HTTPS Is Easy Part 2: Optimising HTTPSYouTube↗  IA↗(long shot)
Science & Technology  3.2K views 49 likes 0 dislikes   27 Jun 2018
Troy Hunt 24.3K subscribers N/A YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
>> TROY HUNT: HTTPS je jednoduché.
>> TROYHUNT: HTTPS è Facile.
V první části této série jsme nastavili HTTPS na stránce
Nella prima parte di questa seria abbiamo aggiunto HTTPS sul sito
kterou zde vidíte za méně než pět minut
che vedi qui sullo schermo, in meno di cinque minuti.
Bylo to velmi jednoduché.
É stato facilissimo.
Ve druhé části budeme optimalizovat nastavení HTTPS.
Nella seconda parte, ottimizzeremo l'implementazione HTTPS.
A to budeme dělat na stránkách Cloudflare, protože
E lo so farò sul sito di Cloudflare perché
tam je to velmi, velmi jednoduché.
questo lo rende estremamente facile.
Teď jsem na "Krypto" záložce. A první věc, kterou tady udělám,
Ora sono nella tab "Crypto". E la prima cosa che farò qui
je že ze posunu dolů na nastavení HSTS.
è scorrere all'impostazione di HSTS.
Což je HTTP Strict Transport Security.
Che è la HTTP Strict Transport Security.
Povolením tohoto si zajistíme,
Ora andremo ad attivarla cosi da essere sicuri
že pokaždé, když někdo navštíví tuto stránku,
che ogni volta che qualcuno va su questo sito,
bude použito zabezpečené připojení.
è sempre con una connessione sicura.
A to provedeme několika různými způsoby.
E lo andremo a fare in un paio di modi differenti.
Takže začneme tím, že toto nastavení zapneme.
Quindi, iniziamo da impostare questa impostazione su "on".
Pak zde nastavíme dobu životnosti na jeden rok.
Poi andremo a impostare la "max-age" qui to 1 anno.
A taky to aplikujeme na subdomény.
Andremo anche ad applicarla ai sottodomini.
Takže každá subdoména této domény bude muset být poskytnuta
Così ogni singolo sottodominio di questo dominio dovrà essere servito
skrze HTTPS.
tramite HTTPS:
Tady buďte opatrní.
Stai attendo con questo.
Musíte si opravdu být jistí, že chcete HTTPS na vše napořád.
Devi essere completamente sicuro di volere HTTPS su tutto per sempre.
Jako součást tohoto kroku půjdu tady dolů a povolím přednačtení.
Ora, come parte di questo, andrò qui sotto e attiverò anche "preload".
To zajistí, že i když někdo ještě nikdy nebyl
Ora questo assicurerà che se qualcuno non è mai stato
na vaší stránce a pokusí se ji navštívit nezabezpečeně,
sul tuo sito prima, e tentano di accedervi in modo insicuro,
nebude toto možné.
non saranno in grado di farlo.
Vaše stránka bude natvrdo zapsána v přohlížeči
Il tuo sito sarà aggiunto nel browser
takže příště, když si stáhnete aktualizaci např. prohlížeče
così che la prossima che qualcuno riceve un aggiornamento da, ad esempio,
Google Chrome, nebudou moci navštívit vaši stránku nezabezpečeně.
Google Chrome, non saranno in grado di accese al tuo sito in modo insicuro.
Taky půjdu zde dolů a povolím No-Sniff hlavičku.
Andrò anche sotto e attiverò anche il "No-Sniff Header".
Takže tady zapneme úplně všechno.
Attiviamo tutto qui.
Teď uložme tuto konfiguraci.
Salviamo ora questa configurazione.
Super. HSTS hotovo.
É fantastico. Abbiamo completato HSTS.
Teď když jsem toto nastavil, zajdu na
Ora che l'ho configurato, andrò al
stránku HSTS Preload na hstspreload.org.
sito per prevaricare HSTS (hststpreload.org)
a vložím httpsiseasy.com.
e inserisco httpsiseasy.com.
Když toto udám, nechám zkontrolovat stav HSTS
Appena fatto ciò, controllo lo stato
přednačení a způsobilost.
del precaricamento di HSTS e la eliggibilità.
A teď se mi to vrátí zelé s tím, že "jsme připraveni k přednačtení".
E diventerà verde e dirà "siamo pronti per precaricare".
Toto je velmi důležité, protože vyplněním tohoto formuláře odešlete
Ora questo è molto importante perché riempiere questo modulo andrà a caricare
tuto stránku, aby byla přednačtena v prohlížeči.
questo sito a essere precariato nel browser.
Což znamená, že Google Chrome, Mozilla Firefox, Microsoft Edge,
Che significa che Google Chrome, Mozilla Firefox, Microsoft Edge,
každý prohlížeč bude mít vaši stránku natvrdo zapsánu v sobě
ogni browser avrà il tuo sito precaricato
aby nemohla být nikdy více načtena nezabezpečeně.
così che non sarà mai caricato in modo insicuro.
Jsem vlastníkem této stránky. Rozumím tomu co dělám.
Sono il proprietario di questo sito. So quello che sto facendo.
Pojďme to odeslat.
Inviamo questo al precaricamento.
A je to. Úspěch.
