VOL migrou para HTTPS

fabio
(usa Debian)

Enviado em 16/12/2015 - 22:50h

Se puder envia uma captura de tela de cada situação. Esse lance de perda de sessão é um mistério, pois os arquivos de sessão não são apagados do servidor.

fabio
(usa Debian)

Enviado em 16/12/2015 - 22:52h

Deve ser local sim. Antes de eu implementar fiz todos os testes necessários. De acordo com a SSL Labs, nossa implementação HTTP over TLS é Grade A:

https://www.ssllabs.com/ssltest/

Tudo nos devidos conformes :)

shoujo
(usa Slackware)

Enviado em 17/12/2015 - 14:26h

Fábio, acho que esse problema é no motor do internet explorer do windows phone mesmo, esse problema não acontece apenas na vol, mas em vários outros sites também, principalmente os que usam novas tecnologias como angular js, html5 etc, e https.
Na vol antes da mudança dava um pouco de problemas mas era menos, eu senti que ao mudar pro https aumentou o problema de deslogar, mas creio que é tudo problema no motor do navegador mesmo, testei outros navegadores, mas todos para windows phone usam o mesmo motor, o resultado foi o mesmo em todos que testei.

albfneto
(usa openSUSE)

Enviado em 17/12/2015 - 15:15h

aqui está OK. funcionando;
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

Freud_Tux
(usa Outra)

Enviado em 19/12/2015 - 21:20h

Opá!
Que legal isso.
Aqui uso uma extensão que procura se conectar aos sites usando o https, e confesso que nem tinha percebido. Agora que passei o mouse sobre o ícone dele, aparece:

"Homologado por Let's Encrypt"

Bem legal, tá de parabéns ;).

T+

ENS
(usa Manjaro Linux)

Enviado em 20/12/2015 - 08:56h

Bom dia.

Ao acessar o VOL no meu blackberry apareceu a mensagem que nem todo conteúdo do site era seguro.

Como criei uma regra de exceção não aparece mais.

Fiquem com Deus.
-----------------------------------------------------------------------------------------------------------------
Feitiço do tempo:
O amanhã nunca chegará.

fabio
(usa Debian)

Enviado em 20/12/2015 - 09:27h

Finalmente ouvi falar de alguém que ainda usa Blackberry :)

Brincadeiras à parte, já fiz uma faxina no código-fonte e aqui em minha navegação não encontrei nenhum arquivo não-criptografado. Vou fazer mais uma bateria de testes aqui, valeu!

ENS
(usa Manjaro Linux)

Enviado em 20/12/2015 - 10:57h

Pois é Fábio.

Não sou muito convencional mesmo... rsrs

Melhorando minha informação, o que ele reclamou foi da procedência do certificado e identidade do site. Acredito que seja algo do aparelho mesmo, pois fiz teste em outros sites com conteúdo seguro, tipo mercado livre e bancos, e apenas as páginas de login dos bancos ele considerou segura, todas as outras ele chiou...

Vlw.
-----------------------------------------------------------------------------------------------------------------
Feitiço do tempo:
O amanhã nunca chegará.

SamsonBurke
(usa Arch Linux)

Enviado em 24/12/2015 - 14:54h

Eu to tendo problema para acessar os topicos no meu firefox porque ta dando erro 404.
O que sera que acontece com os pacotes de arroz que sao furados por ratos no supermercado?

JJSantos
(usa Gentoo)

Enviado em 25/12/2015 - 19:48h

aqui está OK. funcionando;

fabio
(usa Debian)

Enviado em 25/12/2015 - 22:59h

De acordo com os testes do SSL Labs, o certificado do VOL possui fingerprint tanto para SHA1 quanto para SHA2. Não teremos problemas.

fabio
(usa Debian)

Enviado em 25/12/2015 - 23:05h

Teria como me enviar uma captura de tela? Testei no raposa aqui e está tudo ok.