zeby nie bylo, ze tylko aliorowi admini maja problemy z certyfikatami ssl,
to teraz do ogrodka dorzucamy citi :>

http://imgbin.org/index.php?page=image&id=852

do góry

On 19 Paź, 10:31, Paweł <r...@1...0.0.1> wrote:
> zeby nie bylo, ze tylko aliorowi admini maja problemy z certyfikatami ssl,
> to teraz do ogrodka dorzucamy citi :>
>
> http://imgbin.org/index.php?page=image&id=852

Ale o co chodzi?

http://imgbin.org/index.php?page=image&id=853

do góry

Tomek z Wawy wrote:

> On 19 Paź, 10:31, Paweł <r...@1...0.0.1> wrote:
>> zeby nie bylo, ze tylko aliorowi admini maja problemy z certyfikatami
>> ssl, to teraz do ogrodka dorzucamy citi :>
>>
>> http://imgbin.org/index.php?page=image&id=852
>
> Ale o co chodzi?
>
> http://imgbin.org/index.php?page=image&id=853

wejscie na 'https://online.citibank.pl' rzuca bledem,
na 'https://www.online.citibank.pl' jest ok.

do góry

Paweł pisze:
> wejscie na 'https://online.citibank.pl' rzuca bledem,
> na 'https://www.online.citibank.pl' jest ok.

No i? To normalne przeciez.

do góry

spammtrapp wrote:

> Paweł pisze:
>> wejscie na 'https://online.citibank.pl' rzuca bledem,
>> na 'https://www.online.citibank.pl' jest ok.
>
> No i? To normalne przeciez.

normalne?

przykladowo w eurobanku nie wejdziesz na strone www.online...
tylko na samo online i zamieszania nie ma. skoro w citi
mozna wejsc przez oba adresy, to powinni miec certyfikaty
dla obu, albo zablokowac online bez wuwy.

do góry

Paweł pisze:
> normalne?
>
> przykladowo w eurobanku nie wejdziesz na strone www.online...
> tylko na samo online i zamieszania nie ma. skoro w citi
> mozna wejsc przez oba adresy, to powinni miec certyfikaty
> dla obu, albo zablokowac online bez wuwy.
>

Normalne, certyfikat został wystawiony dla adresu z www i dla adresu bez
www zgłasza bład certyfikatu. Chcesz wlazic - rob to na swoje zyczenie.


Ale ja nie szukam problemów tam gdzie ich nie ma.

do góry

Użytkownik "Paweł" <r...@1...0.0.1> napisał w wiadomości
news:hbhae0$2kq$1@nemesis.news.neostrada.pl...
>
> przykladowo w eurobanku nie wejdziesz na strone www.online...
> tylko na samo online i zamieszania nie ma. skoro w citi
> mozna wejsc przez oba adresy, to powinni miec certyfikaty
> dla obu, albo zablokowac online bez wuwy.
>

Kurcze.... https://www.mbank.pl tez blad.... To musi byc jakas grubsza afera
;).

MK

do góry

spammtrapp wrote:
> Paweł pisze:
>> normalne?
>>
>> przykladowo w eurobanku nie wejdziesz na strone www.online...
>> tylko na samo online i zamieszania nie ma. skoro w citi
>> mozna wejsc przez oba adresy, to powinni miec certyfikaty
>> dla obu, albo zablokowac online bez wuwy.
>>
>
> Normalne, certyfikat został wystawiony dla adresu z www i dla adresu bez
> www zgłasza bład certyfikatu. Chcesz wlazic - rob to na swoje zyczenie.

Normalnym jest, ze jeden certyfikat wystawia sie dla adresow:

- www.domena.tld, oraz:
- domena.tld

Wlasnie zeby nietechniczny klient nie mial tego typu zagwostek.


--
Tomasz Chmielewski
http://wpkg.org

do góry

spammtrapp wrote:
> Paweł pisze:
>> normalne?
>>
>> przykladowo w eurobanku nie wejdziesz na strone www.online...
>> tylko na samo online i zamieszania nie ma. skoro w citi
>> mozna wejsc przez oba adresy, to powinni miec certyfikaty
>> dla obu, albo zablokowac online bez wuwy.
>>
>
> Normalne, certyfikat został wystawiony dla adresu z www i dla adresu bez
> www zgłasza bład certyfikatu. Chcesz wlazic - rob to na swoje zyczenie.
>
>
> Ale ja nie szukam problemów tam gdzie ich nie ma.

https://www.mbank.pl przedstawia się certyfikatem wystawionym na
www.mbank.com.pl. To jest niechlujstwo pracowników banku. Jeśli BRE Bank
jest w tak kiepskiej sytuacji, że "oszczędza" kilkaset złotych rocznie
na drugi certyfikat, to niech chociaż nie pokazują, że nie potrafią
utrzymać porządku ze swoimi stronami.

W przypadku citibanku to poważniejszy problem.
https://online.citibank.pl przedstawia się certyfikatem wystawionym dla
*.test.edgekey.net
Wygląda to jak podręcznikowy przykład podstawienia lewej, fałszywej
strony. Jeśli citibank zrobił aż taką pomyłkę, to bardzo źle o nich
świadczy. Równie dobrze może się okazać, że przez pomyłkę dane klientów
i ich kart wcale nie są dobrze zabezpieczone a w efekcie ileś tysięcy
ich klientów starci czas i mnóstwo nerwów na wysyłanie reklamacji i
udowadanianie, że nie są wielbłądami.

Matt

do góry

spammtrapp wrote:
> Paweł pisze:
>> wejscie na 'https://online.citibank.pl' rzuca bledem,
>> na 'https://www.online.citibank.pl' jest ok.
>
> No i? To normalne przeciez.

nie

lamerzy na posadkach. Jesli nie ma przekierowania np przez modrewrite na jeden
i staly adres logowania, a linki na ich stronach sa do obu adresow to
certyfikat powinien byc tak zwany z gwiazdka czyli *.citibank.pl - sa takie.

Citi gratulujemy informatykow.

oczywiscie moge sie mylic bo na tak dobrze oplacanym stanowisku nie pracuje.

do góry