E questo è tutto. Successo.
Práce hotova.
Lavoro fatto.
Takže HSTS hotovo.
Quindi, HSTS fatto.
Pojďme zpět na Cloudflare a upravme pár dalších
Torniamo a Cloudflare per stringere ancora un paio di altre
drobných věcí.
piccole cose.
Další věcí je minimální verze TLS.
La prossima cosa sarà, la minima versione di TLS:
Toto zvednu na TLS 1.2
Lo alzerò fino a TLS 1.2.
Což je silnější implementace Transport Layer Security.
Che è una più sicura implementazione della Transport Layer Security.
Což je to co získáme pomocí HTTPS spojení.
Che è ciò che abbiamo in una connessione HTTPS.
TLS 1.2 je podporována ve všech hlavních prohlížečích
Ora TLS 1.2 è supportato in ogni browser principale
od roku 2013.
dal 2013.
A pokud nepotřebujete podporovat lidi, kteří neaktualizovali
E finché non hai bisogno di supportare persone che non hanno aggiornato
své prohlížeče po vyjímečně dlouhou dobu, toto nastavení bude v pohodě.
il loro browser in un tempo eccezionalmente lungo, questa impostazione sarà perfettamente a posto.
A nakonec půjdu tady dolů na TLS 1.3,
E per finire andrò giù fino a TLS 1.3
poslední a nejlepší verzi TLS.
l'ultima e migliore versione di TLS
Která je ve výchozím stavu povolena.
che è già abilitata di default.
Ale taky povolím 0RTT, což povolí
Ma andrò anche ad attivare 0-TTL, che permetterà
efektivnější spojení pro prohlížeče, které to podporují.
connessioni più efficienti per i browser che la supportano.
To je veškeré nastavení které chci provést.
Ora, questa è tutta la configurazione che voglio fare.
Ale co bych teď chtěl udělat je, otestovat jak silné je HTTPS šifrování
Ma ora voglio fare un test per vedere quando sicura sia la crittografia HTTPS,
jež jsme na této stránce nastavili.
così come configurato su questo sito.
Použiju k tomu test jménem ssl labs
Userò un test chiamato SSL Labs
A tady mám test, který jsem provedl na bance před chvílí.
e ho un test che ho fatto di una banca giusto poco fa.
Vybral jsem si ANZ banku v Austrálii.
Ora ho la banca Australian ANZ.
Jak tady můžete vidět, získali úroveň B.
E come puoi vedere, ha una valutazione B.
Banku jsem otestoval proto, že když myslíme na bankovní úroveň zabezpečení,
Ora ho testato una banca perché quando pensiamo di sicurezza bancaria,
máme na mysli něco super, super silného.
pensiamo di qualcosa estremamente sicuro.
Jakože to musí být opravdu úžasné. Jsou to banky, určitě mají
Deve essere meraviglioso. Sono banche, hanno
hodně peněž, co můžou utratit za bezpečnost.
tanti solito da spende sulla sicurezza.
Co teď udělám je, že otevřu novou záložku a otestuju
Cosa voglio fare ora è andare in un'altra scheda e provare
stránku httpsiseasy.
is sito HTTPS Is Easy
Protože jsme ji nastavili za pár minut a zadarmo.
perch lo abbiamo configurato in pochi minuti, gratuitamente.
Takže jak kvalitní ta bezpečnost může být?
Quindi quando forte può essere la sicurezza?
Vyzkoušejme.
Proviamo.
httpsiseasy.com. Odeslat.
httpsiseasy.com. Invia.
Toto bude trvat pár minut.
Questo ci metterà qualche minuto.
Takže to nechám chvíli běžet a vrátím se zpět za chvíli.
Lo lascerò andare e tornerò in un momento.
Teď už vidím, že mám úroveň A+ tady na
Ora posso già vedere che sta apparendo una valutazione A+ qui sulla
prvním řádku. Tak se podívejme na tento server.
prima linea. Quindi analizziamo questo server.
Podívejte se na detaily.
Guardiamo i dettagli.
A tady je naše úroveň A+. Lepší než bankovní úroveň zabezpečení.
E qui c'è la nostra valutazione A+. Meglio della sicurezza bancaria.
A tady vidíme pár podrobností proč.
E qui vediamo un po' di dettagli sul perché.
Máme povoleny věci jako TLS 1.3.
Abbiamo cose come TLS 1.3 abilitata.
Máme povoleno HSTS.
Abbiamo HSTS abilitato.
Takže všechny věci, které jsme právě udělali na Cloudflare pomocí kliknutí na tlačítko
Quindi tutte le cose che abbiamo appena fatto in Cloudflare con un click
nám pomáhá mít tuhle super, super silnou úroveň zabezpečení HTTPS.
contribuiscono a questa estremamente sicura implementazione di HTTPS.
HTTPS je jednoduché.
HTTPS è facile.
A právě jsme ho udělali silnější pomocí těchto jednoduchých nastavení.
E lo abbiamo già fatto ancora più sicuro con queste piccole configurazioni.
V dalším videu se ujistíme, že všechny nezabezpečené odkazy na stránce
Nel prossimo video, faremo in modo che ogni referenza non sicura sul sito
budou automaticky opraveny.
sia automaticamente corretta.
Similar videos:

