Facebook Requerira SSL para el desarrollo de apps

pymelab · #1 (**permalink**) 14/09/2011, 10:13

Estimados,

Hace poco cree una aplicación para facebook, después de configurar todos los parámetros, me salio un mensaje que desde el 1 de Octubre sera necesario SSL (https) para los host donde se aloja la aplicación.

Esto sera mandatario y obligatorio o también facebook tendrá la opción como lo
hace hasta ahora de aceptar host sin certificación, alguien sabe algo mas al respecto.

Igual en mi opinión, encuentro malo esto porque no todos los segmentos de empresas tienen para pagar una certificado SSL al menos acá en Chile, voy a este
punto porque en mi caso después que sacaron FBML solamente se puede personalizar un fanpage con una aplicación llamada con IFRAME y seria igual gasto innecesario si solo ese IFRAME tiene una imagen.

Saludos

luisgzafra · #2 (**permalink**) 14/09/2011, 10:20

No creo que sea obligatório. Tengo apps en facebook y vi que permiten diferenciarlo, es decir, cuando entra desde http muestra tu http y desde https muestra tu sitio en https.

Si quieres que tu app esté en https://apps.facebook.com/forosdelweb si deberás ponerlo. Si no lo defines, sacará la versión http lanzando así el navegador el aviso de que la conexión está cifrada, pero algunos recursos no.

pymelab · #3 (**permalink**) 14/09/2011, 11:49

Hola @aplicaweb, bueno yo me asuste por que cuando guarde la config basica aparecia esto

Warning
Secure Canvas URL will be required on October 1, 2011.
Secure Page Tab URL will be required on October 1, 2011.

De hay la preocupacion, porque si fuera requerimiento como dice el mensaje
que manda facebook yo creo que la comunidad reclamara altiro

Saludos y gracias por la respuesta

pezflash · #4 (**permalink**) 22/09/2011, 14:44

Hola.
Pues mucho me temo que SI será obligatorio a partir del 1 de octubre. Cualquier APP que no tenga registrada una entrada válida con https en el campo "secure canvas url" no se verá en ningún caso, incluso cuando el usuario esté navegando en http.

A mí me han crujido a base de bien. Tengo una página donde vendo Apps y templates para Fan Pages, y me espera un aluvión de soporte para mis ya clientes, y un bajón tremendo en ventas, mucha gente no querrá hacer el gasto que supone un certificado SSL simplemente para una presencia sencilla en FB.

Mi página es
https://www.facebook.com/pezflash.previews
por si al alguien le interesa.

En mi opinión un movimiento estraégico muyyyyyyyy arriesgado este que van a hacer. Pero en fin, habrá que ir viendo cómo va la cos,a todo sea que den marcha atrás, ójala.

Saludos desde Madrid
Jesús
desarrollador y diseñador web

pymelab · #5 (**permalink**) 22/09/2011, 20:04

Veremos si OpenSSL nos da una mano en este caso, entiendo que en hosting con cpanel
se pueden instalar certificados SSL con OpenSSL, pero de todas maneras se necesitaría
una IP dedicada para el certificado.

Materia de investigación

natoxi · #6 (**permalink**) 30/09/2011, 08:32

Cita:

Iniciado por pymelab

Veremos si OpenSSL nos da una mano en este caso, entiendo que en hosting con cpanel
se pueden instalar certificados SSL con OpenSSL, pero de todas maneras se necesitaría
una IP dedicada para el certificado.

Materia de investigación

Es un dato interesante, porque OpenSSL es gratis pero no seguro y teóricamente (digo teóricamente) lo que busca facebook es aumentar la privacidad y sobre todo proteger a los usuarios. Un Certificado SSL de OpenSSL no tendría mucho sentido porque no viene respaldado por nadie. Entonces veremos aquí si es un movimiento más que anda visual o si es solo para protegerse ante posibles denuncias

pymelab · #7 (**permalink**) 02/10/2011, 10:25

Estamos a 2 de Octubre y hasta el momento de las apps en facebook que tengo sin SSL no les a pasado nada, mas que nada son branding para FanPage las que tengo ...

Alguien que tenga una app que necesite pedir autorización a los usuarios para poder verla, creo que mas que nada para esas apunta el ssl.

Saludos

PD.- sigo investigando el tema del OpenSSL en cpanel.

Luis10 · #8 (**permalink**) 03/10/2011, 03:55

Buenas!! hoy he hecho la prueba de crear una nueva aplicación sin SSL y no me ha dejado visualizarla

pymelab · #9 (**permalink**) 03/10/2011, 11:21

Entonces todos los miedos se vuelven realidad :P,

Esperemos que tengan condescendencia con las apps ya creadas.

Saludos

bazanlab · #10 (**permalink**) 03/10/2011, 14:42

Hola, ando metido en el mismo problema, me dedico a hacer apps para facebook y ahora me pide https, tengo un cliente en españa y en españa todos o casi todos navegan con conexion segura a diferencia de aca en mexico, entonces al acceder a la app no los deja cargarla por falta de verificacion de certificado seguro, alguna idea de como instalar el ssl en mi cpanel, solo necesito salir de esto, tal vez un certificado autofirmado, tengo cpanel y mi web es bazan-lab.com. ayudaaaaaaaa

chichote · #11 (**permalink**) 05/10/2011, 06:22

Cita:

Iniciado por bazanlab

Hola, ando metido en el mismo problema, me dedico a hacer apps para facebook y ahora me pide https, tengo un cliente en españa y en españa todos o casi todos navegan con conexion segura a diferencia de aca en mexico, entonces al acceder a la app no los deja cargarla por falta de verificacion de certificado seguro, alguna idea de como instalar el ssl en mi cpanel, solo necesito salir de esto, tal vez un certificado autofirmado, tengo cpanel y mi web es bazan-lab.com. ayudaaaaaaaa

Primero que todo debes contrarar el sevicio de ssl, pero cuando son aplicaciones chicas de poco trafico, en facebook sale un hosting gratuito que ya tiene ssl.

Saludos.

pymelab · #12 (**permalink**) 05/10/2011, 19:04

Efectivamente.

@Chichote tiene toda la razón, al crear una nueva aplicación Facebook da la posibilidad de un hosting gratuito con https el proveedor es http://www.heroku.com/

y acá un tips de Facebook:
https://developers.facebook.com/blog/post/558/

Te envían un correo con una serie de instruccion para poder trabajar en la plataforma de este hosting, así que nice por ahora a probar como anda esto.

jrlopez · #13 (**permalink**) 21/11/2011, 16:39

Cita:

Iniciado por pymelab

Efectivamente.

@Chichote tiene toda la razón, al crear una nueva aplicación Facebook da la posibilidad de un hosting gratuito con https el proveedor es http://www.heroku.com/

Este hosting es gratuito hasta cierto punto de ahí en adelante te cobra según esta tabla http://www.heroku.com/pricing#0-0

HotJoint · #14 (**permalink**) 21/11/2011, 20:35

Es obligatorio de tal manera que en algunos casos el contenido no se mostrará. Si tengo activada la opción, como usuario, de navegar por Facebook solo en HTTPS, entonces al entrar en una aplicación que no este en un servidor seguro, no funcionará o no se desplegarán las imágenes.

daz · #15 (**permalink**) 17/01/2012, 20:09

Yo tengo una simple FanPage alguien que ya tenga su dominio configurado y andando para que me alquile unos pocos kb, subir mi fanpage y que se siga visualizando....