HTTPS в 2017

melkozaur
На сайте с 06.04.2010
Offline
496
#21

Стоит признать, гугл победил.

Как нынче без ssl?

Если на сайте есть регистрация, логин или вообще какие-нибудь любые формы - часть браузеров будет себя вести не так, как обычно. А браузеров сейчас много + многое видимо зависит от настроек этих самых браузеров.

Разбираться в этом вообще нет никакого желания и времени, я имею в виду тестирование в каждом мобильном билде каждого мобильного браузера.

Вот недавно у отца заметил - если сайт не на https, у него тупо всплывает окно с предупреждением и его надо закрывать. Что-то там на андроиде. Мне проще сертификат бесплатный накатить, чем делать вид, что меня это вообще не касается.

Серверы в NL/US со скидкой 30% нашим читателям: E5-2650v4/10GB DDR4/240GB SSD/1 Gbps - от $20: https://ua-hosting.company/vps/nl SEO без компромиссов: https://seoleaks.net SEOLEAKS - продвижение сайтов: https://www.instagram.com/seoleaks
aleksandrbol
На сайте с 17.07.2009
Offline
364
#22
melkozaur:

Вот недавно у отца заметил - если сайт не на https, у него тупо всплывает окно с предупреждением и его надо закрывать. Что-то там на андроиде. Мне проще сертификат бесплатный накатить, чем делать вид, что меня это вообще не касается.

бесплатный (да и платный нужно грамотно настроить) будет отваливаться регулярно, а это ещё большие проблемы.

Сайты на WordPress тут просто летают! (https://vk.cc/atAGUU)
_R2D2_
На сайте с 30.06.2017
Offline
44
#23
aleksandrbol:
бесплатный (да и платный нужно грамотно настроить) будет отваливаться регулярно, а это ещё большие проблемы.

Использую бесплатный и он не отваливается. Раньше приходилось часто продлевать, но сисадмин это как-то автоматизировал.

И3
На сайте с 23.03.2011
Offline
169
#24

Теперь добавился еще один гемор - не забывать продлевать услуги по сертификату, а то потом будешь голову ломать, что с сайтом.

AlexHost.RU
На сайте с 08.02.2005
Offline
96
#25
Иван34:
Теперь добавился еще один гемор - не забывать продлевать услуги по сертификату, а то потом будешь голову ломать, что с сайтом.

Чел выше написал что это можно автоматизировать.

Хостинг нннада? Налетай (http://api.alexhost.ru/)! VDS-ки разбирай (http://api.alexhost.ru/ru/hosting/about_service/vds/order/?plan=40)!
aleksandrbol
На сайте с 17.07.2009
Offline
364
#26
AlexHost.RU:
Чел выше написал что это можно автоматизировать.

но не написал как

A
На сайте с 03.04.2010
Offline
179
#27

нормальные хостинги сами продлевают сертификаты(по крайней мере в бурже все которые встречал продлевали автоматом)

AlexHost.RU
На сайте с 08.02.2005
Offline
96
#28
aleksandrbol:
но не написал как

В цело понятно что некий скрипт каждый день запускается на обновление. Если есть что обновлять - обновляет сертификат. Ну и веб-сервер конфигурацию пересчитывает.

WebSupportRevo
На сайте с 11.05.2016
Offline
45
#29
aleksandrbol:
бесплатный (да и платный нужно грамотно настроить) будет отваливаться регулярно, а это ещё большие проблемы.

LetsEncrypt сам создаётся при поддержке не просто множества крупнейших компаний, а в том числе и непосредственно владельцев 80% браузерного рынка в лице Гугл-Хрома и Мозиллы.

И он на практике вообще никак не отличается от платных сертификатов. Не считая EV-разновидностей (со стоимостью порядка 12т.р.\год).

---------- Добавлено 03.07.2017 в 18:59 ----------

Иван34:
Теперь добавился еще один гемор - не забывать продлевать услуги по сертификату, а то потом будешь голову ломать, что с сайтом.

Множество хостингов сейчас выдают LE-сертификаты в пару кликов и обеспечивают их продление.

И есть немало статей о реализации на своих серверах.

Но для большинства сайтов нет прикладного смысла этим заниматься в принципе.

Единственный реальный минус от подключения HTTPS это, - скорость.

Она замедляется на время установки соединения (SSL Handshake) + ещё немного дополнительно. Если хостинг в Москве, а посетитель в Хабаровске - handshake будет занимать около 0.5сек. С европейских хостингов - цифры могут быть побольше и значимы уже по всей территории РФ\СНГ.

А с CDN можно решить, одновременно, и эти проблемы, и совсем не заниматься самостоятельно вопросами сертификатов.

WSR (https://w.tools/ru/) - улучшит SEO и конверсию! Идеальная скорость вашего сайта, 100% аптайм и защита от вирусов: CDN + Firewall + SSL + Бэкапы + AV + Мониторинг + SMS \ Telegram. Отзывы (/ru/forum/963015).
T
На сайте с 07.04.2008
Offline
129
#30
WebSupportRevo:

Множество хостингов сейчас выдают LE-сертификаты в пару кликов и обеспечивают их продление.

Но есть нюанс - автопродление иногда отваливается. Гуглить: "query timed out looking up CAA"

WebSupportRevo:

Единственный реальный минус от подключения HTTPS это, - скорость.

Компенсируется активацией HTTP/2

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий