Переход на HTTPS, свежие мнения 2016?

Lor
На сайте с 28.05.2004
Offline
353
Lor
#891
MinMart:
Коллеги, может кто нибудь объяснить!

В данный момент на сайте стоит Thawte 123, есть и есть...
Вот думаю, может купить SSL thawte ssl web server!? Но возникает вопрос, что это даст!? Как будет выглядеть строка с thawte ssl web server не нашел.

Thawte - это выброшенные на ветер деньги. Все то же самое, что у других, только в несколько раз дороже.

Если не нужен wildcard, то CPanel предоставляет бесплатный SSL.

Йопез - форум без модераторов. https://yopez.com
Оптимизайка
На сайте с 11.03.2012
Offline
396
#892
MinMart:
Вот думаю, может купить SSL thawte ssl web server

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
widg
На сайте с 01.01.2017
Offline
30
#893
MinMart:
В данный момент на сайте стоит Thawte 123, есть и есть...
Вот думаю, может купить SSL thawte ssl web server!? Но возникает вопрос, что это даст!? Как будет выглядеть строка с thawte ssl web server не нашел.

Также и будет выглядеть, варианта всего 2, обычный замок и зелёная строка :)

Все типы сертификатов где присутствует EV дают зелёную строчку, например, Thawte Web Server EV Certificate. Физикам не выдаются.

прострация
SeVlad
На сайте с 03.11.2008
Offline
1609
#894
Malcolm:
Т.е. вы считаете,
..
предпочитаете вместо этого переходить на личности.

Я изначально считаю ВСЕХ, пишущих на форуме личностями. Если ты не считаешь себя личностью, то так и скажи - не буду с тобой общаться. Да и "переходить" не на кого будет :) (понанапридумывали себе всякого и забили этим хламом головы...)

---------- Добавлено 11.02.2017 в 12:58 ----------

SeVlad:
А теперь, если немного подумать и заглянуть вперед, то станет ясно - в скором будущем https будет такой же прозрачный как http (и даже будет мониториться там, там где не мониторился http). И если раньше ваши кредитки были в относительной безопасности (просто из-за отсутствия и дороговизны средвсв мониторинга), то вскоре - очень не факт (ибо эти средства уже есть в пабликке и будут плодит

А вот, похоже и до специалистов начинает доходить.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
M
На сайте с 01.02.2013
Offline
29
#895
denis-vlad:
Подскажите пожалуйста, как сделать 301-ый редирект с страницы http, на страницу https? Дело в том, что на страницу http ссылаются вечные ссылки, часть которых вебмастера не хотят менять на новый урл.

если сайт на РНР и в htaccess лезть влом можно так

if($_SERVER['HTTP_X_FORWARDED_PROTO'] <> "https"){

$redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];

header('HTTP/1.1 301 Moved Permanently');

header('Location: ' . $redirect);

exit();

}

A
На сайте с 20.08.2010
Offline
775
#896

Пров заблокировал ip - попал в реестр, причем в реестр он попал раньше, то есть другие провы могли заблокировать его за несколько дней до этого. Итог - часть пользователей попасть на сайт не сможет. Вот вам и sni - выделенный ip все равно надо докупать. Хорошо, что сайты-нулевики, кроме пс никому не нужны.

FA
На сайте с 04.07.2013
Offline
61
#897

Один из крупных, местных форумов:

😂😂😂 я не знаю что они наделали, но в поиске у них версия с https висит.

S
На сайте с 02.05.2014
Offline
61
#898
fisher_ak:
Один из крупных, местных форумов:
😂😂😂 я не знаю что они наделали, но в поиске у них версия с https висит.

Просто забыли продлить ...

SeVlad
На сайте с 03.11.2008
Offline
1609
#899
Sujcnm:
Просто забыли продлить ...

просто забыли, просто на хостинге что-то отвалилось, просто центр прикрыли, просто РКН заблокировал IP.. и всё "просто" :)

Просто ваш клиент пойдет к конкуренту, который сможет доставить контент без лишних заморочек.

А так да, нет никаких проблем, гугл, он такой :)

S
На сайте с 02.05.2014
Offline
61
#900
SeVlad:
Просто ваш клиент пойдет к конкуренту, который сможет доставить контент без лишних заморочек.

IMHO

Есть вероятность, что люди "просто" начнут игнорировать подобные ошибки и тупо добавлять сертификат в список доверенных/исключений, не вникая в суть вопроса.

И все это приведет к росту фишинговых сайтов.

Например делаю фишинговый сайт Банка/Почты/(И другого ресурса без 2х факторной авторизации), подменяю хостс файлик (например подсунув вирусню клиенту). А пользователь привыкший добавлять все и вся в список доверенных сертификатов добавит мой самоподписанный серт. от левого сайта - профит я знаю логин и пароль!

Короче вся эта повсеместная истерия с https может кончится не очень хорошо.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий