Kitinä - nyt myös salattuna!

[aasi]

Bongasin että Startcom tarjoilee ilmaiseksi ilmeisesti aika hyvin selaimissa tuettuja SSL-sertifikaatteja, joten asentelin käytettäväksi. Kitinään saa nyt siis myös salatun yhteyden osoitteella https://kitina.net/ - huomaa s.

Miksi? En oikeastaan tiedä. Ehkä tästä voisi olla jollekin rumasanasuodattimella varustetussa natsilafkassa työskentelevälle iloakin.

Kotitehtävä: klikkaa em. linkkiä, ja kerro jos selain itkee jotain eikä vain laita lukonkuvaa tai vastaavaa näkyville.

[SikaMika]

Kotitehtävä: klikkaa em. linkkiä, ja kerro jos selain itkee jotain eikä vain laita lukonkuvaa tai vastaavaa näkyville.

Aika työläs kalikka. Jokaikiselle sivulle siirryttäessä tulee kitinä "Haluatko näyttää vain WWW-sivun turvallisesti toimitetun sisällön?". Vastaapa niin tahi näin, tulee sama kinkkinen kyssäri silmille taas seuraavlle sivulle surffatessa. Olisi varmaan kätevää, jos asetus jäisi muistiin edes sessiokohtaisesti. Mitä se sitten tarkoittaa tietoturvan kannalta on vähän niin ja näin ja ihan pikkuisen noin.

EDIT: Selaimena IE.

[SikaMika]

Chromella puolestaan kaikki toimii kivammin, sivuilla pystyy surffailemaan ilman kuulustelua. Osoitepalkin perässä näkyy varoituskolmiossa oleva huutomerkki joka kertoo että sivusto sisältää varmennettua ja varmentamatonta sisältöä. Mutta kun kirjaudun sisälle (tai klikkaan mitä tahansa yläreunan vonkaus- yms. palkkia), näkyy sivu varmentamattomana eli normaalina http-sivuna - siis ilman s-kirjainta. Ugh.

[Pulkannaru]

Toimii puljun vpn:än päästä ie6:sella ok.

edit1 äsken putosi s pois, mut nyt näyttää pysyvän.

[Jenny Daa-aah! ling]

Mozilla ei herjaa mitään. Mulla ei ole hajua mihin tämä nyt vaikuttaa ja miten mut ilmeisesti voin kertoa tänne nyt siis kaikki salaisuuteni ilman, että irl-tutut niitä löytäis?

[Bhven]

Opera itkee sertifikaatista, eikä luota Aasiin.

http://img34.imageshack.us/img34/3095/kitinawarning.png

[McJanne]

Ei vaan kestä https päällä, mikä mättää? Avaa jonkin säikeen niin onkin taas http

[Mylwin]

Kotitehtävä: klikkaa em. linkkiä, ja kerro jos selain itkee jotain eikä vain laita lukonkuvaa tai vastaavaa näkyville.

Testaan heti maanantaina, firma tosin blokkaa ainoastaan proxy-yhteydet ja Pr0n-sitet.

Ne on listattuja kaikki. Kitinällä ei ole yhtään tissimontaasia minkä takia pitäis.

[aasi]

Kitinällä ei ole yhtään tissimontaasia minkä takia pitäis.

Tämä on oikeastaan huutava vääryys.

[aasi]

Ei vaan kestä https päällä, mikä mättää? Avaa jonkin säikeen niin onkin taas http

Joo, redirektaa väärin tuossa uusimpaan viestiin mentäessä. Ehkäpä korjaan.

[McJanne]

Ei toimi enää, 404-kummitusta pukkaa.

[aasi]

Ei toimi enää, 404-kummitusta pukkaa.

Jouduin ottamaan eilen pois päältä kun päivitys rikkoi.

[aasi]

Korjattu.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=572031

[aasi]

Aijoo, korjasin tuossa joku päivä takaperin niin että redirectit eivät heitä enää takaisin salaamattomalle puolelle.

[McJanne]

Aijoo, korjasin tuossa joku päivä takaperin niin että redirectit eivät heitä enää takaisin salaamattomalle puolelle.

:thumb_up:

[aasi]

Chromen käyttäjät voivat helposti pakottaa jonkun domainin salatuksi:

chrome://net-internals/#hsts