Vlákno názorů k článku
Root má zapnutou podporu HSTS
od mtmr - HSTS má jednu nepříjemnou věc: V podstatě říká:...
-
mtmr (neregistrovaný)
HSTS má jednu nepříjemnou věc: V podstatě říká: "Přidej si moji CA do důvěryhodných, jinak se na můj web už nikdy nepodíváš." ... a zakážou vám takový ten mezistav, kdy víte, že pro vás jde web efektivně nešifrovaně, ale aspoň se dostanete k jeho obsahu.
Naštěstí autoritě root.cz důvěřuji.--
Nesouhlasím se zpracováním osobních údajů, které není tecnicky nutné k provozu komentářů a je uvedeno na https://www.iinfo.cz/osobni-udaje/ ... pokud by se tam nic takového neskrývalo, tak to zaškrtávátko dole nebude nutné. -
To se stane jen v případě, že se autoritě rozhodnete nedůvěřovat dodatečně. Pokud jí nedůvěřujete od začátku, pak se váš prohlížeč HSTS stejně nenaučí, protože to je platné jen při spojení s důvěryhodným certifikátem.
Pokud v takové situaci na web dorazíte, zobrazí se vám dotaz na výjimku a prohlížeč pak bude HSTS ignorovat. Píše se to v RFC 6796: If an HTTP response is received over insecure transport, the UA MUST ignore any present STS header field(s).
-
mtmr (neregistrovaný)
Bohužel se to prohlížeč časem "naučí" a to právě (oklikou, aktualizací) kvůli preloadům.
(A nebo stačí, aby změnil CA, i to už se mi stalo.)--
Nesouhlasím se zpracováním osobních údajů, které není tecnicky nutné k provozu komentářů a je uvedeno na https://www.iinfo.cz/osobni-udaje/ ... pokud by se tam nic takového neskrývalo, tak to zaškrtávátko dole nebude nutné.
