Dotaz: https://abclinuxu

[dotaz]

Webové stánky abclinuxu umí protokol https, což mě potěšilo, bohužel pokud kliknu na nějaký odkaz tak mě to přesměruje zase na verzi http (nešifrovanou).

Nejde to nějak ošéfovat, že by to zůstalo na šifrované verzi? (pokud to přepíšu zase zpět na https, tak ty stránky existují).

---

---

Odpovědi

[dotaz]

Teď jsem koukal, že někde to funguje, třeba tady v poradně, ale před chvíli jsem ťukal na nějaké jiné odkazy a tam to nefungovalo. Třeba: "Btrfs - lepší souborový systém", který je úplně dole.

[Migi]

jenom technicka:

Pokud user není zaměstnanec firmy lpící na uctívání Billa nebo Steva, na co přesně je šifrovane spojeni na abclinuxu?

[dotaz]

Jasně, tak proč https rovnou nezakážeme?

[dotaz]

Myslím, že všichni, kteří jej používají, jsou přinejmenším hódně podezřelí.

[l4m4]

Dotaz je přesně opačný: k čemu je plýtvání systémovými prostředky na straně serveru i klienta kvůli šifrovanému přístupu na abclinuxu?

A pokud k ničemu, tak ho není třeba zakazovat, ale neexistuje důvod, proč ho pdoporovat.

[Jendа]

Session cookie.

[rastos]

Nejde to nějak ošéfovat, že by to zůstalo na šifrované verzi?

Ide. Ten, kto tú linku napíše, by musel použiť relatívnu URL - bez uvedenia protokolu a hosta.

[dotaz]

A jde to opravit, třeba přidaným pravidlem v Privoxy? Pokud ano, tak jak by to vypadalo?

[petr_p]

Pane dotazi, nejde, protože šifrované spojení je navázáno mezi klientem a serverem, takže proxy do něj nedokáže zasáhnout.

[T-T]

IMHO proxy dokáže pod adresu http://www.abclinuxu.cz podstrčit https://www.abclinuxu.cz

[petr_p]

Do stránky, která šla přes HTTPS? Naštěstí jen IYHO. Popravdě by se mi líbilo, kdyby byl standardizovaný režim, kdy TLS spojení je zakončeno na proxy. Jenže není.

[Jendа]

Tak minimálně může nepředat dál HTTP požadavek a třeba místo něj podstrčit 301 na HTTPS verzi.

[T-T]

Chromium na to má nějaký plugin (funguje na všech stránkách).

[Bilbo]

Pro firefox existuje plugin NoScript, ktery ma jako jednu z voleb (Options -> Advanced -> HTTPS -> Behavior) moznost nastavit ze pro nektere stranky vynuti https.

[xkomczax]

Do Firefoxu je rozšíření HTTPS Everywhere.

[Max]

Taktéž jsem začal používat, v chromiu ...
Zdar Max

[Lol Phirae]

Nejde to nějak ošéfovat, že by to zůstalo na šifrované verzi?

Jo, jde. Akorát nevidím jediný důvod, proč by tady měl někdo něco takového nastavovat.

[Jakub Lucký]

Při přihlašování zaškrtnout: "Používat HTTPS i po přihlášení"

[Luboš Doležel (Doli)]

To nepomůže např. odkazům z linkboxu. Ale v případě lidí bez extra práv v tom stejnak nevidím až tak velký smysl.