А какой вообще смысл в этих SSL сертификатах?

Повторяем - "посмотрите как тот же касперский ставится и работает по умолчанию - все проверяет и все мониторит", если тупите, то добавляем "и сделайте по такому же принципу, только в своей экосистеме".

Во-первых, у пикабу проблемы нет. Так что Вам бы включить голову и проверить - а не изменяют ли Вам траффик, вместо того что бы заявлять "это все проблемы у сайтов".

Во-вторых, это высосанная из пальца проблема. Что бы сайт нормально работал - нужно нормально настроить апач, мускул, почту.... еще до фига сервисов. Ссл сертификат тут самое простое из всего и если владелец сайта не может его настроить - может ему действительно не стоит доверять?

И в чем у Вас с этим проблема?

Речь о том, что бесплатные ссл появились раньше платных ссл. Траву можете скурить сами.

Нет никакой проблемы. Есть время на переход, есть бесплатные сертификаты. Кому не нужно сейчас - не переходит, кто хочет - переходит.

Если просто хочется против всего протестовать вокруг - можно сойти с ума.

Слышал звон, да не понял где он.

Не надо ля-ля - "посмотрите".. Вот сами своим колелктивом и посмотрите КАК это делается. А так достаточно иметь базовые знания, чтобы понимать что никто не может вмешаться в https-трафик между браузером и сервером так, что бы это не было заметно. Ради этого собно и задумался https. Можно "в своей экосистеме" использовать какой-нить mimtproxy - это да, но это катастрофическое нарушение безопасности и совсем не "не заметно".

А объяснения на бытовом уровне: если бы это было возможно, то те же ОПОСОсы пихали свою рекламу в https.

Ага, как и сотен других.. :) Для альтернативно одарёных я даже рассказал что таких картинок полно в гуглояндесках. Осталось только научиться пользоваться ПСами.

У нас все ходы записаны:

и что там у вашего коллективного мозга в фантазиях мне не ведомо.

Обнаружил в панели вебмастера в яндексе от 24.01: "В настоящее время на главном зеркале сайта ***.** для обмена информацией с пользователями используется протокол HTTP, являющийся недостаточно безопасным. Рекомендуем использовать протокол HTTPS, так как он является более безопасным, чем протокол HTTP. Протокол HTTPS позволяет снизить риск перехвата персональных данных пользователей (таких как логины, пароли, номера банковских карт и т. д.), а также избежать подмены информации на самом сайте (например, подмены вашей рекламы на рекламу злоумышленника).

Использование протокола HTTPS повышает уровень безопасности и доверия со стороны пользователей сайта и поисковой системы."

Информационник. Вот и думай теперь.

я перешёл на https по основным факторам:

Мобильные операторы, при просмотре нашего сайта на мобильном вставляли свою рекламу (на https такого нет)

При заполнении анкет, или платёжных данных или других полей браузеры в поле урла высвечивали, значёк небезопасного соединения. Часть посетителей (при просмотре вебадвизора) при заполнении полей видели это предупреждение и закрывали сайт.

так требует гугл. точка

Сектатнство детектет :)

Заявление Гугла (копипаста)

"Несмотря на то, что американский поисковик настойчиво склоняет веб-мастеров к переходу на безопасный протокол, последний не является средством для более высоких позиций в выдаче.

А ведь именно в этом стараются убедить общественность некоторые SSL-провайдеры:

"Без SSL-сертификата ваш сайт потеряет свои позиции в результатах поиска Google".

В самой компании опровергают такое утверждение, но при этом подчеркивают преимущества безопасного протокола. Далее – Джон Мюллер (John Mueller):

"Это неправда. HTTPS не является фактором, благодаря которому мы решаем, индексировать или не индексировать страницу. Безопасный протокол можно расценивать как слабый фактор ранжирования, не более того. Да, использование HTTPS-протокола выгодно для ваших пользователей, но при этом HTTP-сайты тоже прекрасно себя чувствуют в нашем поиске"."

SSL на данный момент - попытка постанова на бабки всего вебмастерского мира гуглом. У них и свой центр сертификации для этого очень удачно, "ко времени" появился. Главное - раздуть из мухи слона, что "ну очень всем надо хттпс", наставить идиотских предупреждений (самоподписанные сертификаты гуглом иногда вообще не открыть, хотя - ну что за бред)...

Бесплатный сертификат не подходит? :D