HTTPS Is Easy Part 1: Adding HTTPS
Troy Hunt
7.8K views 88 likes 4 dislikes 27 Jun 201837% match



HTTPS Is Easy Part 4: Encrypting Everything
Troy Hunt
2.3K views 51 likes 0 dislikes 27 Jun 201834% match

HTTPS Is Easy Part 3: Fixing Insecure References
Troy Hunt
2.3K views 44 likes 1 dislikes 27 Jun 201833% match

How to Mine Dashcoin on Android! Cryptocurreny Mining FREE on Android!
Scoby Tech
1.6K views 20 likes 0 dislikes 09 May 201831% match

Java 14 Course | Reading and Writing Files
Programming Tutorials
12.5K views 148 likes 5 dislikes 02 Sep 201531% match









MKS Gen L - Extruder Fan and Fan (EFF)
Ed's 3d Tech
17.3K views 175 likes 7 dislikes 11 Aug 201831% match















How to create, trace and shape false joints in a tile to make an optical illusion?
Karo tuto the french tiler🇫🇷
11.7K views 692 likes 10 dislikes 25 Apr 202031% match









How to make a page Mobile First and Responsive Design 06 | Mockup mobile version
Programming Tutorials
3.4K views 96 likes 0 dislikes 05 Nov 201531% match









MKS Gen L - Dual Axis Steppers
Ed's 3d Tech
34.9K views 490 likes 12 dislikes 09 Oct 201831% match















Java Course 09 | nested for loops
Programming Tutorials
8.6K views 54 likes 3 dislikes 08 Jun 201531% match









SKR 1.3 - TFT35 V3 Touch screen Configuration (3 of 3)
Ed's 3d Tech
14.2K views 189 likes 4 dislikes 10 Dec 201931% match















[Review] All in One 3D Printer (Easythreed E3D NANO)
Darkfall
2.6K views 31 likes 0 dislikes 07 Dec 201830% match



How to make a page Mobile First and Responsive Design 16 | Google Font | add fonts
Programming Tutorials
1.7K views 28 likes 0 dislikes 10 Dec 201530% match









Xbox One Wireless Controller on Switch! How to Use an Xbox One controller on Nintendo Switch!
Scoby Tech
40.6K views 275 likes 28 dislikes 28 Mar 201930% match


Blender Tutorial: Simulating Audio Movement (SFX)
Darkfall
2.9K views 128 likes 0 dislikes 05 Aug 201830% match



How to make a page Mobile First and Responsive Design 05 | Mockup of the video page
Programming Tutorials
3.9K views 81 likes 2 dislikes 05 Nov 201530% match









SKR 1.4 - Servo
Ed's 3d Tech
4K views 127 likes 3 dislikes 08 Mar 202030% match















Developing Extensions for Chrome 06 | Background with JavaScript
Programming Tutorials
2.9K views 22 likes 2 dislikes 04 Jul 201630% match









No Man's Sky The Whispering Eggs Exploit BE QUICK
Ricardos Gaming
1.4K views 35 likes 2 dislikes 09 Aug 201830% match


Example Dagger2 Using Advanced | Dependency injection 08
Programming Tutorials
1.8K views 32 likes 0 dislikes 21 Aug 201630% match









How to make stars with Nazo weaving Part 4/4
Nazo Design
1.6K views 79 likes 0 dislikes 07 Apr 201830% match















Open a New Premiere Pro Project on an Older Version[Mac]! Downgrade a Premiere Pro Project!
Scoby Tech
69.1K views 1.5K likes 22 dislikes 26 Feb 201830% match

SKR 1.4 - TFT24 Touch screen (3 of 3)
Ed's 3d Tech
14.2K views 192 likes 10 dislikes 28 Jan 202030% match















Functions in C ++ | Exercises Resolved 21
Programming Tutorials
10K views 94 likes 6 dislikes 28 Mar 201630% match









How to Make a Bit-Board | X-Carve
Everything X-Carve
2.1K views 89 likes 0 dislikes 03 Aug 201930% match












🧢Como hacer PLATO de madera ( SOLO CON UNA FRESADORA )
That, Dad fix it
8.8K views 350 likes 49 dislikes 21 Jun 202030% match






MKS Gen L - DRV8825 Calibration
Ed's 3d Tech
13.2K views 202 likes 11 dislikes 09 Sep 201830% match















Learn Sudoku in your language.
Sudoku Guy
18.1K views 143 likes 7 dislikes 02 Oct 201930% match

Cuadro infantil para decorar habitación de niño personalizado 👶diy
CREALITY IDEAS crafts and recycling
525 views 28 likes 0 dislikes 29 Feb 202030% match

MKS Gen 1.4 - Extruder, Fan, and Bed
Ed's 3d Tech
4.5K views 63 likes 1 dislikes 14 Sep 201930% match
















Settings Privacy About Contact Donate