Переход на HTTPS, свежие мнения 2016?

Сертификат это такой специальный файлик в котором написано, что тот кто его выдал проверил что вы действительно владелец этого домена. Когда вы правильно настроили сервер, то он использует этот сертификат, чтобы все кто запрашивает любые страницы или файлы с вашего сервера через шифрованный протокол (https) - знали, что эти файлы и страницы по дороге никто не подменил, и не прочитал что именно он смотрит, и что на этом сервере действительно сертификат именно этого сервера.

Мерятся сертификатами никто не будет.

Тут либо есть потребность в большем либо ее нет. Вы ведь не считаете что компания-единорог говно, если ее сайт на вордпрессе?)

Если вы банк и т.п., то вопросы возникнуть могут, как если бы разработчик крутых CMS делал свой сайт на вордпрессе.

Можно. Но сильно лучше не злоупотреблять.

у меня после переезда на https Яндекс подцепил хлебные крошки, до этого 2 года все никак не решался, в отличии от Гугла.

Ну сторонний софт это бред, но реально ли его нужно ставить????? просто все таки мозилла там какое-то отношение имеет к этому сертификату и вообще он позиционируется вроде как лучший бесплатный и вообще много кто его установил... и что там такой гемор то непонятно...

---------- Добавлено 02.02.2017 в 16:14 ----------

большое спасибо вам за ответ, много что узнал

что вы имеете ввиду не злоупотреблять????

Потихоньку переводим все сайты на https, просадок по трафику замечено не было.

На днях получили уведомление в вебмастер тулз по одному из сайтов что сайт будет помечатся как небезопасный. Так что в ближайшее время в планах перевести все сайты на этот протокол.

Судя по усложнённо-отфонарной инструкции - да.

https://letsencrypt.org/stats/

Под сторонним софтом подразумевается что нужно ставить на сервер тот самый софт от LE, который обновляет сертификаты без твоего участия и все такое.

Весомых причин НЕ ставить этот софт почти и нет. Это лень админа и повышенные требования по надежности и сертификации софта вроде каких-то хостингов для военных или государства и т.п. Никто не мешает поставить на одном сервере и не поставить на другом. Надеюсь что через полгода благодаря злобным значкам гугла и мозилы без LE останутся только уж совсем маргинальные хостеры.

Некоторые умудряются повесить на крон и раз в день обновлять)).

Плохо помню, но за такое вроде по попе дадут. А если за пару недель менять, так это и не заранее, а нормальный подход.

Вообще всё что Вам нужно знать про сертификаты LE, так это то, что их настройка и обновление это проблема хостера. Всё. Сертификаты бесплатные, настраивать и делать их должен хостер. Вам нужно только кнопочку нажать "хочу LE". Если хостер не умеет, то попросите его научиться, или меняйте хостера. Ну или не переходите на https пока хостер не научится или покупайте платные/берите другие бесплатные.

Спасибо за ответ, много полезной инфы.

Такой вот вопрос. Я вот могу вообще сам как-то установить сертификат на хостинг, ну то есть на свой домен? У меня обычный хостинг, шаред, isppanel есть. Я имею ввиду именно этот бесплатный Let's Encrypt.

Можете ли вы посоветовать какой-то платный SSL, но не шибко дорогой, есть такое в природе? Заранее спасибо!

Если я правильно понял, то вам сюда. Точнее вашему хостеру. Не думаю что вы на шареде поставите расширение для панели. Всё остальное от лукавого. Не интересовался возможно ли получить сертификат ничего не устанавливая на сервер. Вернее точно можно, но не знаю насколько это просто, ибо считаю это глупостью. Напишите тикет хостеру, спросите про LE. Для вас в платном сертификате плюсов я не вижу.

Спасибо, извините что столько вопросов задал вам, но вы мне в ответ реально помогли, за что реальное спасибо вот вам!