Переход на HTTPS, свежие мнения 2016?

dotern
На сайте с 21.09.2016
Offline
123
#691
mendel:
Ну троянца я залью человеку через ваш сайт, чего бы и нет?
Утрирую, но могут быть варианты.
Да и вы вообще не так мыслите.
В http2 вариант без шифрования есть, но он остался в порядке исключения.
Основной вариант шифрованный. Всё.
Оставлять вариант "а вдруг у кого-то такой сайт что можно не шифровать" - никто не будет. Вся сеть будет шифрованной. Это свершившийся факт.
Сначала появился LetsEncrypt, потом начинают понемногу ругаться за отсутствие сертификата, потом будет больше случаев когда ругаются, пометки будут жирнее... В конце этого процесса http отомрет как верстка под IE5.
Это не будет вот прям в 2017. Но всё уже решено и назад дороги нет.

В связи с этим у меня вопрос к вам, как человеку, понимающему процессы: почему поисковики не могут обеспечить сайтам безболезненный переход на https?

Ветка не для вас. Вы же не собираете кредитные карты. И я тоже.
Нам https - до лампочки.

Читайте выше скриншот, гугл в будущем планирует помечать любые страницы как небезопасные.

dotern
На сайте с 21.09.2016
Offline
123
#692
fluent:
Вы скрин получше прочитайте сами. Что там про кредитные карты с паролями говорится?

Цитату можно трактовать по-разному. Но тренд всем понятен и так и mendel его обозначил.

mendel
На сайте с 06.03.2008
Offline
183
#693
dotern:
В связи с этим у меня вопрос к вам, как человеку, понимающему процессы: почему поисковики не могут обеспечить сайтам безболезненный переход на https?

IMHO это что-то из области "проблемы индейцев администрацию не волнуют".

Проблемы при переходе не совсем уж катастрофические а как и любые другие проблемы при любой другой переклейке/переиндексации. Просто не уделяют этим проблемам должного внимания сосредотачиваясь на других вещах.

fluent:
Я слушаю Гугл. А Гугл говорит что https нужен при паролях и сборе кредитных карт. (упрощенно)

Слишком упрощенно.

А еще там есть слова о том что В БУДУЩЕМ будут помечать всех.

А еще..... протокол http/2 на который я ссылался. Создан на базе SPDY. Который в свою очередь был разработан именно Гуглом. И после появления http/2 Гугл от этого процесса не отгораживался. Это именно что политика Гугла - всё должно быть, и будет шифрованным, но мы желаем это максимально плавно, чтобы никого не поранить. Всё.

Через пару лет начнут постепенно исчезать хостинги поддерживающие http. Но ПОКА действительно можно жить и без шифрования. Вопрос только зачем?

Шутку любишь над Фомой, так люби и над собой. (с) народ. Бесплатные списки читабельных(!) свободных доменов (http://burzhu.net/showthread.php?t=2976) (5L.com) Сайты, All inclusive. 5* (/ru/forum/962215)
CH
На сайте с 27.06.2011
Offline
88
#694

Кто-то собирается обеспечить себе очень безбедную жизнь. А нужно всего пару серверов, админ и секретарша. А дальше сертификаты как доллары штампуются, ничем не обеспечиваясь, так ещё и продать их нельзя. Мечта, а не бизнес!

Рассылку емайлов сделал и в программе написал: "небезопасно"...

Ну и особый шик современного бизнеса - это не на вечно продавать, а по подписке. Одну и ту-же строчку букв и цифр каждый месяц, каждый год... А потом уже никто и не вспомнит, что раньше было по другому.

Скажете, есть же бесплатные, ну так их можно со временем упразднить или усложнить получение, типа это акция такая была, но она закончилась ;) Не зря их на маленький срок выдают. Да или даже обонкротилась Lets Encrypt,, бывает... но без сертификатов уже будет нельзя)

sapsan72
На сайте с 06.12.2015
Offline
269
#695

56 уже вышел, сеня обновился. Вроде нет проблем с этой фигней. На серче обычный значек, ни каких предупреждений.

---------- Добавлено 26.01.2017 в 09:34 ----------

fluent:

А пока это актуально только для тех кто собирает пароли и кредитные карты.
Их и без предупреждения, силком на https нужно загонять.

Так пароли собирают практически все сайты.

Продаю аккаунты Google Adsense Старые и новые! ( https://t.me/adsensetop ) Чат адсенс - не для нубов! ( https://t.me/adsense_pub ) Куплю твой Adsense! Телега ( https://ttttt.me/tut_ya )
dotern
На сайте с 21.09.2016
Offline
123
#696
mendel:
IMHO это что-то из области "проблемы индейцев администрацию не волнуют".
Проблемы при переходе не совсем уж катастрофические а как и любые другие проблемы при любой другой переклейке/переиндексации. Просто не уделяют этим проблемам должного внимания сосредотачиваясь на других вещах.

Слишком упрощенно.
А еще там есть слова о том что В БУДУЩЕМ будут помечать всех.

Как по мне, то проблемы близки к катастрофическим. Вот например у меня весь трафик идет только с гугла, трафик большой, есть много конкурентов, с которыми мы боремся за места в выдаче, соответственно доход у нас с рекламы. Я бы может и не против перейти на https, у меня новые проекты именно такие и никаких проблем не испытываю, но что будет со старым: я потеряю в позициях и конкуренты тем временем закрепятся, при этом нет никаких гарантий, что всё вернется на прежние места, разве что, если мы все одновременно перейдем, но пароли мы не собираем, так что пока проходим мимо общего тренда)

mendel:

Слишком упрощенно.
А еще там есть слова о том что В БУДУЩЕМ будут помечать всех.

Там немного по-другому: сказано не про "всех", а про все страницы. То есть, если сейчас на сайтах, которые собирают пароли или карты будут помечаться только страницы, на которых непосредственно есть поля для ввода пароля или карты, то в будущем будут помечаться как небезопасные все страницы такого сайта.

sapsan72
На сайте с 06.12.2015
Offline
269
#697
fluent:
Для sapsan72 Да что Вы говорите? Полно просто статичных сайтов. Не собирают они пароли.

Ну так их меньшинство в любом случае. Ну что это может быть, либо сайт визитка, либо статейник.

A
На сайте с 20.08.2010
Offline
775
#698

mendel, а кто такой гугл, чтобы под него прогибаться? Да, где траф с гугла, там до 50% пользователей с хрома, но мы в россии живем и там, где траф с яндекса, хром мирно плачет в уголке - рулит яндекс.браузер, мозилла и опера, с хрома траф мелочной. Я больше скажу - траф яндекс.браузера растет, что меня лично не может не радовать.

mendel
На сайте с 06.03.2008
Offline
183
#699
ChaosHead:
Кто-то собирается обеспечить себе очень безбедную жизнь. А нужно всего пару серверов, админ и секретарша. А дальше сертификаты как доллары штампуются, ничем не обеспечиваясь, так ещё и продать их нельзя. Мечта, а не бизнес!

Что нам стоит дом построить. Нарисуем, будем жить.

fluent:
Но некоторые видят угрозу глобального шифрования всего и вся

В чем угроза новых стандартов и технологий?

Это просто данность. Принят стандарт в котором сайты без шифрования не предусмотрены. Принята дорожная карта как перейти на новые стандарты безболезненно. Она пока имеет шероховатости, но она есть. Всё.

Это как с адаптивными сайтами. Раньше было "пугалкой" и экзотикой. Сейчас неадаптивные сайты без мобильной версии встречаются часто. Но уже даже пользователями воспринимаются как привет из девяностых. Не исключаю что http/2 и обязательность https будет внедрятся так же "быстро" как ipv6, но в целом всё уже определено.

Единственное что - спешить переводить уже индексированные сайты действительно не стоит если не попадаете в зону риска. Стоит смотреть по ситуации.

---------- Добавлено 26.01.2017 в 10:49 ----------

awasome:
mendel, а кто такой гугл, чтобы под него прогибаться? Да, где траф с гугла, там до 50% пользователей с хрома, но мы в россии живем и там, где траф с яндекса, хром мирно плачет в уголке - рулит яндекс.браузер, мозилла и опера, с хрома траф мелочной. Я больше скажу - траф яндекс.браузера растет, что меня лично не может не радовать.

Вы бы прежде чем импортозамещением хвастаться почитали чтоль что такое яндекс "браузер", и какое отношение к нему имеет гугл))).

A
На сайте с 20.08.2010
Offline
775
#700
mendel:

Вы бы прежде чем импортозамещением хвастаться почитали чтоль что такое яндекс "браузер", и какое отношение к нему имеет гугл))).

Не переживайте, прекрасно знаю. Мне достаточно того, что там нет бредовых надписей, которые вводят пользователя в заблуждение.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий