HTTPS в 2017

Стоит признать, гугл победил.

Как нынче без ssl?

Если на сайте есть регистрация, логин или вообще какие-нибудь любые формы - часть браузеров будет себя вести не так, как обычно. А браузеров сейчас много + многое видимо зависит от настроек этих самых браузеров.

Разбираться в этом вообще нет никакого желания и времени, я имею в виду тестирование в каждом мобильном билде каждого мобильного браузера.

Вот недавно у отца заметил - если сайт не на https, у него тупо всплывает окно с предупреждением и его надо закрывать. Что-то там на андроиде. Мне проще сертификат бесплатный накатить, чем делать вид, что меня это вообще не касается.

бесплатный (да и платный нужно грамотно настроить) будет отваливаться регулярно, а это ещё большие проблемы.

Использую бесплатный и он не отваливается. Раньше приходилось часто продлевать, но сисадмин это как-то автоматизировал.

Теперь добавился еще один гемор - не забывать продлевать услуги по сертификату, а то потом будешь голову ломать, что с сайтом.

Чел выше написал что это можно автоматизировать.

но не написал как

нормальные хостинги сами продлевают сертификаты(по крайней мере в бурже все которые встречал продлевали автоматом)

В цело понятно что некий скрипт каждый день запускается на обновление. Если есть что обновлять - обновляет сертификат. Ну и веб-сервер конфигурацию пересчитывает.

LetsEncrypt сам создаётся при поддержке не просто множества крупнейших компаний, а в том числе и непосредственно владельцев 80% браузерного рынка в лице Гугл-Хрома и Мозиллы.

И он на практике вообще никак не отличается от платных сертификатов. Не считая EV-разновидностей (со стоимостью порядка 12т.р.\год).

---------- Добавлено 03.07.2017 в 18:59 ----------

Множество хостингов сейчас выдают LE-сертификаты в пару кликов и обеспечивают их продление.

И есть немало статей о реализации на своих серверах.

Но для большинства сайтов нет прикладного смысла этим заниматься в принципе.

Единственный реальный минус от подключения HTTPS это, - скорость.

Она замедляется на время установки соединения (SSL Handshake) + ещё немного дополнительно. Если хостинг в Москве, а посетитель в Хабаровске - handshake будет занимать около 0.5сек. С европейских хостингов - цифры могут быть побольше и значимы уже по всей территории РФ\СНГ.

А с CDN можно решить, одновременно, и эти проблемы, и совсем не заниматься самостоятельно вопросами сертификатов.

Но есть нюанс - автопродление иногда отваливается. Гуглить: "query timed out looking up CAA"

Компенсируется активацией HTTP/2