GENIAL - hoy a la noche lo miro, gracias! El 18/11/10, Pablo Manuel Rizzo <[email protected]> escribió:
Tras la [0]alarma suscitada por de Firesheep está claro que los sitios web deberían implementar https (http seguro) con cifrado SSL en todas partes. Yo estoy dándole vueltas cómo lo hago compatible con todas las demás cosas que tengo que hacer sin tirar abajo el servidor web, que va muy justito. Para todos los webmasters que, estén en mi situación la EFF ha publicado una guía sobre [1]cómo implantar https correctamente, incluyendo el consejo de usar [2]Strict Transport Security y las lecciones aprendidas por la [3]implantación de "https everywhere" en Gmail. De nuevo [4]via Hacker News, donde la discusión es, una vez más, tan ilustrativa como el artículo original, si no más.
http://barrapunto.com/article.pl?sid=10/11/17/082259
Enlaces: 0. http://ciberderechos.barrapunto.com/article.pl?sid=10/10/25/122231&tid=18 1. https://www.eff.org/pages/how-deploy-https-correctly 2. https://secure.wikimedia.org/wikipedia/en/wiki/Strict_Transport_Security 3. http://gmailblog.blogspot.com/2008/05/need-for-speed-path-to-faster-loading.... 4. http://news.ycombinator.com/item?id=1911277
-- Pablo Manuel Rizzo ------------------------------- http://pablorizzo.com -------------------------------
-- Enviado desde mi dispositivo móvil