Как принято делать веб-интерфейс (SSL) носимого аппарата?

[mihaild]

ilghiz, а нельзя сделать чтобы на железке был VPN сервер, а пользователь к нему подключался? Разовая настройка нетривиальная (получить с железки ключи и выдать их пользователю), зато потом всё просто.

[zykov]

ilghiz в сообщении #1580216 писал(а):

так ведь браузер будет также ругаться, как если бы был бы мной подписанный локальный сертификат

Никогда не видел, чтобы браузер как-то на http ругался.
На https ругается, если проблемы с сертификатом. Оно так и задумано, чтобы от этого предупреждения нельзя было легко избавиться, а только по честному - получить сертификат из центра для данного доменного адреса.

Мне кажется, шифрование в этой задаче как-то не критично.
А если кому-то очень надо, пусть через https заходит и сам с браузером бодается.

[ilghiz]

mihaild в сообщении #1580217 писал(а):

ilghiz, а нельзя сделать чтобы на железке был VPN сервер, а пользователь к нему подключался? Разовая настройка нетривиальная (получить с железки ключи и выдать их пользователю), зато потом всё просто.

Спасибо большое, за идею! В интернете пишут, что ресурсов может не хватить, так как у меня сервер крутится на довольно слабой железке esp32 (2 cores х 240 MHz RISC-V) но всяко поробую, может и получится!

-- 04.02.2023, 20:57 --

zykov в сообщении #1580218 писал(а):

Никогда не видел, чтобы браузер как-то на http ругался.

наблюдаю на двух мобильниках автоматическое подставление https и, в однум случае, просто не пускает, пока не залезешь куда-то в настройки мобильника и не разрешишь, а на другом мобильнике это сразу приводит к тому, что он ругается на самоподписанный сертификат.

Еще на одном мобильнике при заходе на роутер (у которого только http и нет https) сразу вылезает предупреждение, что не секьюрно без https, и, типа, уходим отсюда.

В лаптопных браузерах - firefox с последней убунты, например, при первом заходе на http ругается и просит уходить, но если ему дать разрешение продолжать, то он только показывает значок незакриптованного соединения.

zykov в сообщении #1580218 писал(а):

Мне кажется, шифрование в этой задаче как-то не критично.

полностью согласен - цель, не испугать пользователя, так как аппарат новый, но пользователь будет генерировать данные о пространственном расположении себя и своего интерьера и, потенциально может бояться (в основном по незнанию) что данные куда-то утекут.

zykov в сообщении #1580218 писал(а):

А если кому-то очень надо, пусть через https заходит и сам с браузером бодается.

согласен!

[zykov]

ilghiz в сообщении #1580239 писал(а):

при первом заходе на http ругается и просит уходить

Это другое.
В браузерах, в том числе в Firefox, есть настройка "HTTPS-Only Mode".
Если она включена, он не даёт зайти по http и сам переходит в https.
Но её без проблем можно отключить (что там по умолчанию - не помню).

[ilghiz]

Спасибо большое zykov за ответ!

zykov в сообщении #1580246 писал(а):

ilghiz в сообщении #1580239 писал(а):

при первом заходе на http ругается и просит уходить

Это другое.
В браузерах, в том числе в Firefox, есть настройка "HTTPS-Only Mode".
Если она включена, он не даёт зайти по http и сам переходит в https.
Но её без проблем можно отключить (что там по умолчанию - не помню).

да, верно, похоже так. По крайней мере я когда видел это сообщение примерно так и реагировал - то есть искал способ обойти, если понимал, что мне туда надо. Но и Вы и я - уверенные пользователи интернета и браузеров, а обычный пользователь, а особенно какой-нибудь строитель, скорей всего поведет себя совершенно по-другому.

[ozheredov]

ilghiz в сообщении #1580239 писал(а):

но пользователь будет генерировать данные о пространственном расположении себя и своего интерьера

Робот-пылесос, да?

