Как подготовиться к переходу на отечественные ssl сертификаты для .ru сайтов?

12
jsmith820
На сайте с 06.03.2016
Offline
199
246

Привет!
Есть мнение, что в очень близком обозримом будущем Lets Encrypt и Globalsign перестанут выпускать ssl не только для подсанкционных компаний/доменов, а вообще для любых .ru и .рф сайтов.
Как к этому подготовиться, чтобы не потерять трафик из серпа для ру сайтов, особенно из гугла?
Заказать отечественные серты через госуслуги не проблема, проблема в том, что их не признают нормальные ПС, да и открыть такой сайт можно будет только через Я.Браузер и/или установив корневой сертификат на устройство. В итоге из поиска улетишь, и большую часть пользователей потеряешь, которые с Хрома попробуют на сайт зайти.
На http переходить не вариант, мобильные операторы сайт заспамят рекламой.
Переезд сайту делать на .com?


Владимир Коток
На сайте с 04.12.2011
Offline
142
#1

Не ждите катастрофы — действуйте проактивно. Сертификат НУЦ + рекомендация по браузеру + коммуникация с аудиторией = страховка от потери трафика. Так вы сохраните и ранжирование (поисковик видит HTTPS), и лояльность пользователей (они не уходят из-за ошибки в браузере).

🟢 Очень быстрый хостинг по нормальной цене — https://reg-hosting.ru
Владимир Коток
На сайте с 04.12.2011
Offline
142
#2
jsmith820 :

Переезд сайту делать на .com?

Нафига козе баян? Тогда уж на явно не американский домен переехать можно. Например, индийский ".IN"
Ставлю в приоритет национальные домены стран БРИКС.
master32
На сайте с 09.02.2022
Offline
136
#3
jsmith820 :
проблема в том, что их не признают нормальные ПС
гугл и яндекс уже ходят с новыми сертами, а какие еще нормальные ПС есть?
tripsik
На сайте с 09.02.2019
Offline
75
#4
master32 #:
гугл и яндекс уже ходят с новыми сертами, а какие еще нормальные ПС есть?
Национальная государственная поисковая система Спутник.
WIKIMEO
На сайте с 20.05.2015
Offline
327
#5
Владимир Коток #:
Нафига козе баян? Тогда уж на явно не американский домен переехать можно. Например, индийский ".IN"
Ставлю в приоритет национальные домены стран БРИКС.
Владимир Коток #:
Сертификат НУЦ

1. Человек имеет право переходить на любой из доменов. Учитывая, что .COM находится на вершине международных доменных зон, как-то не совсем логично предлагать индийские, или еще лучше - стран БРИКС. 
2.Сертификаты НУЦ - тоже глупость.

Цитирую ответ ИИ:

Сертификаты Национального удостоверяющего центра (НУЦ) Минцифры России признаются и работают автоматически только в российских операционных системах и отечественных браузере (например, Яндекс.Браузер, Атомик). Зарубежные браузеры и ОС по умолчанию их не признают, требуя ручной установки корневого сертификата. 


Так что вывод один - меньше слушать псевдописателей-фантастов, и узнавать мнение в других местах.
⭐⭐⭐ Увеличу доход в Adsense, РСЯ, тизерках по своей методике: https://searchengines.guru/ru/forum/1015646 . Telegram: @DiamantG ( https://t.me/DiamantG ) ⭐⭐⭐
O
На сайте с 26.04.2026
Offline
3
#6

Техническую сторону кто-нибудь знает как можно использовать оба сертификата? Возможно ли такое вообще без особых заморочек?

tripsik
На сайте с 09.02.2019
Offline
75
#7
WIKIMEO #:

1. Человек имеет право переходить на любой из доменов. Учитывая, что .COM находится на вершине международных доменных зон, как-то не совсем логично предлагать индийские, или еще лучше - стран БРИКС. 
2.Сертификаты НУЦ - тоже глупость.

Цитирую ответ ИИ:

Сертификаты Национального удостоверяющего центра (НУЦ) Минцифры России признаются и работают автоматически только в российских операционных системах и отечественных браузере (например, Яндекс.Браузер, Атомик). Зарубежные браузеры и ОС по умолчанию их не признают, требуя ручной установки корневого сертификата. 


Так что вывод один - меньше слушать псевдописателей-фантастов, и узнавать мнение в других местах.

Над Максом тоже поначалу все смеялись, а теперь когда WA и телегу запретили все пользуются.

Также будет и с браузером и ОС. Американскую винду и Гугл Хром запретят, и  все перейдут на Аврору и Яндекс Браузер.

Надо действовать проактивно. Потому что когда  Начнется будут другие заботы посерьезнеее.

Mik Foxi
На сайте с 02.03.2011
Offline
1273
#8

поисковикам в целом без разницы ваш сертификат, хоть самоподписанный. 

nginx умеет отдавать разные сертификаты в зависимости от гео, путь к сертификату в переменные запихивать. костыль конечно, но в теории должно работать.

но это и незачем. разделение интернета уже дошло до уровня, что для россии и для мира нужны полностью 2 разных независимых сайта.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (8 лет на защите сайтов).
master32
На сайте с 09.02.2022
Offline
136
#9
oluh #:

Техническую сторону кто-нибудь знает как можно использовать оба сертификата? И возможно ли такое вообще?

полноценно пока нет, браузеры не поддерживают полноценную фичу на такой случай, она в разработке
можно в случае если первый раз у клиента ошибка и он заходит второй раз или сам обновляет страницу
некоторые браузеры передают наличие сертификатов через trust_anchors, это можно использовать при выборе какой сертификат отдать, но пока далеко не все браузеры

Сергей
На сайте с 20.02.2015
Offline
157
#10
tripsik #:
Национальная государственная поисковая система Спутник.

Могла быть как  и освоение космоса, луны и и.тд. Спутник увы давно всё.

Доработки Opencart, joomla. Продвижение. Проверенный годами хостинг. Настройка директ.
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий