Грамотный переход с http протокола на https.

1 23
SeVlad
На сайте с 03.11.2008
Offline
1609
#21
Joker-jar:
По https помимо шифрования непосредственно передаваемых данных, шифруется, в том числе, и запрашиваемые URL

Очередная феерия :)

Joker-jar:
Это иногда полезно посетителям, если они работают через паблик точки или прокси.

Полезно, говоришь? Ну зайди через например этот на https.

Оптимизайка:
Неверно. "Нехороший дядя" не сможет зарегистрировать организацию VTB24 на фишинг-сайт

См внимательно - отличия в одной букве. А так сделать он сможет.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
Joker-jar
На сайте с 26.08.2010
Offline
167
#22
SeVlad:
Очередная феерия :)

Жду пояснения.

SeVlad:
Полезно, говоришь? Ну зайди через например этот на https.

Зачем мне туда заходить. При чем тут веб-анонимайзер, я про прокси типа Squid и всевозможные роутеры, через которые обычно организован доступ в сеть на предприятиях. Если обращаться к сайту по HTTPS, то через тот же прокси создается туннельное соединение на IP-адрес, по которому далее летят все запросы в зашифрованном виде, включая URL'ы (GET /blabla HTTP/1.1). Я, например, не всегда хочу, чтобы местный админ знал, что я конкретно смотрел на сайте X.

Именно эту возможность я и считаю до кучи полезной в ряде случаев.

SeVlad
На сайте с 03.11.2008
Offline
1609
#23
Joker-jar:
Жду пояснения.

Это я жду пруфов на маны, где написано, что https шифрует запрашиваемые урлы.

Или даже так: в каком месте УРЛа тут что-то зашифровано?:

https://www.google.com.ua/search?q=%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C+https&ie=utf-8&oe=utf-8&gws_rd=ssl
Joker-jar:
При чем тут веб-анонимайзер, я про прокси

При том, что это и есть ПРОКСИ. Веб-прокси. И не важно на сквиде он или на другом ПО.

При том, что юзер не попадёт на сайт через прокси без поддержки https

Joker-jar:
Я, например, не всегда хочу, чтобы местный админ знал, что я конкретно смотрел на сайте X.

Это твои личные проблемы. К https-у это имеет отношение как балалайка к оркестровой яме. (админ, если захочет посмотреть что ты где делаешь - всегда найдёт способ это увидеть :) )

А я например хочу, что бы траф кешировался (для ускорения сёрфа и минимизации оплаты за инет), а https не кешируется (только если через Ж).

Ну и ещё в тему для развеивания розовоочковости http://habrahabr.ru/post/237855

A
На сайте с 18.12.2009
Offline
98
#24

https://www.youtube.com/watch?v=Lz4ZbG_DZS8

это ответы самих гугловцев на многие вопросы по переходу на https

меня во всей этой истории удивляет такой факт. Они говорят, что когда сайт начинает работать по защищенному протоколу, то для поисковой системы гугл это получается как бы новый сайт. он начинает индексироваться как бы с нуля и т.д.. Естественно при этом может что-то перестать работать так, как раньше.

вот непонятно, а зачем всё переиндексировать? если сайт особо не поменялся - теже страницы, теже ссылки, просто протокол поменялся.

и вопрос в тем, кто уже пробовал.

я в яндексе как дела обстоят? там при переходе на https тоже получится полная переиндексация? тоже могут быть подводные камни и непредсказуемый результат?

QComment (http://qcomment.ru/ref/303810) лучший сервис для отзывов, лайков, комментариев
infant
На сайте с 15.03.2008
Offline
170
#25
aryanatha:
и вопрос в тем, кто уже пробовал.
я в яндексе как дела обстоят? там при переходе на https тоже получится полная переиндексация? тоже могут быть подводные камни и непредсказуемый результат?

С яндексом так же. Считает сайт зеркалом.

samimages
На сайте с 31.05.2009
Offline
427
#26
Nominder:

На том же хабре была статейка про то, какие критерии интернет магазина влияют непосредственно на то, в каком покупать, если в нескольких магазинах одинаковые цены и условия. Одним из факторов послужило как раз наличие SSL сертификата у домена. Ведь это еще и подтверждение того факта, что этот домен принадлежит именно этой компании.

Ну хорошо. Можно приобрести сертификат для домена... только зачем под него весь сайт ставить?

Ставьте только с момента авторизации. ИМХО - это очевидно.

Опыт как иммунитет — приобретается в муках! Аудит семантики от 15К [долго] - ЛС
VHS
На сайте с 28.09.2007
Offline
142
VHS
#27

Ну у нас всегда все так - жестоко и беспощадно. Кулинарные сайты, статусы для ВК, доры и прочая хрень через https - это треш )))

Соглашусь с samimages, пока нет передачи персональных данных, паролей, онлайн оплат - https абсолютно ненужная затея.

1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий