Säkerhets implementeringar

[bossep]

Hej,
Steg 1 är gjort. Jag har installerat SSL certifikat på servern.
Det fungerar klockrent på hemsidan och Joomla sidor men inte på forumet.
Någon som vet hur vi får igång detta på forumet?

https://www.ciklid.org funkar men vissa länkar är brutna i menyn.
https://www.ciklid.org/forum tycks inte funka.
Kartorna i artregistret funkar inte troligtvis fel URL hos Google.
Jag skall leta om det är något special jag kan göra med forumet.

Vi får helt enkelt testa innan jag slår på http re-direct till https.

[DaRe]

Bra jobbat. Kolla på vbulletinforumet.

[cf.akvarielagret]

Fattar inget .... men tror Bosse gör ett kanonjobb

[roedkft]

Fattar inget .... men tror Bosse gör ett kanonjobb

+1

[bossep]

Fattar inget .... men tror Bosse gör ett kanonjobb

Skrattar. Inte vet jag men vi behöver så mycket säkerhet vi kan få för att förhindra hackers och åtkomst av personlig information.
Varför kan man inte lämna oss fisknördar i fred kan man undra.
Det hela är helt enkelt en ständig katt och råtta lek.

edit: Det vore mycket roligare att pyssla med fiskrelaterat. Bra artiklar, fina bilder, etc. Än att täppa till hål hela tiden.

[bossep]

Jag har lämnat SSL = https:// påslaget på siten och forumet. Det senare visar vissa fel men jag jobbar på att hitta det.
Även fototävlingen uppvisar samma problem. Så vi är inte helt säkrade än.
Ser ni några problem så skrik till här.

[bossep]

Nu skall vi följa de striktare reglerna för "HTTP Strict Transport Security " (HSTS). Förutom att vi har något som inte är krypterat i forumet och fototävlingen. Jag jagar detta.
Det vore bra om någon kan kolla upp både att vi uppfyller både https och HSTS regler. Jag är nog lite fartblind just nu.

[bossep]

Jag har kollat med:

https://www.ssllabs.com/ssltest/analyze.html?d=ciklid.org

och det ser ganska bra ut tycker jag.
Jag skall se om jag kan få "Forward Secrecy" att funka i alla webläsare. Men kanske inte prio 1 för oss.

[bossep]

Inga menyer och annat till Joomla artiklar fungerar Jag hade det fungerande i går men nu är det 404 "all over".
Troligtvis krockar mod_rewrite med sh404 och https.
Helt kokt i huvudet så tar en paus och ser om det går bättre senare. Troligtvis har jag skrivit (kopierat) fel i .htaccess filen.

[DaRe]

Tapatalk verkar inte fungera

[bossep]

Tapatalk verkar inte fungera

Tack skall kolla länkar där också! kan vara samma problem som med menyerna.
Jag forcerar https så man inte kommer in utan det.

[DaRe]

Argh, tapatalk problemet är asjobbigt. Läste att det kunde vara problem med certifikate?! Kan du stänga av detta tills du hittat felet?

[DaRe]

Mer problem: NCS appen fungerar inte heller!

Layout problem kopplat till CSS i artregistret. Bildtexter bland annat.

[bossep]

Argh, tapatalk problemet är asjobbigt. Läste att det kunde vara problem med certifikate?! Kan du stänga av detta tills du hittat felet?

Jag kan stänga tapa men inte SSL. Dels måste jag ha SSL påslaget för att hitta problem sedan måste vi få det att fungera med det vi använder. Sånt som inte går att köra över https kommer att tas bort och implementeras först när det fungerar. Eventuellt får vi uppgradera till en nyare version av tapa men enligt uppgift är det tämligen buggigt.

Pio 1 är att få alla interna grejor att fungera såsom länkar i menyer, etc.
Mange jobbar med appen så ber honom att kolla, jag vet att han hade en del mindre problem tidigare med ipone!
Jag skickar det vidare till lurmaster.

[bossep]

Argh, tapatalk problemet är asjobbigt. Läste att det kunde vara problem med certifikate?! Kan du stänga av detta tills du hittat felet?

Kan du kolla om det fungerar om du loggar ut och sedan in igen?