Prvý krok bol vykonaný v revízii fff6d305afea0deae89f2d68540033fc13062f80.
[x] v1.5: zavedenie HTTPS verzie webu, odkazy na HTTPS, <link rel=canonical> však na HTTP (fff6d305afea0deae89f2d68540033fc13062f80)
[x] v1.5.3: <link rel=canonical> na HTTPS, ponechanie pôvodnej HTTP verzie webu (f3cd8957b10868d5ae041d8cd8c39ad2061d59f2)
[ ] v1.5.?: posielať klientovi Content-Security-Policy: upgrade-insecure-requests, aby prepisoval http: na https: automaticky (commit?)
[x] v1.5.3: striktný prechod na HTTPS, presmerovanie (zmena sa neprejaví v repozitári)
Dôvod, prečo sa čaká na kompletný prechod na HTTPS až do v1.6 sú staršie prehliadače, ktoré nepodporujú dnešné šifrovacie technológie a preto im nejaký čas necháme bežať dobiehajúcu HTTP verziu.
Google oznámil, že od júla 2018 bude Google Chrome označovať všetky stránke bežiace na HTTP ako nezabezpečené; preto konám ihneď a Diggy's Helper odteraz pobeží už iba na HTTPS, s presmerovaním 301 z HTTP verzie.
Prvý krok bol vykonaný v revízii fff6d305afea0deae89f2d68540033fc13062f80.
<link rel=canonical>
však na HTTP (fff6d305afea0deae89f2d68540033fc13062f80)<link rel=canonical>
na HTTPS, ponechanie pôvodnej HTTP verzie webu (f3cd8957b10868d5ae041d8cd8c39ad2061d59f2)v1.5.?: posielať klientoviContent-Security-Policy: upgrade-insecure-requests
, aby prepisovalhttp:
nahttps:
automaticky (commit?)Dôvod, prečo sa čaká na kompletný prechod na HTTPS až do v1.6 sú staršie prehliadače, ktoré nepodporujú dnešné šifrovacie technológie a preto im nejaký čas necháme bežať dobiehajúcu HTTP verziu.Resources: https://www.w3.org/TR/upgrade-insecure-requests/