Passare il sito in HTTPS

[Andreav]

è in programma la migrazione del sito al protocollo https?

dato che si inseriscono user e password.

grazie

[GianCann]

Abbiamo implementato l'SSL da qualche mese

https://itlug.org/forum

[Andreav]

nei bookmark lo avevo come http e oggi me lo apre in https. e non ho modificato nessun bookmark

meglio così.

[Andreav]

manca da sistemare i link delle immagini:

[GianCann]

Per quanto riguarda l'ossevazione per il il bookmark, ti confermo che abbiamo modificato la configurazione affinché, anche sulla subfolder /forum, sia forzato l'uso della cifratura SSL.

Purtroppo, il discorso relativo alle immagini è di più complesso soluzione, perché spesso e volentieri sono immagini "esterne" a dominio itlug.org e non è detto che siano collocate su un webserver dotato di protocollo HTTPS o che lo stesso sia configurato a dovere.

Nel caso specifico dell'inventario dei PaB, le immagini visualizzate sono "pescate" direttamente sui server LEGO (cache.lego.com) usando il protocollo HTTP.

Usando l'HTTPS, in questo caso, si ottiene un warning di sicurezza in quanto il certificato SSL configurato sul server che ospita cache.lego.com è stato rilasciato per un altro nome di dominio e, di conseguenza, il browser avvisa giustamente dell'incongruenza (è come presentare una carta d'identità dove è chiaramente visibile che il nominativo indicato, ad es. "Albert Einstein", non corrisponde assolutamente alla foto presente sullo stesso documento: quella di "Marylin Monroe"

[GianCann]

Giusto per approfondimento tecnico, guarda il risultato del test SSL su cache.lego.com

https://www.sslshopper.com/ssl-checker.html#hostname=https://cache.lego.com

[Andreav]

ok, non sapevo che le immagini erano pescate dal sito LEGO.

direi che siamo apposto