O tomto fóru ⇒ AndroidForum od teď používá jako výchozí protokol šifrovaný https://

[Supík]

Tak a aby změn nebylo dnes dost, tak jsem opět na zkoušku zapnul jako výchozí protokol https. AF používá Lets Encrypt certifikační autoritu, takže vlastnosti vycházejí z možností tohoto certifikátu. Více o Lets encrypt třeba zde:
https://www.root.cz/clanky/let-s-encryp ... du-zdarma/

Ve zkratce k čemu je to dobré: Nikdo neodposlechne vaše heslo. Nikdo a dokonce ani vaše přítelkyně si neodchytí paket sniferem, jak jí pomlouváte na místním chatu

Na to naše webování to je dostatečné. Kdyby se někdo setkal s problémem, tak se mi do tohoto vlákna ozvete.

[unavix]

Mám problém s přihlášením k fóru přes tpt - hláška chyba sítě. Xda funguje v pořádku.
Přes prohlížeč v mobilu i pc je to ok.

Screenshot_20170320-102936.png (109.58 KiB) Zobrazeno 7028 x

[Supík]

TPT si dycky vymyslí nějakou <|>
Aktuálně nechápe to co zbytek normálních počítačů ve vesmíru. Tedy header 301. http://milujupraci.cz/#25

Zkus to teď. Nějak jsem do toho šťournul.

[pRo_lama]

TPT teraz vôbec nefunguje.

[unavix]

Stále se nemohu přihlásit přes tpt.

No na xda mi teď normálně jde.

[Supík]

Jsem ve vane.. a jeste tu budu. Zapnul jsem po 3mesicich ten kram (tpt) a jede to. Odstrel tu apku a spust znovu. A dej vedet. Diky

[tester]

test.. odeslano z tpt

@telefon    

[don_alex]

Mně tpt taky funguje. Aktuální verze

[unavix]

Stále stejný problém. Placená verze tpt pro 6.4.3 build 400853. Když se chci přihlásit tak mi stále tpt píše chybu sítě. Xda nebo Ubuntu forum není žádný problém.

Teď ještě nově problém s ověřením certifikátu jak opera tak chrome. A nejde mi nahrát přílohu. Před odhlášením a znovu přihlášením v prohlížeči to šlo v pohodě.

[dufko]

Web aj tpt u mňa ok

[Supík]

Těžko říct co je špatně. Podle analýzy https://www.ssllabs.com/ssltest/analyze ... Results=on to vypadá se všema možnejma kombinacema prohlížečů a systémů celkem ok (až na XP s MSIE6+8 ale ty stejně už hořej v pekle)
Zkouším přiložit přílohu:

eet.pdf

(81.72 KiB) Staženo 117 x

Edit: tak u mne dobré. ještě to zkusím v chrome..

[Supík]

Double post z Chrome/Win7

wow.jpg (53.67 KiB) Zobrazeno 6918 x

Edit: jede to

[unavix]

Z PC to vkládat jde. Nejde to z prohlížeče v telefonu.
•
•
První a druhý screen chyba certifikátu v opeře a chrome
•
•

Screenshot_20170320-111716.png (196.75 KiB) Zobrazeno 6889 x

Screenshot_20170320-111653.png (155.09 KiB) Zobrazeno 6889 x

•
•
Tohle je výsledek při pokusu nahrát přílohu v prohlížeči opera v mobilu. soubor se tváří jako nahraný, není pod ním ale volba vložit do příspěvku
•
•

Screenshot_20170320-133937.png (122.56 KiB) Zobrazeno 6889 x

Tapatalk stále nemožnost se přihlásit. Stále hláška s chybou sitě. Což je blbost protože jiná fóra přes tpt jedou normálně. Chyba je podle mého na straně AF. Dokud Supík nezapnul to "bezpečný" připojení tak mi vše fungovalo normálně

[don_alex]

Zvláštní, že problémy, zdá se, máš jen Ty. Vypadá to, že paranoidní nejsi už jen Ty, ale i všechna zařízení a všechen SW, které používáš.

