.
נניח והתקנתי את זה דרך חברת האחסון שלי (אני מניח שעושים את זה דרך CPANEL ?)
מה עליי לעשות כעת ? יש משהו שקשור לקוד האתר?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ah-E

חבר מתאריך 10.6.07
1289 הודעות, 1 פידבק

18:11 20.01.16

11. ....
בתגובה להודעה מספר 9

https://www.startssl.com/Support?v=20

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

יוחאי
חבר מתאריך 30.12.15
163 הודעות

18:16 12.01.16

6. חבר שלך צודק, אתה חייב Certificate חתום שבין הייתר גם עולה כסף.
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Limp Bizkit
חבר מתאריך 2.9.02
3436 הודעות

18:18 12.01.16

7. אם יש לך שליטה מוחלטת בסרבר אתה לא חייב רשיון
בתגובה להודעה מספר 0

אתה יכול לעשות משהו עם openssl.

אבל מתי שאין לך רשיון חתום למשתמש יופיע מן איקס אדום על המנעול בשורת כתובת (סימן לזה שהאתר לא משתמש ב-SSL לגיטימי).

Ask any racer, any real racer. It doesn't matter if you win by an inch or a mile; winning's
winning.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

משה הלולן

חבר מתאריך 11.6.13
4818 הודעות, 8 פידבק

18:24 12.01.16

8. יש גם חינמיים כמו
בתגובה להודעה מספר 0

https://letsencrypt.org
או
cloudflare

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ah-E

חבר מתאריך 10.6.07
1289 הודעות, 1 פידבק

17:56 20.01.16

10. יש גם את StartCom - StartSSL
בתגובה להודעה מספר 8

שמעניקים Class 1 Certificate בחינם, כל עוד לא מדובר בפעילות מסחרית או חנות.
מומלץ מאוד!
מה גם שהם יושבים בישראל (אילת), ויש להם תמיכה טלפונית בעברית.
https://www.startssl.com/

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

code_blue

חבר מתאריך 5.7.06
21280 הודעות, 7 פידבק

20:55 20.01.16

12. תשובה קצרה
בתגובה להודעה מספר 0

סלח לי שלא היה לי כוח לקרוא את שאר התגובות (יסלחו חבריי התותחים פה אבל עייף לי)
HTTPS זה קיצור שהדפדפן יודע לעשות כדי להתחבר לפורט סטנדרטי של 443
כדי שיעבוד צריך לעשות רק דבר אחד ובלבד
שהשרת ידע לענות לפורט הזה
כמובן שה HTTPS מייצג גם חיבור מאובטח , ואז כדי שהחיבור יהיה מאובטח ומוצפן עלייך לרכוש תעודת SSL מ CA מוכר
ולהגדיר אותה על השרת

לסיכום :
אפשר להשתמש ב HTTPS במקום או בנוסף ל HTTP - זה שינוי פורט מ80 ל 443 אך זהו אינו חיבור מאובטח ! וסביר להניח שהדפדפנים יעלו הודעת אזהרה שמדובר באתר ללא תעודת SSL וזהו נסיון פישינג