пжлст

аааа

lets...?

https://letsencrypt.org/

В наших кругах мы его звали Черный драный воротник =))) А БАтя просто АлКот

тогда мы тут все АйКоты

там где бесплатно?

iCat

да

Добрый вечер!

Нужна микропомщь по логике :)

https://letsencrypt.org/

разве для него не нужен выделенный IP?

да

так ведь он разве надёжный?

Al сколько у нихъ стоит сертификат?

так ведь он разве надёжный?

Стоимость не влияет на защиту

так ведь он разве надёжный?

я не припомню случаев, чтоб кто-нибудь жаловался

разве для него не нужен выделенный IP?

Нет

Al сколько у нихъ стоит сертификат?

https://ssl.com.ua/ssl-certificates

Стоимость не влияет на защиту

разве?

Мультисервер никто не отменял

мой опыт с Let's encrypt такой: на шаредах он не ставится, если не предусмотрено самим хостером. Он даже на VDS с шаренным IP не ставится через certbot. А вот на VDS с выделенным IP ставится легко и непринуждённо на любое количество доменов и поддоменов.

по-моему, сертификат довольно слабо влияет на процесс коммуникации между сервером и клиентом

Имеем массив: array(1) { [0]=> array(2) { [0]=> string(55) "/wp-content/uploads/2017/03/dave-blahlentino-149510.jpg" [1]=> string(54) "/wp-content/uploads/2017/03/pavel-fertikh-113162.jpg" } } Обход файлов: foreach($show as $row) { $show_id_image = get_ID_url ($row[0]); // выводит ID по URL } Получаем: int(6726) А как получать список, ведь там не один файл ?!

разве?

Смотря о какой защите речь идет. Если ключ попадёт в чужие руки, то тут уже ничего не спасет

мой опыт с Let's encrypt такой: на шаредах он не ставится, если не предусмотрено самим хостером. Он даже на VDS с шаренным IP не ставится через certbot. А вот на VDS с выделенным IP ставится легко и непринуждённо на любое количество доменов и поддоменов.

вдс с шареным айпи?

по-моему, сертификат довольно слабо влияет на процесс коммуникации между сервером и клиентом

т.е. сертификат не гарантирует 100% защиты данных когда те передаются на сервер и обратно?

это как?

вдс с шареным айпи?

это у Jino, например

так ведь и у VPS/VDS полюбому выделенный ип

т.е. сертификат не гарантирует 100% защиты данных когда те передаются на сервер и обратно?

а когда гарантировали рофл

а как сделать бы лучше?

т.е. сертификат не гарантирует 100% защиты данных когда те передаются на сервер и обратно?

сертификат нужен в начале соединения, а в дальнейшей передаче не участвует

чтобы данные не утекли?)

так ведь и у VPS/VDS полюбому выделенный ип

посмотрите самое дешёвое предложение от jino

так ведь и у VPS/VDS полюбому выделенный ип

Не факт

а как сделать бы лучше?

юзать летсэнкрипт и не ебать себе мозг

Не факт

т.е. не факт?

а как впс будет работать не на выделенном ип?

т.е. не факт?

Тебя могут в нат запустить и дать парочку портов в мир

если взломают летсэнкрипт, то проблемы будут у полинтернета

юзать летсэнкрипт и не ебать себе мозг

в бд будет 16 значный номер карты, cvv код и дата окончания

нужна защита норм))

как связан ссл и твоя бд?

нужна защита норм))

https://www.gogetssl.com/

Ну ты же их захешишь

смотри там

Ну ты же их захешишь

неа)

как же я буду потом их смотреть на сайте?)

смотри там

спасибо

смысл ссл для комарции - это защита покупок, точнее их стоимости

т.е. если угонят данные через ссл, то можешь судиться с центром сертификации на кругленькие суммы

Бляха муха, я бы на твоем месте не стал их хранить =)

Бляха муха, я бы на твоем месте не стал их хранить =)

+

ребят

у меня есть идея

слушайте

Хочешь озвучу тебе свою идею

как хранить без хеширования

стоп

сначала я

Я внимаю

номер карты это 16 цифр. при добавлении в БД, я беру к примеру несколько цифр и меняю их местами, а при выводе на сайте скрипт меняет как было)

а может всё же шифровать?

зачем?

а чё, плохая идея:

?

ERROR: S client not available

ненадежно

чего это?

либо обеспечивать более глубокое шифрование

либо обеспечивать более глубокое шифрование

к примеру?

http://www.pcidss.ru/files/pub/pdf/shifrovanie.pdf

да неее

к примеру?

Base64

мне не нужен текст

в кратце скажи)

Просто прочти требования к хранению

для начала - любая проверка и тебя вые...т

Ну лучше уж хешировать маскировать резать и кодировать сразу =)

для конца - это просто холатное отношение к клиентам

для начала - любая проверка и тебя вые...т

т.е.?

Ну лучше уж хешировать маскировать резать и кодировать сразу =)

а как обратно?

что за правило 6*4? Я не слышал о таком.

нужна защита норм))

могу посоветовать base64 :D

могу посоветовать base64 :D

ты серйозно?

фарт от тебя не ожидал

для начала - любая проверка и тебя вые...т

какая проверка? ты ваще о чем?

это ж ламается на раз два

серйозно?

серйозно?

ну я такое слышал

Ангел спустится с небес и всех нас съест

капец

ну я такое слышал

и как жить?

За аборты и инцест

Всех нас съест

и как жить?

нет а серйозно, нет чего то понадёжеее?

нет а серйозно, нет чего то понадёжеее?

base128 ?

Его щупальца рушат здания