niceiceman

請問有冇人lets encrypt 下, 用到SSL 的webDAV file access?

KinChungE

我呢家情願行 self-signed cert 都唔用 let’s encrypt.
Self-signed cert 一簽就可有十年，
跟手再係所有 ...
永恆的回憶 發表於 2018-2-14 20:32

我用cert既原因只有一個
想用encryption而唔想有warning
如果可以https唔用cert純用key, 一定用

永恆的回憶

回覆 32# KinChungE

如果無 cert 呢樣野或所有人同用同一張 cert，
咁互聯網世界都變得幾危險下，
因為所有人都可以係中間截攔同解開你加密咗既 data 而你自己都唔知道，
咁就同無加密無分別。

我呢家 trust 咗自己 gen 出嚟嗰張 cert，
平時用唔會有 warning，
如果一出 warning 即係俾人換咗 cert，
就即刻停止，唔會亂 click 入去。

自簽 cert 另外一個好處係可以加埋內聯網 IP 入去，
平時係屋企，慣咗手 keep 住照行 https 都起碼唔會出 warning 先.

KinChungE

回覆  KinChungE

如果無 cert 呢樣野或所有人同用同一張 cert，
咁互聯網世界都變得幾危險下，
因為所有 ...
永恆的回憶 發表於 2018-2-15 11:34

我唔係要安全
係我唔想chrome show "不安全"
我就係想要唔安全, security野好煩
真係要安全既野, 我唔會直接放出街, 寧願VPN

XexeX

Self Sign要對方Trust自己CA，畀條Link街外人會有啲煩。

同埋張Cert Valid係因為你部機信個CA，如果驚界人換咗張Cert，咁Remove你信唔過嘅CA就得。

而Chrome Check到張Cert係用IP唔用FQDN，都係會出Warning，就算san:dns=abc.com&dns=abc.local唔同domain都出warning。