Переход на HTTPS, свежие мнения 2016?

Adrian2012
На сайте с 29.11.2012
Offline
127
#901
Sujcnm:

Есть вероятность

Вероятность низкая

demonichka
На сайте с 01.04.2011
Offline
215
#902
Просто забыли продлить ...

Жалко, что не можно автоматом продливать. Может со временем додумаются, а то не упомнишь на всех сайтах:).

mendel
На сайте с 06.03.2008
Offline
232
#903
Sujcnm:
Например делаю фишинговый сайт Банка/Почты/(И другого ресурса без 2х факторной авторизации), подменяю хостс файлик (например подсунув вирусню клиенту). А пользователь привыкший добавлять все и вся в список доверенных сертификатов добавит мой самоподписанный серт. от левого сайта - профит я знаю логин и пароль!

Неа. Если можно подменить hosts то что мешает подсунуть сертификат?

В таком контексте http и https одинаково уязвимы. А если подменить IP например у провайдера или хостера или еще где (8.8.8.8 много кто использует к примеру), то у https еще останется рубеж защиты в виде сертификата (многим поможет, среди опытных - большинству), а http будет подменен.

demonichka:
Жалко, что не можно автоматом продливать. Может со временем додумаются, а то не упомнишь на всех сайтах.

Не используйте платные сертификаты, и не надо будет думать о продлении) ЛетсЕнкрипт продлевает автоматом. Ну а платные как правило письма счастья шлют.

Шутку любишь над Фомой, так люби и над собой. (с) народ. Бесплатные списки читабельных(!) свободных доменов (http://burzhu.net/showthread.php?t=2976) (5L.com) Сайты, All inclusive. 5* (/ru/forum/962215)
G
На сайте с 18.12.2016
Offline
9
#904

Многие сайты без s работают нормально. Типа не шифруются пароли без нее, но сколько год уже работают сайты и нормально.

Фильмы онлайн (http://kinotyt.com/) Телеканалы онлайн (http://krutoetv.com/)
M
На сайте с 15.06.2010
Offline
158
#905
blackcarrot:
Кейс по переводу крупного сайта без потери трафика во всех поисковиках:

1) ставим сертификат и подготавливаем сайт к переезду (все внешние скрипты/картинки должны быть на https)
2) делаем сайт доступным по двум протоколам с http и с https (еще раз проверяем https версию на внешние скрипты с помощью консоли браузера)
3) в http://сайт/robots.txt прописываем Host: https://сайт и Sitemap: https://сайт/sitemap.xml
4) Добавляем https версию в ЯВМ и ГСК (ВМТ)
5) В ЯВМ на сайте с http в разделе Переезд ставим галочку около https и нажимаем Сохранить. В Гугле не делаем ничего, достаточно добавить версию c https как новый сайт.
------ все эти процедуры делаются за пару часов----
6) Ждем склейки зеркал в яндексе (мы ждали 17 дней)
7) Ставим постраничный редирект в htaccess /nginx
☝Готово! Ни капли трафа не просело, о росте отпишусь позже.

с каких это пор в Host протокол прописывается? http и https? https://yandex.ru/support/webmaster/controlling-robot/robots-txt.xml

Посетите мой сайт: https://www.sweet-shop.kiev.ua/
igor3310
На сайте с 27.02.2011
Offline
156
#906

Взял по вашей ссылке

Указание на протокол HTTPS, если зеркало доступно только по защищенному каналу (Host: https://myhost.ru).
Веб разработка WordPress, OpenCart, Modx Revo и прочее - https://searchengines.guru/ru/forum/1040224
mendel
На сайте с 06.03.2008
Offline
232
#907

Раз уж уточнили, то обращу внимание что это дорога в один конец - https указать можно, а http нельзя. По крайней мере в прошлом году валидатор яндекса ругался.

SC
На сайте с 20.07.2007
Offline
106
#908
Milash:
с каких это пор в Host протокол прописывается? http и https? https://yandex.ru/support/webmaster/controlling-robot/robots-txt.xml

Директива Host должна содержать:

Указание на протокол HTTPS, если зеркало доступно только по защищенному каналу (Host: https://myhost.ru).

J
На сайте с 05.11.2012
Offline
82
#909

Есть ли смысл переводить на https обычный РУ статейник без форм авторизации? Их нет и не будет.

Только взялся за сайт, посещалка минимальная, поэтому переезд не страшен.

Ни у кого из конкурентов нет SSL.

E
На сайте с 21.09.2009
Offline
283
#910

jaxjax, у Вас такой качественный проект, что его не хотите заранее сделать хорошим? зачем вообще тогда его делать? :)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий