HTTPS Is Easy Part 4: Encrypting EverythingYouTube↗  IA↗(long shot)
Science & Technology  2.3K views 51 likes 0 dislikes   27 Jun 2018
Troy Hunt 24.3K subscribers N/A YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
>> TROY HUNT: HTTPS je jednoduché
>> TROY HUNT: HTTPS är enkelt
Prozatím jsme přidali HTTPS do webové stránky za méně než 5 minut
Så här långt har vi lagt till HTTPS till webbplatsen på mindre än fem minuter.
Optimalizovali jsme HTTPS nastavení k získání lepší bezpečnosti než mají banky. A nakonec
Vi har optimerat HTTPS-implementeringen för att ge bättre säkerhet än banknivå
jsme šli a opravili všechny nezabezpečené odkazy pomocí upgrade-insecure-request Content Security Policy
och till sist gick vi in och fixade alla osäkra hänvisningar med uppgradering av osäkra anrop med en "content security policy"
a automatický HTTPS přepis na Cloudflare.
och automatisk HTTPS-omskrivning på Cloudflare.
Tahle poslední část je trochu složitější ale byl bych ledabylý kdybych ji nezmínil.
Den här sista biten är lite svårare men jag skulle vara vårdslös om jag inte nämnde det.
A pro vysvětlení co tady děláme musíme začít porozumněním
För att förklara vad vi gör här måste vi börja med att förstå
co se stane, když použijeme Cloudflare s Vaší stránkou.
vad som händer när du använder Cloudflare för din webbplats.
Jsem na stránce podpory a zde se vyjadřují ke čtyřem různým SSL modelům, které zde chci objasnit.
Jag är på supportsidan och de pratar om fyra olika SSL-modeller som jag kommer att förklara här.
První je, když je vypnutý Takže uživatel se přihlásí ke Cloudflare bez jakéhokoliv šifrování
Den första är när den är Avstängd så att användaren kopplar upp mot Cloudflare utan någon kryptering
a pak se Cloudflare připojí k servery bez jakééhokoliv šifrování.
och därefter ansluter Cloudflare till servern utan någon kryptering.
Druhý model je flexibilní, uživatel se připojí ke Cloudflare šifrovaně.
Den andra är Flexibel. Användaren ansluter till Cloudflare med kryptering.
Takže vidí zámek a text Zabezpečeno v jejich prohlížeči.
De ser hänglåset och texten "Säker" i sin webbläsare,
Pak se ale Cloudflare připojí k serveru bez šifrování.
men sedan ansluter Cloudflare till servern utan kryptering.
Takže existuje část sítě, která není zabezpečená.
Det är alltså en del av nätverket som inte är skyddat.
Třetí model je Plné SSL. Takže uživatel se připojí opět zabezpečeně ke Cloudflare
Den tredje modellen är Full SSL. Användaren ansluter till Cloudflare med kryptering igen.
Cloudflare se připojí k serveru
Cloudflare ansluter till servern krypterat
zašifrovaně, ale nevyžaduje platný certifikát na serveru.
men det kräver inte ett giltigt certifikat på servern.
Není tam žádná validace certifikátu.
Det finns ingen certifikatvalidering.
Pokud je někdo schopen se dostat k tomuto provozu a vloží svůj vlastní certifikát,
Om någon kan komma in i den trafiken och injicera sitt eget certifikat,
bude pak také schopen zachytit požadavky.
skulle de kunna avlyssna anrop.
To je ve většině případů mnohem méně riskantní
Det är mycket mindre riskabelt under de flesta omständigheter
než připojení mezi uživatelem a Cloudflare
än anslutningen mellan användaren och Cloudflare
Takže toto je stále velmi dobrý model.
så det här är fortfarande en väldigt bra modell,
Ale musíme se zabývat tím, jak zašifrovat kompletní cestu.
men vi måste ändå täcka hur man krypterar hela vägen.
A to nás přivádí k Plnému SSL (Striktní) a toto vyžaduje platný certifikát na serveru.
Det leder oss till Full strikt SSL. Det kräver ett giltigt certifikat på servern.
Tak pojďme na to. Pojďme se přepnout na Cloudflare nástěnku. Jsme na Crypto záložce
Så låt oss göra detta! Vi hoppar över till kontrollpanelen på Cloudflare.
kde změním naši konfiguraci na Plné (Striktní).
Vi befinner oss på kryptofliken. Jag ska ändra en konfiguration här till Full (strikt).
Teď se podívejme na webovou stránku
Låt oss nu ta en titt på webbplatsen när jag väl har gjort det,
ve chvíli kdy jsme toto udělali jelikož momentálně nemám platný certifikát
för jag har för närvarande inte något giltigt certifikat
pro tuto doménu na mojí origin stránce.
för den här domänen på min ursprungliga webbplats.
Znovu načtu stránku.
Jag laddar om sidan.
A teď vidíme chybu kvůli neplatnému certifikátu.
Och nu ser vi ett felmeddelande på grund av det ogiltiga certifikatet.
Abychom toto vyřešili musíme získat platný certifikát na origin stránce.
Sättet vi behöver lösa detta på är att ha ett giltigt certifikat på den ursprungliga webbplatsen.
Takže to je ten co má váš poskytovatel hostingu na vaší stránce. To je to, kde potřebujeme platný certifikát
Det här är värdleverantören som redan har din webbplats - det är där vi behöver ett giltigt certifikat
Toto můžeme udělat také zdarma. Přeskočením zpět na Cloudflare
Vi kan göra också detta gratis genom att hoppa tillbaka till Cloudflare
a přesunitím dolů na Origin Certificates sekci. Vytvořím certifikát
och skrolla ner till avsnittet om ursprungscertifikat. Jag ska gå och skapa ett certifikat.
Nechám všechna výchozí nastavení a přejdu na další obrazovku
Jag kommer att lämna alla standardvärden som de är och gå till nästa sida.
Vyberu celý origin certifikát, zkopíruji do schránky
Jag väljer hela ursprungscertifikatet, kopierar det till Urklipp,
Otevřu okno poznámkového bloku
öppnar ett Anteckningar-fönster,
Vložím to tam a uložím jako httpsiseasy.pem
klistrar in certifikatet och sparar det som httpsiseasy.pem.
A to bude bez TXT přípony.
Och det kommer att vara utan ändelsen .txt.
Uložím to.
Så jag sparar den.
Pak se přesunu dolů na privátní klíč a zkopíruju tento privátní klíč A opět otevřu další okno poznámkového bloku
Sedan hoppar jag ner till den privata nyckeln. Jag kopierar den privata nyckeln och öppnar ett nytt Anteckningar-fönster,
vložím a uložím jako httpsiseasy.key
klistrar in det, sparar det som httpsiseasy.key.
a opět, bez přípony souboru.
Ingen filändelse nu heller.
Teď mám dva soubory uložené
Nu när jag har sparat de två filerna
Otázkou je v jakém formátu můj poskytovatel hostingu vyžaduje certifikáty.
är frågan vad min hosting-leverantör behöver när det gäller certifikatformat.
Toto se bude lišit poskytovatel od poskytovatele
Det skiljer sig från leverantör till leverantör.
Já běžím na Azure a když se sem přesunu a podívám se co je potřeba k nahrání certifikátu
Jag kör på Azure och när jag går in där för att titta på vad som krävs för att jag ska kunna ladda upp ett certifikat
Je potřeba PFX
behövs en PFX.
Takže si zkopíruju příkaz, který jsem si připravil, do schránky
Jag kopierar ett kommando som jag har förberett i Urklipp,
Přesunu se do Příkazové řádky a vložím jej zde
dra in ett kommandofönster och klistra in det.
Toto sestaví vše do PFX formátu
Detta kommer att kompilera allt till ett PFX-format.
Takže to spusťme. Bude to vyžadovat heslo, takže zkopíruju a vložím zde jedno co jsem si předem připravil.
Så låt oss köra det. Det kommer att kräva ett lösenord. Jag kopierar ett jag förberett tidigare.
Vložit, spustit, vložit znovu.
Klistrar in det, kör det och klistrar in lösenordet igen.
Teď mám PFX soubor, který můžu nahrát na Azure.
Nu har jag en PFX-fil som jag kan ladda upp till Azure.
Takže půjdu zde a vyberu jej z mého počítače a taktéž vložím heslo
Jag väljer det från mitt lokala filsystem
které jsem použil když jsem vytvářel PFX soubor.
och klistrar in i lösenordet jag använde när jag skapade PFX-filen.
Nahraju teď toto na Azure.
Jag ska ladda upp det till Azure nu.
Hotovo, certifikát byl úspěšně nahrán.
Det är klart. Certifikatet har laddats upp.
A nakonec přidám SSL vazbu
Till sist kommer jag att lägga till en SSL-bindning.
To je kde připojím daný certifikát k doménovému jménu mojí stránky.
Det är här jag bifogar certifikatet till domännamnet för denna webbplats:
httpsiseasy.com. Certifikát je ten, který jsem právě nahrál a přidat vazbu.
httpsiseasy.com. Certifikatet är det jag just laddat upp och nu ska jag lägga till bindningen.
V pořádku, toto proběhlo úspěšně.
OK, det har nu lyckats,
To znamená, že když teď půjdu zpět na moji httpsiseasy stránku, ta které před chvílí nefungovala, když jsme nastavili Plné SSL (Striktní)
vilket innebär att om jag går tillbaka till min webbplats HTTPS Is Easy, den som inte fungerade efter att vi gick över till Full (strikt)
Můžu přenačíst stránku a ta se načte bez problému.
kan jag nu ladda om den sidan och den kommer upp som den ska.
A to je tak zabezpečené jak jen můžeme.
Och det är så säkert som vi kan göra det.
Teď máme plné HTTPS mezi prohlížečem a Cloudflare
Vi har nu full HTTPS mellan webbläsaren och Cloudflare,
ale také mezi Cloudflare a origin stránkou, takže všechny části síťového provozu jsou zabezpečeny
men också mellan Cloudflare och ursprungssajten. Alla segment av nätverkstrafiken är nu säkra.
To bylo trochu komplikovanější než první tři části této série
Det var lite mer krångel än de första tre delarna av serien,
ale chtěl jsem si být jistý, že jsem toto zahrnul. Takže pro ty, kdo opravdu chtějí jít co nejbezpečněji, můžou
men jag ville se till att jag täckte det här så att de som verkligen vill vara så säkra som möjligt
jednoduše následovat tyto kroky.
enkelt kan göra det genom att följa dessa steg.
HTTPS je jednoduché
HTTPS är enkelt!
A já doufám, že tato série umožní jeho přijetí jednoduše,
Jag hoppas att den här serien gör det enkelt att införa
aby se web pohyboval směrem větší výchozí bezpečnosti.
så att webben rör sig mot att bli säkrare i standardutförandet.
Similar videos:

HTTPS Is Easy Part 1: Adding HTTPS
Troy Hunt
7.8K views 88 likes 4 dislikes 27 Jun 201836% match



HTTPS Is Easy Part 2: Optimising HTTPS
Troy Hunt
3.2K views 49 likes 0 dislikes 27 Jun 201834% match

HTTPS Is Easy Part 3: Fixing Insecure References
Troy Hunt
2.3K views 44 likes 1 dislikes 27 Jun 201832% match

How to Add an Adjustment Layer in Premiere Pro CC
The TEC Show
331.6K views 2.3K likes 88 dislikes 03 Jan 201731% match




2 Chromatic Licks You Can Add to Your Guitar Solos NOW | Steve Stine Guitar Lesson
Steve Stine Guitar Lessons
10.5K views 674 likes 8 dislikes 19 Jul 201931% match

How to Play Nintendo 64 Games on PC Tutorial [N64 Emulator]
Yes Guy Gaming
251.1K views 2.6K likes 112 dislikes 22 Jun 201631% match

How to easily wire tuck / relocate a washer fluid bottle for super cheap!
The Midnight Garage
2.5K views 91 likes 3 dislikes 11 Jul 201930% match





Blender Tutorial: Simulating Audio Movement (SFX)
Darkfall
2.9K views 128 likes 0 dislikes 05 Aug 201830% match



SKR 1.3 - TFT35 V3 Firmware upgrade (2 of 3)
Ed's 3d Tech
10.3K views 167 likes 4 dislikes 10 Dec 201930% match















13 Riffs of Halloween 2019 | Paint It Black | The Rolling Stones
Steve Stine Guitar Lessons
4.1K views 161 likes 2 dislikes 30 Oct 201930% match

No Man's Sky - Duplication & Money Glitch
Ricardos Gaming
8.8K views 67 likes 11 dislikes 07 Aug 201830% match

BASKETBALL WITH NEWSPAPER Breakfast tray STEP BY STEP 👏👍✔👌
Basketry with newspaper
10.3K views 593 likes 6 dislikes 21 Jun 202030% match


Subtitles and Translations: Thank You All!
Tom Scott
93.5K views 4.2K likes 21 dislikes 20 Jan 201630% match









[Review] All in One 3D Printer (Easythreed E3D NANO)
Darkfall
2.6K views 31 likes 0 dislikes 07 Dec 201829% match



How to BOOST Reception of HOMEMADE HDTV ANTENNA | LaneVids #Science #Experiment
LaneVids & Dad Reviews Shorts
615.9K views 3.8K likes 261 dislikes 29 Apr 201129% match












Activar, desactivar y configurar Reproducción automática al conectar un dispositivo en Windows
AirXander
1.3K views 128 likes 0 dislikes 16 Dec 201829% match


Building VINCENT Studio Scale The Black Hole Part 3 (Face and Eyes) | 3d printing
Ricardos Gaming
256 views 11 likes 0 dislikes 11 Jun 201929% match



La lijadora casera SIMPLE con RODAMIENTOS que 👉 ( MAS LIJA EN MENOS TIEMPO )
That, Dad fix it
596K views 10.1K likes -1 dislikes 24 Jan 202129% match







How to make a page Mobile First and Responsive Design 05 | Mockup of the video page
Programming Tutorials
3.9K views 81 likes 2 dislikes 05 Nov 201529% match









Can a Samsung Galaxy survive 15000 volts?
Warped
21.7K views 1K likes 62 dislikes 23 Mar 202029% match

Mercedes SLK 230 R170 Rear Brake Bulb Replacement | DIY | iRepair Autos
iRepair Autos
5.4K views 87 likes 3 dislikes 09 Jul 201829% match

Caldon Canal Leek Branch & Lift Bridge Error
Journey with Jono
30.4K views 1.2K likes 10 dislikes 26 Apr 201829% match

The polyphonic me | Beardyman
TED
1.5M views 23.2K likes 690 dislikes 02 Aug 201329% match





Tesla Drivers Assistance Features Unavailable Hack Quick Fix
KmanAuto
3.1K views 57 likes 5 dislikes 18 Apr 201829% match






Bakom kulisserna på Våroffer akt 1
Robotdalen
2.3K views 11 likes 0 dislikes 15 Oct 201829% match

12.9 Brydge Pro Plus: Does New Software Fix The Trackpad?
Michael Caputo
12.6K views 177 likes 10 dislikes 08 May 202029% match



Abstract Acrylic Painting GRAY and BLUES! (Easy Acrylic Painting Techniques)
MOLLY'S ARTISTRY
32.3K views 1.8K likes 83 dislikes 01 Nov 202029% match

Stacked & Clustered - 1091 - Learn Excel Podcast
MrExcel.com
289.4K views 581 likes 34 dislikes 31 Aug 200929% match



Live Fully Now - Tove Holmgren
Volvo Car Sverige
8.9K views 55 likes 4 dislikes 20 Feb 201729% match

How I Installed a Nasa BM1 Battery Monitor on my Canal Narrowboat
The Narrowboat Experience
11.4K views 930 likes 5 dislikes 10 Mar 201829% match


Settings Privacy About Contact Donate