Kryptering malmo.se - Githubissues

malmostad / sitevision_assets

Sitevision specific assets used in addition to Global Assets

http://malmostad.github.io/wag-external-v4/

GNU Affero General Public License v3.0

0 stars 1 forks source link

Kryptering malmo.se #360

Open Svempan opened 7 years ago

Svempan commented 7 years ago

Vi bör införa https på hela malmo.se Dels för att vi har sidor med känslig info som inte bör avlyssnas dels för att vi blir bättre rankade av Google

magnivar commented 7 years ago

Vi ska införa https på hela malmo.se Dels för att vi har sidor med känslig info som inte bör avlyssnas dels för att vi blir bättre rankade av Google

Vi tar fram en handlingplan tillsammans med @EllinorHallett och ITS

EllinorHallett commented 7 years ago

Detta ska inte vara något problem. Följa steg för steg guiden enligt: https://help.sitevision.se/SiteVision_4_0/12703972.html

I stora drag:

Installera certifikat
Starta om SiteVision
Aktivera åtkomstrav

Enligt SiteVision bör det gå utan problem.

När detta görs är upp till er @magnivar

badwiz commented 6 years ago

Malmö stad behöver beställa ett certifikat på formatet PKCS12 som ska gälla för minst www.malmo.se och malmo.se. Vi rekommenderar ett certifikat då fungerar .malmo.se. Installationen beräknas inte ta lång tid, utan det handlar om att ha tillgång till filsystemet på SiteVision-servern och ändra 3 parametrar, samt ladda upp filen på server. Detta gör ingen skillnad i anropen. Dock måste tjänsten startas om när konfigurationen är gjord. Efter omstart måste en admin gå in i SiteVision ooch testa https på någon sida i strukturen för att verifiera att det fungerar som det ska. Sen slår man på https på hela webbplatsen.

magnivar commented 6 years ago

Wildcard certifikat finns redan på servern. magnus kollar med @Svempan vad som gick snett senast https infördes.

badwiz commented 6 years ago

https verkar vara påslaget, men bara som "Inget krav". Det fungerar alltså både med http och https.

badwiz commented 6 years ago

Menyn verkar "hårdkoda" länkarna till http. Detta måste ses över för att https ska fungera överallt.

magnivar commented 6 years ago

@martent har förberett menyn för övergång till https och dessutom gjort en checklista som jag mailat. Han inväntar produktionssättning.

henrikekelof commented 6 years ago

Har åtgärdat allt som jag ser att vi kan åtgärda och markerat i PDF:en (länk nedan).

Ytterligare kommentarer:

Nya spellisteelementet åtgärdar två av punkterna, men det är bara importerat till Prod, ej Komin. Gamla portlets i sidor är inte heller utbytta. Det går bra att göra det när som helst, men är det vi som ska ta den pucken eller ska ni göra det?
Länken "Fler filmer" i elementet går till http: för video.malmo.se. Det är ganska OK eftersom det kommer att bli en redirect där, men den kan hur som helst inte ändras innan video-webben fungerar med https.

https_malmo.se.pdf

magnivar commented 6 years ago

@henrikekelof Jag är osäker på om spellisteportleten används överhuvudtaget på komin. Kan man kolla det på något sätt? Annars är det ju bara att lägga till det elementet även på Komin (PROD).

henrikekelof commented 6 years ago

@magnivar Jo, den finns på några ställen. Sidan Vår kommun och flera av förvaltningarnas startsidor. Men det är inget som hindrar heller. Vill du att jag lägger ut elementet eller ska du?