SSL para el LOGIN

Si buscas en este mismo foro verás que es algo que queremos hacer pero ahora mismo por falta de tiempo no está en lo alto de nuestra lista de prioridades. De todas formas sería HTTPS en toda la web o en ninguna parte. Hacer que esté solo en el login o que la web sea también accesible por HTTP sería poco útil para la seguridad.

Si forocoches ha dado el paso nada es imposible .

No me he leído sus términos, pero, por parte de la EFF, certificados gratuitos:
https://letsencrypt.org/

No es una comparación muy justa. Y tampoco es un problema de comprar un certificado.

En realidad lo he escrito con una intencionalidad de tono bastante jocoso.

Perdón por no haberlo dejado claro

melado escribió:Si buscas en este mismo foro verás que es algo que queremos hacer pero ahora mismo por falta de tiempo no está en lo alto de nuestra lista de prioridades. De todas formas sería HTTPS en toda la web o en ninguna parte. Hacer que esté solo en el login o que la web sea también accesible por HTTP sería poco útil para la seguridad.

Cierto. Lo decía más que nada porque pensaba que así sería mejor, pero es verdad que debe de consumir tiempo.

Hace semanas que pienso sobre esto.

Actualmente, no es nada complicado/time consuming poner un certificado, y de hecho diría que es hasta sencillo, tengáis proxy delante de los servicios backend, o sea toda una stack funcionando en el mismo server.

Como ya os han apuntado, actualmente con dos lineas de comando, y siempre que se cumpla un estándar de configuración del Apache que tengáis, simplemente instalando LetsEncrypt y ejecutando esto en consola:

certbot --apache -d elotrolado.net -d www.elotrolado.net

os cogerá la configuración del VirtualHost del puerto 80 y os lo pasará automáticamente a 443 preguntando si queréis que la web siga funcionando en 80 y en 443 a la vez, o tan solo en 443.

No hace falta decir, que el certificado es totalmente funcional y de confianza en todos los dispositivos actuales.

Un saludo.

Tenemos varios impedimentos que tenemos que solucionar antes, pero es algo que definitivamente vamos a hacer, no hace falta convencernos de nada

Como ya he dicho no es un problema de comprar el certificado, y mucho menos de añadir la línea correspondiente al Apache.

Edit: igualmente gracias por la ayuda, @d4rkb1t

Bam!