HTTPS в 2017

Стоит только в том случаи если у Вас интернет магазин, протокол https зашифровывает персональные данные которые вводит пользователь при совершении действия на сайте, к примеру Pin коды, номера банковских карт. Для обычного сайта это не нужно.

Переходите и не будет лишнего гемора, переход простой в большинстве случаев.

Это если вам не нужны мобильные юзеры и поситители, если вам плевать на варнинги на страницах ввода пароля и регистрации, других местах связанных с этим. Если не волнует надпись не безопасный и вообще если сайт для себя. :)

Можно поподробнее про эти моменты? В каких браузерах/ОС вылазят варнинги на http сайтах?

где такие данные вводятся, эквайер требует https у сайта.

некоторые браузеры выдают сейчас предупреждение, где есть в html коде поле с типом password

Первый попавшийся

Хром, 8 винда, но это роли не играет со свежими браузерами.

Новые сайты начинайте сразу с https , старые переводите с осторожностью.

По логике скоро сертификаты будут стоить копейки или входить в стоимость доменов.

Сейчас есть несколько вариантов бесплатных SSL, причем в популярных панельках в один клик. (только не забываем, что с ними надо осторожней на существующих сайтах - по поводу поклейки и продвижения)

А у меня сертификат не хочет обновляться. Пишет вот такую ерунду:

Error: DNS problem: query timed out looking up CAA for example.com

Дочитался, что на DNS теперь нужна запись CAA с соответствующими разрешениями. Как ее вписать пока не ясно, не имея собственного DNS.

Появилась мысль снести эту задроч SSL и больше ей не заморачиваться...

Я думаю для любого сайта если вы планируйте им долго заниматься и если для вас важен трафик из google (что я думаю кейс для всех), то надо переходить.

В любом случае, новые точно надо с https сразу делать, а судя по сайту большому у знакомых, падение трафика при переходе хоть и было, за пару месяцев трафик нормализовался (правда и не возрос в их случае).

Но вот что chrome продолжает писать красным / жёлтым (не зелёным) сайты без https, это чуток раздражает. Думаю есть немного влияния, если большая и крупная компания не можете себе купить https, то кого-то может это настораживать, особенно если они работают с регистрациями и платежами.

Хотя конечно это всё выглядит как форсинг от гугл

Такая ситуация ИСКЛЮЧИТЕЛЬНО с ssl от Let’s Encrypt

Способы решения:

1. Поменять на нормальный сертификат

2. Воспользоваться услугами DNS-хостинга который позволяет вносить записи DNS CAA

3. Самый простой - проверить настройки текущие DNS, проверить настройки сертификата на сервере (чаще всего такая ошибка если один сертификат на два домена прикручивается). Если же всё правильно ... то просто подождать и через несколько попыток такая ошибка пропадёт :)

если хром продолжает показывать красным/жёлтым, значит сертификат коряво поставили, либо сам сертификат палёный. ищите ошибку