Jak už napsali kolegové výše, Wikipedie varuje uživatele se zastaralým prohlížečem, že jim přístup přestane 1. srpna fungovat. Pokud má HTTPS zůstat bezpečné, je potřeba ho občas aktualizovat a vyhazovat podporu zastaralých šifer. To se dělá průběžně a je to dobrý nápad.
Ta stránka se zobrazuje teď i ve starém prohlížeči, protože ještě nenastalo to správné datum a Wikipedie ještě starou šifru podporuje.
Vypnout HTTPS není u Wikipedie možné, protože používá
hlavičku HSTS a dokonce i preload v prohlížečích. To znamená, že její doména je zapsaná v prohlížeči mezi těmi, na které se vůbec po HTTP nedá dostat. Prohlížeč bude vždy vyžadovat spojení po HTTPS s platným certifikátem vydaným důvěryhodnou autoritou.
To je také dobrý nápad, protože se tak Wikipedie brání snahám některých vlád, aby pro jejich obyvatele vypnula šifrování a umožnila tak cenzuru konkrétních stránek. Wikipedie to nechce udělat a s HSTS ani nemůže.
3 Odpovědí
1803 Zhlédnutí