مشکل دسترسی به سایت با https

میزبانی وب امنیت
1

سلام.
در مورد https دو سوال دارم که ممنون میشم اساتید پاسخ بدن.

1- مدتی هست که https رایگان Let’s Encrypt دچار مشکل شده و در دستگاههای قدیمی امکان دسترسی به سایت و یا دیتا از طریق اپلیکیشن‌های اندروید قبل از نسخه 7 وجود نداره، آیا راه چاره‌ای برای این مشکل وجود داره؟

2- اگر برای دریافت و ارسال دیتا توسط اپلیکیشن اندروید به جای https از http استفاده کنم چقدر میتونه از نظر امنیتی مشکل داشته باشه؟ دیتایی نظیر اخبار مربوط به برنامه یا نوتیفیکیشن و یا ارسال پیام توسط کاربر به سرور از طریق فرم تماس درون برنامه و یا دریافت تصویر و نظیر اینها.

ممنون میشم راهنمایی کنید.

2

سلام‌ وقت بخیر
پروتکل امنیتی ssl به این معنا نمی باشد که امنیت هاست یا کدهای شمارا تامین میکند این پروتکل برای امنیت داده ها می باشد. هر کوئری که ارسال و دریافت می شود در سطح اینترنت قابل دستیابی می باشد این پروتکل داده ها را رمزنگاری میکند که به صورت رمزنگاری شده ارسال و دریافت گردد.

4 پسندیده
3

بله درسته. بنابراین میشه گفت اهمیت داده میتونه تعیین کننده باشه برای اینکه رمزنگاری بشه یا نه؟ برای مثال دریافت اخبار برنامه و یا نوتیفیکیشن و یا ارسال داده‌ای مثل مدل گوشی یا نسخه سیستم عامل به سرور چندان مهم نیست که در بین راه توسط مرد میانی شنود بشه ؟

البته یک راه دیگه هم به نظرم هست و اون رمزنگاری شخصی داده بدون توجه به پروتکل هست، نمیدونم چقدر میتونه امن باشه، نظر شما چیه ؟

4

بله این مورد را خودتان نیز میتوانید رمزنگاری کنید که نیاز به اگوریتم نویسی می باشد.
می توانید از نسخه های پولی گواهی نامه ssl استفاده کنید در نسخه های پولی مانند RapidSSL اینگونه مشکلات نباید باشد

1 پسندیده
5

فعلا هزینه نسخه پولی برام زیاده. ترجیح میدم الگوریتم خودم رو بنویسم تا در صورت وجود چنین مشکلاتی همه چیز از کار نیفته.

1 پسندیده
6

این مورد باید مدیریت سرور براتون برطرف کنه
که بیشتر سرورها من دیدم مشکل حل کردن

بهشون تیکیت بزنید بگید اوکی کنه

1 پسندیده
8

به پشتیبانی هاست تیکت زدم، میگن باید ssl پولی بخرم !

1 پسندیده
9

سلام دوست عزیز اگه برای اینماد نمیخوای همون رایگان رو مجدد میشه فعال کرد فقط باید ابتدا پاک کنی یه مقدار زمان بگذره بعد Let’s Encrypt رو مجدد نصب کن بعد از فعال سازی چنانچه مشکل داشتی از افزونه really ssl یا قطعه کد در htaccess هم استفاده کن ( این لینک هارو هم بررسی کن ) و یه مسئله مهم اینکه اگر میزبانی تون سون هاست باشه فکر نکنم مشکلی داشته باشین مجدد می تونی نصب کنی

3 پسندیده
10

بله از 7 هاست استفاده میکنم، ممنون امتحانش میکنم.

11

سلام، منم دقیقا همین مشکل رو دارم. به پشتیبانی هم تیکت زدم گفتند باید ssl پولی بخرم و هزینه اش برای منم مثل شما زیاده. این راه رو امتحان کردید؟ اوکی شد؟

12

سلام، خیر هنوز امتحانش نکردم چون کار مهمی دارم که اون رو در اولویت قرار دادم، به زودی امتحان میکنم و نتیجه رو همینجا اعلام میکنم.

13

می توانید از SSL های ریگانی که در سایت هایی مانند

https://www.sslforfree.com/
https://zerossl.com/
ارائه می شود استفاده نمائید و اگر هاست یا سرور شما خارج از کشور قرار دارد از SSL کلودفلر استفاده کنید.

2 پسندیده