Чем мешает HTTPS?

Не все, но большинство, согласен. Однако не надо забывать, что если 90% "вебмастеров" не в состоянии определить "почему картинки не загружаются" или незнающих про фтп, то что можно говорить о сертификатах и тп?

А кроме вебмастеров есть ещё хопы и пр. Не говоря уже что по своей природе S - томознутей чистого.

А ещё сейчас подсаживают на бесплатные сертификаты, но эта лавочка не будет долго открытой. Думать надо.

И самое главное - нет никаких преимуществ. Их просто нет. Секурность, которая якобы обеспечивает https, просто не нужна 99% сайтам. Просто не нужна.

Есть. Есть просто потеря какого-то % трафа.

А говнометатели, отметившиеся в топике, которые не в состоянии привести аргументы ЗА не говоря уже заюзать поиск по сёрчу, где не раз показывали реальные просадки и выпадения из индекса - пускай сами жрут свой помёт.

Вот именно что думать надо. Будут бесплатные, и всё больше и больше предложений. Ибо выпуск хренова сертификата ничего не стоит. Как минимум цена на них упадёт точно и очень сильно.

---------- Добавлено 25.10.2015 в 13:27 ----------

Ну вот один из моих проектов. Тупит, тормозит?

https://кутята.рф

Как и "создатель".

Мало того что не понимает разницу, использует недодомен, так и имечко файла _DSC6024_9yZIN2u.jpg.64x64_q75_crop_upscale.jpg ко всему прочему :) Хорошо, хоть что не "по-русски".

какая разница какое имя картинки?

какая разница что недодомен. работает. ошибок нет. работает быстро)

короче надоел твой бред, ты очень упёртый. тебе тут все говорят что твои аргументы бредовые, но всё равно продолжаешь утверждать что https это зло 🤪

---------- Добавлено 25.10.2015 в 13:54 ----------

что ты мне этой ссылкой какого-то там спидтеста показываешь?

ну вот без Https хабр. И?? Что хотел сказать то этим?

http://tools.pingdom.com/fpt/#!/zRSsc/http://habrahabr.ru

что у меня 85/100, а у хабра 72/100 ?

Жующие морковку и не имеющие возможности попробовать ананас тоже думают, что нет ничего слаще их корнеплода.

:)

Тут только говно мечут (не все хоть, что радует), не приводя никаких своих аргументов и доводов. Даже не осилив мои (и даже не столько мои. Но это говономёты тоже ниасилили)

Мало того, что эти аргументы - сомнительны, но какое отношение они имеют к обсуждаемому в топике https?

Обсирание других здорово повышает самооценку и ЧСВ?

Какие ваши доводы надо осиливать?

- что https не кэшируется? А он - кэшируется: Хабр, 7 мифов про https (eng). Плюс, есть http-заголовок Cache control: public

- что он медленнее http? Так это только теоретически, а на практике зачастую работает быстрее, потому, что:

• прокси-сервера по дороге внутрь https-трафик не лезут и https проходит без задержек
• провайдеры сейчас поголовно контролируют трафик и его содержимое всякими самопальными DPI, включая магистральный Ростелеком (ограничения доступа РКН, родительский контроль, и тп), в https-трафик они не лезут.

То, что шифрованный трафик имеет чуть больший размер и требует ресурсов процессора - несущественная мелочь по сравнению с загружаемыми картинками, яваскриптами и показом потокового видео. Процессоры и интернет-каналы уже давно к этому готовы.

* Может, ещё и от кодировки UTF-8 отказаться, она по 2-3 байта на символ расходует, увеличивая трафик почти в два раза и нагружает процессор по-битным ковырянием в байтах.

PS: не позорьтесь сами, и не позорьте форум своей дремучей некомпетентностью и лексикой

Ну наконец-то специалисты подтягиваются ;)

Заголовок топика осилил(а)? какого ты полу, снизойдёшь сказать-то?)

ЧСВ здорово повышают ссылки на лурк. Продолжай и оно у тебя обязательно вырастет.

Хамить в топике, если что, не я начал.

Ну а теперь по делу. Я всегда готов предметно обсуждать. Когда есть аргументы, а не бездоказательные пуки аля "это бред".

Он может кешироваться. Разницу улавливаешь?

При том, что над этим надо ещё потрудиться, так это ещё и не факт, что у юзера оно сохранится в кеше. НО!!! Даже если и сохраниться - он его всё равно не сможет получить в офлайне. Заголовки нужно сперва получить.

Простой эксперимент это доказывает, даже тем, кто не знает про протоколы - браузер в автономном режиме не восстановит страницу, полученную по https. (А если восстановит - дыра это, а не браузер ;))

А на практике... попробуем всё-таки осилить как оно на практике:

/ru/forum/880349 (и ещё 100500 подобных результатов, но не так подробно расписано и сделано)

/ru/forum/697412

+ ещё массу топиков начина от проблем юзеров с сертификатами и заканчивая "вдруг сбесившегося" хостера. Искать их уже не буду, увольте, многим они и так хорошо известны.

Глобальнее пробуем осилить, глобальнее. Не переходя на конкретные личности, а допуская, что не все будут хавать лапшу с ушей.

Можно еще те, к которым ты не придрался - про хопы например, можно про юзеров. Особенно про мобильных :)

Да, особо прошу обратить внимание на

пришлось подчеркнуть, раз обычное начертание не дошло.

Или сделаем проще. Фанаты https, аргументируйте, плз, зачем контентному сайту нужен https? Вот только про безопасность не надо. Она точно такая же как и http.

И про якобы "любовь" гугла сразу скажу - её нет. Это даже сами гугловцы заявляли.

Так в чём же могут быть преимущества?

Нашёл таки https://moz.com/search-ranking-factors/correlations - По значимости он на 7 месте, но это уже не большой бонус. В общем не берусь утверждать о его значимости т.к. не давно перевел свои сайты на HTTPS. Посмотрим, что будет дальше...

Да и при переводе, главное доступность картинок не только HTTPS, но и HTTP.

Если логически рассуждать: преимущества в отношение к своему сайту, и это видит ПС.

Я упоминание нашел вот тут:

Гуглопереводчик говорит, что это вовсе не плюс:

Кроме того - гуглловоды прямо сообщили (ссылка на этот доклад была показана не раз), что https никаких бонусов для выдачи не даёт. Но если сайт доступен по двум протоколам - в выдаче будет httрs-ная ссылка.

Да, вот ещё если что, реальный опыт /ru/forum/comment/13233813

SeVlad, кеширование - зависит больше сервера. 304 Not Modified настраивается в нем.

Безопасность - везде где нужно вводить пароль - нужно этот пароль защищать, живем в век повсеместного халявного вайфая, т.е. любой форум уже полезно делать на https.