Поиск

Таким и на http сайтах делать нечего. То яваскрипт у них не заработает, то верстка поедет, то вконтакте или яндекс или гугл не открываются. Как они вообще могут найти https сайты?:D

Можно развернуть эту мысль?. Зачем пользователю сознательно переходить на http-версию при правильно настроенной https-версии?

YMua, в планах переход на https, что технически равносильно смене домена, плюс еще некоторые переделки. Посмотрим, что получится. Да и сайт этот в отличие от дропа - с репутацией, на него сотни тысяч абсолютно естественных ссылок ведут. Также поведенческие хорошие. Такое ощущение, что какой то мелочи не хватает, чтобы в гугле по всем запросам вернуться в топ. Гугл похоже сам периодически проверяет возможность снятия фильтра - периодически по разным запросам его снимает, но потом возвращает - мигание какое то роисходит.

Маленький совет вашим кодерам: Чтобы https работал на внутренних страницах как надо, а не вот так: Надо добавить к адресу вот этой картинки https: А на страницах площадок прилепить https к фавиконкам яндекса:

В буржнете всё равно периодически жалуются на потерю позиций при переезде на https. Впрочем, Яндекс тоже рекомендует https, и ему бы тоже по-моему не помешало добавить штатный способ переезда на https.

Т.е. страницы по https нормально открываются, только нет зеленого замочка? Если так, то лечится тоже легко. Просмотрите исходный код своих страниц и проверьте, чтобы все ссылки на локальные ресурсы (картинки, архивы и др.), которые лежат на вашем сайте тоже начинались с https Например: img src= 'http://mysite/ ' - неправильно. img src= 'https://mysite/ ' - правильно. Должно помочь.

Twickbot, вы уже вылечили (проблема была в том, что редирет работал только на главной, все другие страницы были доступны и через http и через https), теперь редирект работает как надо, я тот код в самом начале прописал по вашему совету, но теперь другая проблема

Сорри, не понял. А как это выглядит? Если Вы набираете URL какой-либо страницы с https:// Вас что, на http:// редиректит? Опишите симптомы, как можно подробнее. Вылечим;-)

На уровне DNS запросов раньше у нищебродских провайдеров только было. Сейчас у всех наверное уж DPI. IPv6 РКН тоже блокировать не умеет: https://[2a02:4680:22::214]/forum/.

Twickbot, да это помогло, а по какой причине сертификат работает только на главной, а на других страницах не защищенный https?

Интересно почему Гугл, так ратующий за переход на https, не добавит в тот же вебмастер к примеру штатную функцию переезда с http на https. без головняка с дублями страниц и потерей позиций в выдаче.

Да я не о хамах. Мои соболезнования, конечно, что вокруг Вас полно хамов (может пора задуматься о смене места жительства?). Я о https. Что-нибудь усвоили из того, о чем я Вам рассказал? Строчки c условиями и правилами по поводу порта: RewriteCond %{SERVER_PORT} !^443$ RewriteRule.* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L] нужно ставить вперед всех правил. Хотя, ИМХО, код не самый лучший. И строчку: RewriteEngine On достаточно написать один раз в самом начале.

По какой причине редирект на https работает только на главной странице? Если же заходить на другие страницы, то все еще можно заходить через http. В.htacess вроде прописан верный код.

Да я и не бросаюсь. Просто, когда Вы заявили, что мой сайт на shared хостинге, я не постеснялся указать Вам на ваше вранье. Рекомендую Вам следить за своими словами и стараться говорить только правду, а не врать. Помните, что врать не хорошо! Приаттачил пару скриншотов админки этого моего dedicated сервера (см. внизу), на котором расположен упомянутый Вами сайт. Какие Вам еще нужны доказательства того, что Вы соврали?. Могу сделать скриншот консоли с KVM. Истинная правда. Нет. Я не вру, а говорю правду. К сожалению, пока здесь врете только Вы, что у меня есть сайты на shared хостинге. Нет у меня таких. И опять здесь врете только Вы. Я никогда не заявлял, как Вы мне пытаетесь приписать, что я ВСЕ свои сайты перевел на https. Сможете процитировать мои слова, где я это заявлял?. Нет, не сможете. Значит, Вы врете. Истинная правда. Это тестовый сайт (не рабочий) для тестирования работы с социальными сетями. Единственная причина, почему он не на https - потому, что Let's Encrypt не...

Что бы дополнительно подстраховаться от MITM типа атаки. Кроме того, в некоторых странах/провайдерах доступность сайта банка может быть ограничена и/или ограничен https протокол (при этом vpn проходит).

Вы это, того. Словами-то не особо бросайтесь. Ваш сайт резолвится по IP 199.233.244.115. На том же IP расположен сайт, доступный по http. Так что либо Вы врёте, что у Вас впс и тем более дедик, либо Вы врёте, что все сайты перевели исключительно на https. И в любом случае, ничего Вы не контролируете на сервере в США. Он любому механику доступен.

Трафика быстрее лишится при 'только https '. Какие блин, дубли?! Читайте внимательно маны и вдумчиво. Там на всех языках сказано примерно следующее: 'если сайт доступен по двум протоколам, то в выдачу попадёт один из них ' (https скорее всего).

Ну, зачем же врать-то? У меня нет ни одного сайта на shared. Только dedicated сервера и несколько VPS. ---------- Добавлено 02.09.2017 в 13:35 ---------- Мдя. Вы просто не представляете что такое https. Маленький ликбез специально для Вас: Протокол https - это тот же самый протокол http, только обмен данными между компьютером пользователя и сервером осуществляется в шифрованном виде. Все. Поэтому, заявления, типа: являются несусветной глупостью.

Должен. Если админ думает о юзерах. С чего бы? Вот откуда такие фантазии? Никто из ПС не требует только один протокол. (яндекс тот вооще прозрачно намекает что не нужно делать ) Более того - при 'только https ' из-за того же РКН могут быть проблемы.

Безопасность - это когда юзер может контролировать свой трафик. И желательно до браузера и даже до ПК (или др девайса). https этого и не даёт. Т.е. https в большинстве случаев (на всех сайтах, кроме специальных: биллинг-системы и тп) - это дыра в локальной безопасности.