Nebo Tě opravdu někdo sleduje. NSA? CIA? Ufouni?

[unavix]

Sleduje mě jen Supík a možná Ty.
Hele, v PC problém nemám. Jen na mobilu a v tpt. Přitom ještě ráno před zapnutím tej "bezpečnosti" mi vše jelo. Nepomohlo ani odhlásit a znovu přihlásit, ani vyčistit cashe aplikací a vymazání historie. Nepomohl ani upgrade software telefonu.

[don_alex]

Zkus jiný browser, jestli to není v něm. Já to zkoušel jen na mobilním FF a tam vše cajk.

[Gaston99]

Bohužel mám stejný problém jako unavix. Na notebooku bez problémů, ale na mobilu v Chromu mi to vyhazuje stejné hlášky. A v Tpt se mi zničehonic přestaly zobrazovat obrázky.

[unavix]

No vida, nejsem sám. Taky Tě sledujou [emoji23]
Mě už se konečně podařilo přihlásit na forum přes tpt. Ale prohlížeče oba zatím stále stejně.

[Supík]

ok, pátrám po tom.. mám nějakou stopu kudy se vydat. Zajímavý je že simulace handshake je v pořádku. Ale zatím doporučuju ten firefox v mobilu. Jdu si na chvilku lehnout. Od včerejška jsem spal 20minut a ještě blbě. Už mi to nemyslí.

[corve]

Firefox v mobilu mi háže taky chybu certifikátu..

[unavix]

Jakou máš verzi androidu v telefonu? 7.1.1? Jestli třeba není souvislost v tom.

­

[corve]

Ano, verze 7.1.1 - zkusim to v CM13..
edit: android 6.0.1 - firefox, chrome, firefox - stále chyba certifikátu

[Gaston99]

Mám 7.0 a hláška mi vyskakuje v Chromu i ve stock prohlížeči od Samsungu.

[ac1893]

Tak mě Tapatalk také nefunguje - stále píše připojování k serveru a ráno to běželo v poho

[Supík]

Tak jsem se na to ještě mrknul. Byla chyba v cestě k SSLCertificateChainFile .. tak by to už mělo být ok. Prosím o test.

[Gaston99]

Super, už mi to funguje v obou prohlížečích...

[netineti]

ja som mimo..tpt...nejde vobec - uz somj vycistil cache a potom aj data aplikacie a nic - nechce natiahnut nic..

[LivArt]

Pozor, mně se třeba některý témata otvírají v http a ne v https (třeba toto jede v http samsung-galaxy-s7-vseobecna-diskuze-70947).

Chrome v telefonu OK, Opera na desktopu OK, Edge OK, Tapatalk na druhej pokus OK.

[Supík]

Díky za report. Na odkaze spíš vidím tzv "mixed content". Tedy to je stránka která obsahuje nějaké součásti z jiných webů, které nepodporují https.
Jaké to jsou si zjistíš vložením daného odkazu třeba zde: https://www.jitbit.com/sslcheck/

Vlastně jde o to, že z dané https stránky lze zachytit nějaký nešifrovaný obsah. V případě, že se jedná o nějaký obrázek (což je i tento případ), tak to vlastně ani moc nevadí. Jen není zelená ikonka v url řádku. Primárně se soutředím, aby se tento obsah neobjevoval na homepage a důležitých systémových stránkách jako je třeba přihlašovací dialog. Zbytek řeším spíše systémově a hromadně. Vyřešit vše ale z časových důvodů zcela nelze. A není to ani nutně potřeba.

V tomhle okamžiku je v .httacess nastaveno aby cokoli s http se přesmětovalo na https. Není šance, aby se to neprovedlo.

Kód: Vybrat vše

RewriteCond %{HTTPS} off


RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

edit: super nejde odřádkování v citaci kódu. No pořeším to.

[unavix]

To odřádkování mi nešlo ani při vkládání přílohy - obrázku do příspěvku. Text zůstává přilepený těsně na obrázku.

­