Переход на HTTPS, свежие мнения 2016?

MIKLFIRM, а перед апачем не стоит nginx?

Возможно он сам отдает txt файлы.

Правильно ли я понимаю, что на сайты использующие http скоро нельзя будет прикрутить OAuth авторизацию всех соц. сетей?

Пробовал сегодня ставить VK, FB и OK. Последние уже запретили создание приложения на обычном http, только https. Первые два настойчиво рекомендуют https.

До последнего я тянул с https, мне он не нужен вообще, а вот авторизация через все популярные соц. сети сильно нужна.

Мне тоже (у меня контентный проект), но лично я так понял, что https станет основным протоколом и от этого никуда не деться.

За праздники хочу перейти на https и закрыть эту тему, ибо дальше тянуть не вижу смысла - мороки будет все больше и больше, и в конце концов этот протокол "победит", полностью вытеснив http, сайты на котором уйдут в отстой.

ИМНО. В каком-то смысле это обновление интернет - будет видно заброшенные сайты.

Почему это заброшенные?

Если у меня не ходят секретные данные и мне насрать на авторизацию в СС, то зачем мне париться с этим вашим https? :)

Закрывайте тему. :)

Я так предполагаю, что пройдет несколько лет и создание сайтов под протокол https станет обыденностью. Уже сегодня многие программисты, чтобы не заморачиваться, перешли на единообразие - все новые сайты они делают под https.

А те сайты, которые сейчас существуют, будут постепенно переходить на https. Кто раньше, кто позже.

Может быть, маркетологи возьмут это в свои руки.

Я даже где-то видел объявление о продаже сайта, в котором сказано: "сайт на современном протоколе https, использует шифрованный трафик, устойчив к взлому".

Лет через пять, я полагаю, что-то в этом роде произойдет.

И останутся сайты, которые не имеют программной поддержки, и которые используют старый (а к тому времени как бы устаревший) протокол http.

Вот я их и назвал - "заброшенные". Хотя, конечно же, это очень условно.

С точки зрения программирования - плевать https или http... :)

Это не так. Чтобы сайт, работающий на http, работал на https, нужно проделать довольно большую работу.

Вы программист? :) Какой язык?

Загрузить в корень сайта сертификат?

В какой-то степени. Использую РНР и MySQL.

Если ограничиться только этим, то некоторые страницы могут выдавать сообщение, что браузер не может проверить подлинность сайта. Сайт может потерять позиции в выдаче и это очень часто бывает.

Как правило, требуется большая работа с перелинковкой, может потребоваться корректировка JS (на моем сайте это точно потребуется), и все надо тщательно оттестировать.

Для своего сайта я отвожу на это не менее двух недель (500 страниц).

Кстати, есть ситуация, когда некоторые страницы в принципе невозможно переделать под HTTPS. Их можно только удалить.

(Я просто высказал свое мнение. Никого не убеждаю и не агитирую).