Comunidad Gambas-es

Aprovechando algunas labores de mantenimiento en el servidor, se ha cambiado el acceso del foro a https, para mayor seguridad. A partir de ahora, aunque se introduzca una url sin https, automáticamente nos dirigirá a la página segura.

Es posible que navegadores como Firefox no incluyan a Let's Encrypt como autoridad confiable, sin embargo y para mi sorpresa, Chrome sí que la incluye. Esto implica que Firefox lanzará el típico mensaje que acojona de "esta página no es segura y bla, bla, bla" pero es el precio a pagar por tener un certificado SSL gratuito.

En cualquier caso, una vez aceptado el certificado como válido, no volverá a quejarse a menos que caduque o que cambie. Todo el mundo espera que pronto esta autoridad certificadora sea incluida en la mayoría de los navegadores.

https://letsencrypt.org/

Disculpad las molestias que puedan ocasionarse con el cambio, pero creo que es una mejora necesaria para la seguridad.

Saludos

Midori tambien lo incluye, y gracias por avisar ya que con firefox paso algo raro hacer un rato con la pagina del foro, así que ahora caigo en que era esto.

Saludos.

Listo. Chrome instalado...

Todo funciona perfecto.

jguardon:

A mi esta mañana me ha apartecido en el movil este error:




Y tambien en el Chrome que uso en el trabajo ¿es normal?

Saludos

Hola!.

Con Firefox avisa, se puede crear una excepción para que no moleste. He probado con Chromiun y no muestra ningún mensaje.
Una vez que te conectas a la comunidad, Chromiun te avisa si quieres que se grabe la contraseña para el lugar.

Saludos

Shell escribió:  

Con Firefox avisa, se puede crear una excepción para que no moleste.

Para acceder al foro he tenido que usar esta excepción con firefox.

Los avisos de "La conexión no es privada" y similares son normales cuando el certificado no es válido (que no es nuestro caso) o cuando el navegador no reconoce la autoridad certificadora.

En nuestro caso es que algunos navegadores no tienen instalado el certificado de la CA, autoridad certificadora, pero es perfectamente válido. Puedes crear una excepción y aceptar el certificado o puedes ir a la web de la CA y descargar e instalar el certificado raíz, con lo que ya no aparecerá el error.

Estos errores son bastante escandalosos, porque pueden asustar al usuario, todo es cuestión de preguntar o analizar el certificado.

Otro error común que veremos en el foro es la mezcla de recursos seguros y no seguros. La página es segura, pero puede incluir imágenes o contenido enlazado con http, en lugar de https, con lo cual avisará de que hay contenido no seguro en la página y el candado no se pondrá verde (o las letras https en el caso de Chrome). Esto no representa ningún problema de seguridad, en cuanto que nuestros datos siempre se van a transmitir de manera segura (encriptada).

La tendencia general es que todo vaya bajo SSL, ya que los certificados van siendo muy baratos y en algunos casos, gratis. Para otros cometidos como tiendas online y organizaciones, es otra cosa, porque requiere otro tipo de seguridad y requisitos muy estrictos para obtener el certificado.



Saludos

Yo veo el foro bien en firefox y chrome