Переход на HTTPS, свежие мнения 2016?

Если уж пошла такая пьянка, то самый правильный путь замены это replace update для каждой таблицы делать где используется урл

Конечно. Раньше(2000 год к примеру) нечего было скрывать. Пачками ходили текстовые файлы с номерами кредиток по нету, с ломаных магазинов. Сейчас, ее больше данных идет через интернет, по этому, и занялись этим вопросом. На форуме гугла еще в 2011(ссылка) Андрей Липатцев уже писал рекомендации к инет магазинам требование - работать с корзиной только через https протокол. Даже микширование http https уже считается не безопасным после атаки на гидхаб

Я видел тех, кто полтора гига пытался :) Даже по моему на сёрче это было

Но, в принципе, суть не блокнотах (есть разные и даже такие решения, что построчно грузят/правят), а порче данных таким способом.

Убогих несколько раз просили не вмешиваться в вещи, в которых нивзубногой. Но нет, оно не понимает, и лезет и лезет.

Проблемы с переиндексацией более-менее понятны. А с новым сайтом какие вопросы могут быть? Внешние ресурсы, просроченный сертификат, это более-менее понятно.

Что еще? Индексируется всё более-менее одинаково ведь?

Сегодня получил от хостера письмо с предложением перехода на https..

Здравствуйте!

Корпорация Google продолжает реализовывать план по стимулированию использования безопасного протокола – HTTPS. Уже сейчас сайты, использующие HTTPS, при прочих равных условиях ранжируются выше сайтов без него в результатах поисковой выдачи Google. С начала 2017 года в силу вступит новое правило: браузер Chrome начнет помечать сайты без HTTPS как «небезопасные». Сначала это правило коснется сайтов, передающих пароли и данные кредитных карт, позже – всех сайтов без исключения.

Как сделать так, чтобы ваш сайт соответствовал требованиям Google?

Самый простой и дешевый способ обеспечить на вашем сайте безопасное соединение – установить SSL-сертификат. Его подключение занимает непродолжительное время и не требует технических навыков.

Какие преимущества даст вашему сайту SSL-сертификат?

гарантирует безопасность данных, передаваемых через ваш сайт;

повысит доверие к вашему сайту со стороны посетителей;

повысит позицию вашего сайта в поисковой выдаче Google;

ваш сайт не будет помечен как «небезопасный» в браузере Chrome.

итд..

Сертификат не должен быть самоподписанным. Проверить свои или чужие сертификаты можно здесь https://www.ssllabs.com/ssltest/

идеальное решение у Озона, S врубается только после перехода В корзину.

Я правильно понимаю, если в интернет-магазинах не реализована возможность оплаты кредитной картой, то они помечаться как небезопасные не будут?

Я злой сисадмин условного Газпрома или интернет-оператора. Я отслеживаю всех кто заходит на страницу Озона где продают 1984, и вешаю им куку на своем домене (внедрив однопиксельную метку с моего домена в незащищенную страницу озона).

Корзина мне для этого не нужна.

суперская и главное маленькая книга, только брал не в Озоне. :). Вам тогда еще и в рбк, там вебмастеры пофигисты полные, не удивлюсь если они не знают про https вообще.