[ANSOL-geral] Novo sítio

[Rui Miguel Silva Seabra]

On 05/04/2012 12:29 PM, Jaime Villate wrote:
> Boa tarde,
> parabéns a todos os que estejam a ajudar na criação do novo sítio da 
> ANSOL. Tenho uma sugestão:
> não será possível deixar o sítio em http://ansol.org, sem obrigar a 
> usar https?
> Há muito tempo que não uso o Drupal, mas parece-me lembrar que existia 
> a opção de só usar https
> quando se for fazer log-in.
> O problema com o https neste momento é que, como o certificado não é 
> reconhecido como válido, os browsers costumam apresentar o que parece 
> ser uma mensagem de erro; muitos utilizadores não percebem que
> podem aceitar o certificado e continuar, e simplesmente desistem, sem 
> entrar e sem chegar a ver, por
> exemplo, o comunicado de imprensa de hoje que eu queria divulgar entre 
> os meus contatos.
Tentei ver isso, mas não consegui encontrar uma boa solução para só 
forçar https no login.

De qualquer das formas, isso não é a melhor prática, e há até uma 
campanha da EFF (com a qual concordo) para usar https sempre que possível

https://www.eff.org/https-everywhere

O certificado atual é da CACert e é perfeitamente válido, apenas não vem 
nas keystores dos browsers como aquelas CAs que têm sido comprometidas 
vinham ;)

De qualquer das formas, como disse o Marcos, está em curso graças a um 
dos nossos sócios a migração para certificados reconhecidos por browsers.

Rui