[ilghiz]

ozheredov в сообщении #1580253 писал(а):

Робот-пылесос, да?

Вы когда в моих темах оффтопите, то хоть тег оффтопа добавляйте, а по сути ответ на ваш вопрос кроется в моем первом сообщении в его второй строчке.

[ozheredov]

ilghiz в сообщении #1580248 писал(а):

Спасибо большое

,ilghiz, за проперчение по поводу оффтопика в Ваших темах! В будущем буду делать всё так, как Вы сказали.

(уже сделал)

Вы случайно не перепутали закрытую переписку с платным консультантом по Вашему проекту, который Вы собираетесь монетизировать, с бесплатными непринужденными беседами на открытом форуме?

[ilghiz]

ozheredov в сообщении #1580275 писал(а):

Вы случайно не перепутали закрытую переписку с платным консультантом по Вашему проекту, который Вы собираетесь монетизировать, с бесплатными непринужденными беседами на открытом форуме?

Каждый пришедший и спросивший на форумах так или иначе получает коммерческую выгоду, кто-то получив ответ сдает зачет (получает лучшую оценку, которая монетизуется в хорошую зарплату), кто-то получив решение задачи подает грант, кто-то узнав что-то выслуживается перед начальством, и тоже получает повышение к зарплате, у каждого свои пути. Из этого топика ясно видно, что я что-то разрабатываю, и конечно же всем очевидно, что я хочу с разработки получить прибыль.

Замечу этим вопросом я не нарушаю правила форума, так как во время обсуждений делюсь информаций, а вот вы - как всегда оффтопите - ваша монетизация - сказать кому-то гадость, так как другим способом воспользоваться знаниями, по видимому у вас не получается, единственно что я могу к этому добавить - завидуйте дальше - вы такую железку сделать не сможете.

[ozheredov]

ilghiz в сообщении #1580286 писал(а):

А вы завидуйте дальше - вы такую железку сделать не сможете

Склоняюсь перед Вашей эрудицией и смиренно надеюсь, что если мне такая железка потребуется, я превращу в нее свой смартфон, скачав соответствующее приложение за условные двести рублёв. Данная надежда ни коем образом логически не обосновывается, а продиктована исключительно завистью, невежеством и другими низменными характеристиками меня.

-- 05.02.2023, 03:10 --

ilghiz в сообщении #1580286 писал(а):

а вот вы

Ну да -- я поинтересовался, что Вы разрабатываете. Вы могли бы просто попросить меня убирать даже короткие вопросы в оффтоп, но вы этого не сделали. Вы не верите, что в этом мире возможно человеческое отношение? Возможно, это разумная позиция -- если в отношении себя Вы его ни разу не встречали, то считаете, что это миф. Вы упорно работали, чтобы вытащить себя за волосы из того, в чем Вам было невыносимо находиться, и очень много достигли (без иронии -- я восхищен Вашими статьями по теме спектрального анализа). Только то, что из чего Вам удалось благодаря Вашим усилиям выпрыгнуть -- Вы забыли вытащить из Вас самих. Я заметил это с Ваших первых постов (стиль, плюс нарочито-вежливое "Спасибо, username, за ваши идеи...."), и с этим (каюсь) связано мое несколько предвзятое отношение к Вам. А Вы, видимо, читали мои посты и отвечали мне взаимностью )

[Евгений Машеров]

ilghiz

(Оффтоп)

Вы обратились ко мне с сообщением, но у Вас отключён приём личных сообщений, так что обычным способом ответить Вам не могу.
Отвечаю здесь.
К сожалению, выхода на бизнесмена с деньгами и/или на госструктуру, располагающую таковыми, у меня нет.

[ilghiz]

Спасибо большое, Евгений Машеров за ответ!

(Оффтоп)

Не заметил и не понял где включать/выключать приём личных сообщений, наверное что-то у себя не так сделал, извините, пожалуйста, за не удобства