Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) совместно с проектом Tor объявила (https://www.eff.org/press/archives/2011/08/04) о доступности первого стабильного релиза проекта HTTPS Everywhere (https://www.eff.org/https-everywhere), в рамках которого создано дополнение к Firefox, позволяющее там где это возможно использовать шифрование трафика при посещении различных сайтов в сети.

В настоящее время многие сайты предлагают посетителям по умолчанию доступ без шифрования, оставляя HTTPS как запасной вариант, или делают использование HTTPS затруднительным, например, из-за наличия ссылок из безопасной области на незашифрованные страницы сайта. Проект HTTPS Everywhere призван снять с пользователя заботу по постоянному отслеживанию наличия HTTPS-соединений, взяв на себя работу по перенаправлению запросов на HTTPS-области во всех возможных случаях. В состав HTTPS Everywhere входит большая база особенностей использования HTTPS на сайтах и сервисах, включая...

URL: https://www.eff.org/press/archives/2011/08/04
Новость: http://www.opennet.me/opennews/art.shtml?num=31409

• Организация Electronic Frontier Foundation представила первы...,Аноним, 18:34 , 05-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,ваноним, 20:46 , 05-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,Аноним, 00:20 , 06-Авг-11
    • Организация Electronic Frontier Foundation представила первы...,rm_, 00:24 , 06-Авг-11
      • Организация Electronic Frontier Foundation представила первы...,iav, 02:57 , 06-Авг-11
        • Организация Electronic Frontier Foundation представила первы...,alrond, 15:19 , 06-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,XoRe, 15:25 , 07-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,Аноним, 22:22 , 08-Авг-11
    • Организация Electronic Frontier Foundation представила первы...,Аноним, 01:52 , 11-Авг-11
• Организация Electronic Frontier Foundation представила первы...,GreatKir, 18:54 , 05-Авг-11
• Организация Electronic Frontier Foundation представила первы...,XVilka, 19:19 , 05-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,VoDA, 19:24 , 05-Авг-11
    • Организация Electronic Frontier Foundation представила первы...,XVilka, 19:26 , 05-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,bircoph, 22:43 , 05-Авг-11
    • Организация Electronic Frontier Foundation представила первы...,iav, 02:59 , 06-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,XoRe, 15:24 , 07-Авг-11
• Организация Electronic Frontier Foundation представила первы...,rm_, 21:58 , 05-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,alrond, 15:21 , 06-Авг-11
    • Организация Electronic Frontier Foundation представила первы...,rm_, 15:28 , 06-Авг-11
• Организация Electronic Frontier Foundation представила первы...,Ан, 01:19 , 06-Авг-11
• Организация Electronic Frontier Foundation представила первы...,Eugene, 10:54 , 06-Авг-11
  • Организация Electronic Frontier Foundation представила первы...,rm_, 12:35 , 06-Авг-11
• Организация Electronic Frontier Foundation представила первы...,AS, 21:58 , 06-Авг-11
• Организация Electronic Frontier Foundation представила первы...,Аноним, 00:55 , 10-Авг-11

https слишком дорогое удовольствие. лучше бы создали сервис с бесплатными сертификатами, да еще и так чтобы мозилы и хромые его поддерживали. вот тогда будет хыттыпысы во всем мире.

с бесплатными нельзя, а то понабегут, нарегистрируют... потом не вычистишь

3к в год не такие уж и большие деньги, если ресурс серьёзный. даже у жяббер.ру нормальные серты.

> 3к в год не такие уж и большие деньги

$8...$20 в год.

Дёево покупаете, да домой не несёте...
Расскажите, где можно взять сертификат, который будет без дополнительных предупреждений приниматься хотя бы MSIE и mozilla, для произвольного домена, и без дополнительных требований к сайту, дешевле 120 USD в год?

бесплатно - startssl.com

> https слишком дорогое удовольствие. лучше бы создали сервис с бесплатными сертификатами,
> да еще и так чтобы мозилы и хромые его поддерживали. вот
> тогда будет хыттыпысы во всем мире.

startssl.com

Ждем хыттыпысы во всем мире

Сделай самоподписанный сертификат, в чём проблема?

в том что он будет самоподписанный

Это дополнение по-прежнему замедляет примерно в два раза загрузку любых страниц?

Пусть снижают цену на SSL сертификаты, а то они стоят почти как хостинг

делай самоподписной ;)

это несерьезно :) Он валидацию в браузерах тогда не проходит. А потом все спрашивают, а что у вас с сертификатом?

cacert.org ещё не отменяли, всё бесплатно.

> cacert.org ещё не отменяли, всё бесплатно.

И что, с таким сертификатом у человека, ничего дополнительно не устанавливавшего, в винде, не будет никаких предупреждений? До сих пор было надо добавлять кацертовский сертификат в браузер.

> Пусть снижают цену на SSL сертификаты, а то они стоят почти как
> хостинг

startssl.com - бесплатно

Жалующимся на дороговизну сертификатов, есть два бесплатных варианта:
http://www.cacert.org/ ( правда не всеми принимается - https://secure.wikimedia.org/wikipedia/en/wiki/CACert#Inclus... )
http://www.startssl.com/ (не поддерживает wildcards и мультидоменность)

> http://www.startssl.com/ (не поддерживает wildcards и мультидоменность)

поддерживает, за 60$/год

>> http://www.startssl.com/ (не поддерживает wildcards и мультидоменность)
> поддерживает, за 60$/год

Верно. Я про бесплатный уровень.
Платный там не интересен, можно найти гораздо дешевле.

> подстановку своих баннеров в транзитный трафик

это же тоже самое что и фишинг, подсудное дело. Мошеничество.

Думаю, в некоторых случаях HTTPS Everywhere будет создавать определенные трудности. Так один из наших местных провайдеров по http предоставляет доступ к своей домашней странице, а по https (по тому же адресу) -- web-доступ к электронной почте.

> Думаю, в некоторых случаях HTTPS Everywhere будет создавать определенные трудности. Так
> один из наших местных провайдеров по http предоставляет доступ к своей
> домашней странице, а по https (по тому же адресу) -- web-доступ
> к электронной почте.

Да, думаю такой охгдеж авторам экстеншена и в страшном сне присниться не мог.

https://www.opennet.me/ не отвечает !!!!

бесплатные cacert и startssl отстой полный, начиная от условий заканчивая качеством реализации.