Совсем недавно, Let’s Encrypt перешел из публичной беты в релиз. Проект поддерживается Linux Foundation и раздает SSL сертификаты всем желающим. На днях, благодаря этим ребятам, я перевел свой сайт на безопасный протокол https.
Великолепный проект, который делает безопасный интернет все ближе и доступнее для каждого. Использование зашифрованного соединения позволяет гарантировать, что ваш трафик не будет перехвачен, а ваши личные данные не будут скомпрометированы. Это особенно актуально в наши дни, во время массового развития публичных Wi-Fi и мощных снифферов. Да что тут рассказывать? Думаю итак все и все понимают. Я как то затрагивал эту проблему в статье.
Итак, проект Let’s Encrypt довольно долго был в бете. Сейчас они раздают сертификаты всем желающим, достаточно лишь подтвердить право владения доменом. Никакой бюрократии, сканов паспортов и продажи воздуха дорогих сертификатов. Призываю всех срочно осваивать и внедрять!
оценка от SSLlabs
Подробнее: https://www.ssllabs.com/ssltest/analyze.html?d=darkfess.ru
Для “насильного” редиректа на https используется технология HSTS. Соседство множества сертификатов на одном IP, реализовано через технологию SNI (а это означает, что с устаревшими Windows XP и Android 2.3.7 нам придется распрощаться). В общем и целом, есть что брать на вооружение. Масса вариантов полезного применения. Это, так сказать, первый шаг к знакомству с Let’s Encrypt.)
Касательно же сайта: была проведена борьба с “mixed http-https” трафиком, оптимизация шифров и исправление некоторых багов с handshake, обновлен php и прикручена статистика, а также современная защита от брутфорса паролей (старая отключена).
Пока полет нормальный.)