Переход на HTTPS, свежие мнения 2016?

Вы оставляли оба варианта (и http и https) для робота Гугла доступными? или строгий редирект на https?

Интересно, какой будет следующий шаг, запрет всех бесплатных ssl сервисов (типа Let's encrypt)?

Иначе вся эта идея перехода на https сходит на нет, что мешает тем же мошенникам сделать бесплатный сертификат с упрощенной проверкой домена?

Опа! Первые пошли, которые не понимают зачем нужен httpS и из-за чего это пошло. Всё таки "Надёждый/Ненадёжный" от гугл хрома влияет на мозги вебмастеров.

К мошенникам это вообще никак не относится :)

Ну я не спец, прикинул чисто по логике обывателя :)

Логику эту понимают только в США и в Европе. Там свободы и всё такое, нам этого после СССР не понять ещё долго.

httpS и надёжный, что показывает браузер это лишь то, что данные, которые передаются между браузером и сайтом шифруются и их не могут отследить спец.службы или перехватить другие организации.

Но если у вас стоит антивирус с защитой интернета, то смысл в этом https очень сильно падает.

Антивирус, файрвол, браузер, ОС, центр атестации (летсенкрипт).

Всё это может дефейсить шифрование если ты ему разрешишь.

Ну а по умолчанию мы разрешаем да.

Но вопрос не в том - за пределами компьютера пользователя, без его разрешения никто не сможет подслушать или изменить его запросы.

В принципе в этом списке еще хостер, он в принципе может перехватить сертификаты, выпустить левые и т.п., но он и контент подменить может без проблем. Взломы хостера? Ну бывает, чё.

Но всё это несоизмеримо с перехватами "человек посередине", которые с шифрованием крайне затруднительны.

Marduk, строго стоит редирект на https. Пользуюсь сейчас комодовскими сертификатами. Бесплатных с меня хватит, пару раз отзывали, больше их не беру.

Перевел 4 старых трафиковых сайта на хттпс - все прошло как по маслу, не спадов, ничего такого. Но и прироста какого-то тоже не ощутил...

шутите? :)

Нет, не шучу. Но уже выше к моему добавления расписали, как это дело обходится.