Поиск

Всё таки оставил https, потому что feed перестал работать из за относительного протокола //. и карта сайта тоже с относительным протоколом генерируется, как бы вот эти две проблемы надо решить, а это надо лезть в код движка и плагина sitemap-generator, короче, пока забил:)

Проблема такая, что через htaccess сделал, чтобы с http перекидывало на https - работает, но все еще можно зайти через другие страницы на http. Что я не так сделал?

Подавляющее число провайдеров в.ru (все крупные включая ростелеком и некоторые мелкие) имеют DPI с анализом https (проверяется SNI), который используется при установлении https соединения (Client Hello), и в этом поле есть домен в открытом виде. изменение ип сайта, порта на котором висит сайт и типа сертификата для сайта - разницы для DPI нет. Соответвенно нет разницы какой аккаунт у CF, так как блокировка происходит до проверки сертификата.

https://web10-cp:xxxx. Мне даже БД не экспортнуть, там база то база, метров на 10, вот экспорт нажал, уже минут хз сколько тишина. Скрин собственно видно, что мускл отваливается. Сайты раз на раз, сегодня пол дня работал с сайтом, под вечер жесть началась. Два раза нормально грузится, раз ооочень долго. С сайтом проблем нет, остальные на этом же акке также тормазят. Ну и собственно еще скрин

Лично я перешел потому, что на большинстве моих сайтах есть формы регистрации и логина. Как сисадмин, я категорически против, чтобы пользователи пересылали свои пароли в открытом виде. Всегда есть шанс (хотя ИМХО и достаточно маленький), что на каком-нибудь провайдере, сидит изнывающий от скуки сисадмин и сниферит трафик. Я уж не упоминаю о СОРМе и пр. Посетители моих сайтов должны быть уверены, что обмен данными между их компьютером и моим сайтом зашифрован и никто не может перехватить их пароли и другую информацию, вплоть до того, какой контент они у меня читают и т.п. Я вообще не понимаю смысл обсуждения переходить или не переходить на HTTPS. Я и те сайты, где нет форм тоже на HTTPS перевел. Делов там на полчаса. Минусов серьезных, практически, никаких, а плюсы очевидны.

Не фанат https, но вообще-то добавляет, если ты в адеквате. А идиоты, пардон, неопытные пользователи, всегда найдут как себя налюбить.

Меня вот что интересует, в моей тематике некоторые очень авторитетные сайты на https не переходят, хотя у них такая возможность есть. Чего они ждут?

это фактор ранжирования. Пусть и не слишком важный. И в будущем гугл планирует помечать небезопасными все сайты с https. Когда оно наступит это будущее? Фиг его знает. Но уже больше половины сайтов в топе перешли на SSL (если мне память не изменяет). На сегодняшний день - да, только с формами обратной связи может быть затык.

а вот и нет, вот вам гугл запрос 'где лучше купить экскурсию из будвы ', первая пятерка сайтов - это исключительно инфо сайты, они ничего не продают на них нет никакой передачи личных данных, но у всех https.

у гугла это еще и фактор ранжирования, пусть и не особо важный. Но тут вопрос вот в чем, если ваш сайт сейчас примерно на пике посещаемости, то особого смысла в переходе нет. Если же сайт в ближайшем будущем серьезно прирастет трафиком, то лучше перейти сейчас. Проблема в том, что чистого перехода на https обычно не получается и какой-то трафик теряется. Вот именно насущной необходимости перехода на SSL пока нет. И, скорее всего, еще с годик не появится. Но если сайт будет расти, то в будущем трафика потеряете больше + чем больше сайт, тем больше потенциальных проблем и работ с переходом. Так что новые сайты точно стоит сразу на https.

потому что а это значит, отгадайте что???? ФИНАНСОВЫЕ ОПЕРАЦИИ С ПЕРЕДАЧЕЙ ЛИЧНЫХ ДАННЫХ. Собственно, отсюда и объяснение ПОЧЕМУ ЮЗАЮТ HTTPS. А если у Вас нет онлайн-оплаты, то нафига Вам https? Гугл рекомендует, но не принуждает.

заметил что некоторая гугл выдача (в основном коммерция), вся первая страница это исключительно https сайты. у яши не так. вот и думаю, хотя у меня гугл всего 30% от трафа.

а изначально для чего не https переходили? Я вот сейчас в раздумьях.

Sitealert, иначе про Google придется забыть. Они планируют закрутить гайки по https до максимума

Я как раз об этом. Зачем? Из крупных проектов, у которого две версии сайта, знаю только 4pda. И то непонятно, зачем это сделано - гугл индексирует https (причем в хосте указан http), яндекс - http. Извращение какое-то.

Еще одна тема про https, как будто предыдущих мало.

По моему личному опыту (у меня давно уже почти все сайты на https) нельзя сказать, что проблемы 'частые '. Частота их возникновения вполне сопоставима с частотой других периодически возникающих глюков (сервера, канала, хостера, ДНС и пр.) А переходить все равно придется. И, ИМХО, лучше неторопясь перейти заранее, чем потом в спешке.

У Вас сайт на shared хостинге или свой VPS/dedicated? Кстати, правило для.htaccess в вашем случае: RewriteEngine On RewriteCond %{HTTPS} On RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}

но возможно скоро всё изменится, 1 октября совсем древних динозавров без https будут маркировать как ненадежный динозавр.:)

Да ну что вы, зачем такому дохлому сайту https. Его там нет.