Переход на HTTPS, свежие мнения 2016?

Перенес 5 дней назад 12 сайтов на wordpress за сутки, один сайт с 300 000 хостов сутки с поиска, 1500 примерно страниц.

Все ssl бесплатны на год от globalsing дает регистратор Reg.ru

Так вот Google заменил все страницы в индексе с http на https за сутки, яша склеил зеркала за 3 суток.

Все позиции в гугле с топ 2-3 стали топ-1. В яше немного просел траф 10% (на 5000-1000 тысяч хостов) ну и тиц рухнул со 100 до 0, но думаю вернется со временем, благо гугл компенсировал траф.

В переносе сайта на wordpress нет ни чего сложного, 1 час времени, в независимости от размера сайта.

С учетом всех нюансов. Готов отчаявшимся оказать помощь, за символическую плату пишите вк https://vk.com/id320670320

Зависимость может быть не от размера сайта а от говнистости кода.

Если кривая тема, да еще и частично зашифрованная (как делают для защиты копирайтов и вирусников), или когда в базе много внешних ссылок на ресурсы (картинки обычно хотлинкают) или даже на себя же ссылки в статьях делают (например с хештегом каким) абсолютными. Тут бывают пляски, а так то разницы между десятью страницами и миллионом - нет.

Сайт в процессе переноса. По яндексу просадка 20% примерно, по гуглу вроде как и было. Опишите как у вас было, Сколько был просадка по яндексу во время переноса и вернулись ли позиции позже

А то, что рефферер не можешь получить - не напрягает? А то, что статистик/аналитику свою не заюзаешь - норм? И много чего другого. Обрезают и загонят под своё "крылышко" (где оппа, и потихоньку тоже обрезают плюшки, ага?). А сектанты в ладоши хлопают и помогают. Верят, что для них это, наивные..

Единственная проблема открытого протокола - это MiTM. Но.. не проблема это. Не ТА проблема. Я уже говорил - эту проблема нужно решать законодательно, а не псевдобезопастными техническими методами.

В том же кафе юзера вынудят использовать сертификат роутера - и всё. Будет MiTM по https. Но только никто об этом не узнает - юзер не может отследить траффик! (может но уже дорого).

По итогу безопасность будет НИЖЕ и само принятие и понимание безопасности - ниже. Это как с УАК виндовым. Как бэ для безопасности, но все отключили. А это не просто отключили - юзеров приучают забивать на безопасность. Смотри глубже. Безопасностью юзеров не интересует НИ-КО-ГО. Тем более большие корпорации, которые доят этого юзера. Всё это огромный фейк. И лейба в гуглохроме -тому очередное подтверждение.

Это как ты себе представляешь?

Типа вебмани навязывает свой корневой сертификат в системное хранилище при установке кипера? Ну так что делать если человек на улице незнакомым людям ключи от квартиры раздает?

Реферер не может получить небезопасный сайт если к нему пришли с безопасного.

Что мешает грепать логи? Или ты про реферер? Ну так тем кто уже перешел на сторону Добра, то пофигу.

https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning

Что именно? Перехват https-траффика на хопе? Да легко! Кури "https-прокси". (я просто на память названий не помню ;))

Единственная проблема - заставить принять юзера сертификат провайдера (роутера кафе). Но юзер его примет, так захочет юзать интернет. В итоге то, чего не было (перехвата https-а) - будет поголовно.

:) смешно. Но печально в итоге.

Интернет в кафе требующий принять сертификат равносилен отсутствию интернета.

3G повсеместен.

А вот залить трояна через серч, потому что серчу мы доверяем - легко.

А какую цель преследуют владельцы сайтов переводя свои проекты на https? Какая выгода от перехода?