Переход на HTTPS, свежие мнения 2016?

А это уже коммерческая информация :)

Вы сильно заблуждаетесь. Замок и зелёная строка немного разные вещи. Для первого достаточно пройти валидацию домена, для второго - домена и юр.лица. Во втором варианте в дополнение к замку, в адресной строке будет отображаться название компании.

Если знать где купить, никакой цены с небес не будет. Вполне приземлённая. Зачастую дешевле продления доменов во многих доменных зонах.

Кому не хочется платить - ставьте бесплатный сертификат типа Let's Encrypt.

Вопрос в другом, а надо ли оно вообще. У кого-то без HTTPS сайт упал в выдаче, или Chrome пометил его как небезопасный? Просто купились на очередную шнягу от Гугла.

Let's Encrypt, также как и StartCOM по термсам предназначены для некоммерческих сайтов. Значит в любой момент сертификатор может отозвать ваш сертификат.

Гугл здесь особой роли не играет. Наличие защищённого соединения - отдельный разговор. Если вам безразличны ваши юзеры и вам очень жаль пару десятков баксов в год, можете что угодно делать. Вас же никто не заставляет :)

Или вы думаете что сайты перешедшие на https, давным-давно, когда на SSL действительно были космические цены, сделали это лишь ради понтов?

Не один же раз поднималась эта тема.

Все уже тысячу раз все разжевали, и даже ответы гугл публиковали по этому поводу, но повторю еще раз:

ssl не является фактором ранжирования сайта, он является фактором ранжирования, лишь при сравнении двух одинаковых сайтов, и тогда тот на котором есть ssl будет выше, чем сайт без SSL.

Пруфы есть на форуме, если интересно почитайте)

Уверен, что вам известно о том, что во второй половине прошлого года повышенный интерес к SSL, приближающийся к ажиотажу, возник из-за заявлений Гугла о понижении в ранжировании и т.д. сайтов без https.

Что касается Let's Encrypt, то просветите: где написано, что его нельзя установить на коммерческий сайт? На моих сайтах (все коммерческие) стоят и платные и Let's Encrypt, особой разницы не вижу. Юзеры не безразличны. Буду рад, если они не заметят, что по https мои сайты у них грузятся дольше. Ради понтов SSL? Не уверен. Но элемент паранойи и лживой рекламы тут явно присутствует.

Если одновременно с внедрением https настроили корректно http/2 протокол никакого замедления загрузки не будет.

Какое вообще отношение шифрование трафа ssl имеет к цене сертифката? Что вы тут упираетесь не в ту степь то. Кто чего отменит? Гугл потребовал https, чтобы данные шли зашифрованными между юзером и сайтом, чтобы по дороге на роутерах, у которых сидят внедренные сниферы, не тырили данные авторизации и прочие данные.

Вот поэтому глгу и затребовал https. И именно поэтому mozilla и сильные мира сего собрались вместе и сделали бесплатный сервис по сертифкатам, чтобы просто дать возможность людям зашифровать траф.

Никакого подтверждения личности и прочего это сертификат не несет, никто его закрывать не будет - это просто включение шифрования, потому, как без сертификата, шифрование не додумались внедрить в протокол, урюки.

перевелся на https. проверил скорость.

https://developers.google.com/speed/pagespeed/insights/

охренел.

моб +18

комп + 8

вывод: можно долго жевать сопли что гугл охренел, а можно бежать умнее конкурентов..

Вы для чего людей обманываете?

Вот вам официальный ответ от letsencrypt:

https://community.letsencrypt.org/t/are-they-limitations-on-who-can-use-lets-encrypt/687

Вот вам соглашение между сервисом сертификации и пользователем:

https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf

В котором никаких ограничений на коммерческое или нет использование не имеется.

Поэтому не надо пи№ писать ерунду.