HTTPS pro Firefox.cz - Githubissues

MozillaCZ / firefox-cz

Web Firefox.cz

https://www.firefox.cz/

Mozilla Public License 2.0

2 stars 2 forks source link

HTTPS pro Firefox.cz #38

Closed MikkCZ closed 6 years ago

MikkCZ commented 6 years ago

Google začne výrazněji řvát o nezabezpečených webech a Firefox brzy také. Tomu bychom se měli s Firefox.cz vyhnout.

[ ] převod domény
[x] hosting s HTTPS místo GH pages (alias na ČH?, Netlify, https://jekyllrb.com/docs/deployment-methods/, ...)

zelitomas commented 6 years ago

Nebylo by snazší místo změny hostingu prostě před GitHub Pages postavit CloudFlare, který by zajišťoval HTTPS?

vasimi commented 6 years ago

CloudFlare jen přes moji mrtvolu. Můžem sdílet třeba certifikát s pornostránkou.

zelitomas commented 6 years ago

To je pravda, na druhou sranu s CloudFlarem můžeme s HTTPS rovnou jednoduše zavést i DNSSEC (mají to vyloženě na pár klepnutí).

vasimi commented 6 years ago

Spíš by se mi líbilo Netlify. Funguje prakticky stejně jako GitHub Pages, akorát má Let's Encrypt a snadno se v něm nastavují hlavičky (abychom měli hezké skóre v Observatory).

MikkCZ commented 6 years ago

Pro začátek už mám Netlify připravené a poprosil jsem @JasnaPaka o nastavení DNS záznamů.

vasimi commented 6 years ago

@MikkCZ Nechtěli bychom tu doménu převést pod nás nebo Mozillu?

MikkCZ commented 6 years ago

Ano, měli bychom, pod Mozillu (viz první komentář ;) ). Měl jsem na to i v minulosti otevřený bug, ale nějak to usnulo. Psal jsem už o tom Pavlovi.

vasimi commented 6 years ago

Jo aha, já to špatně pochopil. :)

MikkCZ commented 6 years ago

Tak Firefox.cz už běží na Netlify, má HTTPS a zatím 1 den HSTS (později zvedneme na nějakou normální dobu). Povedlo se to i bez převodu domény. Ten řeším s Pavlem separátně a nemusíme kvůli němu nechávat tenhle ticket otevřený.