Это приятный бонус HTTPS в виде пожратия ресурсов. Знатоки и гуры интернетов одобряэ. В принципе, если на HTTP-то сервак 70% в пике требовал, то с HTTPS ясен пень...
suffix: 1. После долгой череды скандалов сейчас центры сертификации не выдают сертификаты доменам типа poypal.com или paypal.io - типа защита людей от фишинга.
Это всё равно не мешает завести мошеннический сайт и купить к нему сертификат. Просто надо изощрённее подумать.
suffix: Если лень раз в три месяца менять то это не проблема сертификата :)
Вообще - лень, если сайтов не один-два.
suffix: Самоподписанные сами по себе ненужны вовсе ибо нужна цепочка с гарантией от кого-то "авторитетного".
И эта цепочка ничего не решает и не гарантирует. Владелец сайта по прежнему может делать, что угодно - мошенничать, воровать данные и т.п. И всё с зелёными значками, увешанными по всему экрану. Да, когда-то раскусят, но до этого могут пройти месяцы. Как, собсно, и с любым фишингом-мошенингом.
SeVlad: любое лишнее звено в цепи - снижение надёжности системы
Да хрен с ним, со звеном. HTTPS - это не только ценный сертификат SSL, но и развод на мех и когти доверчивого вебмастера. Например, можно ведь использовать самоподписанный сертификат - это никак не ухудшит шифрование. Но любой говнобраузер (а они сегодня все такие) тут же заорёт "сайт небезопасен". Это изначально задумывалось, как развод на бабло, и вообще прецедент, наверное, из ряда вон выходящий - доселе в интернете владельцев сайтов так массово не пытались развести на то, что им не нужно нахрен.
pitun: Начинает оскорблять и грозит пожаловаться в фас.
Посоветуйте ему в Спортлото написать. Это явно конкурент, или иное "заинтересованное лицо", занимается мозготрёпством чтобы отвлечь от работы с другими клиентами.
Издеваетесть ?
Автор темы пишет что нагрузка возросла в 5-10 раз !
Я не узрел, что цифра 70% говорилась о другой посещаемости. Тогда да, что-то сильновато возросло.
Это приятный бонус HTTPS в виде пожратия ресурсов. Знатоки и гуры интернетов одобряэ. В принципе, если на HTTP-то сервак 70% в пике требовал, то с HTTPS ясен пень...
10 кликов - одна конверсия. 4 клика - 0 конверсий. Как-то так. :)
30000, кстати, реальный порог в абсолютном большинстве случаев. ;) Ниже даже статистику вменяемую собрать иногда сложновато - аукционы перегреты...
Яндекс.Каталог, биржы ссылок, пузомерки.
Они были более опциональными. :) HTTPS же пытаются подать как нечто обязательное и само собой разумеющееся. Типа, "без него и жизнь плоха".
1. После долгой череды скандалов сейчас центры сертификации не выдают сертификаты доменам типа poypal.com или paypal.io - типа защита людей от фишинга.
Это всё равно не мешает завести мошеннический сайт и купить к нему сертификат. Просто надо изощрённее подумать.
Если лень раз в три месяца менять то это не проблема сертификата :)
Вообще - лень, если сайтов не один-два.
Самоподписанные сами по себе ненужны вовсе ибо нужна цепочка с гарантией от кого-то "авторитетного".
И эта цепочка ничего не решает и не гарантирует. Владелец сайта по прежнему может делать, что угодно - мошенничать, воровать данные и т.п. И всё с зелёными значками, увешанными по всему экрану. Да, когда-то раскусят, но до этого могут пройти месяцы. Как, собсно, и с любым фишингом-мошенингом.
Хотя тут вообще ересь получается - свой серт, значит не надёжен, а какому-то левому можно нужно доверять. Бред сивой кобылы. но пиплхавает.
Да, это самая мякотка. Казалось бы:
1. Сайт предоставляет самоподписанный серт.
2. Коннектимся, шифрование, все дела.
3. PROFIT!
Откуда в этой схеме появились странные купцы, раздающие платные сертификаты? Что "гарантирует" платный сертфикат? Да нихрена. :)
любое лишнее звено в цепи - снижение надёжности системы
Да хрен с ним, со звеном. HTTPS - это не только ценный сертификат SSL, но и развод на мех и когти доверчивого вебмастера. Например, можно ведь использовать самоподписанный сертификат - это никак не ухудшит шифрование. Но любой говнобраузер (а они сегодня все такие) тут же заорёт "сайт небезопасен". Это изначально задумывалось, как развод на бабло, и вообще прецедент, наверное, из ряда вон выходящий - доселе в интернете владельцев сайтов так массово не пытались развести на то, что им не нужно нахрен.
А в чем такая великая сложность ssl-сертифиат установить, вот искренне не понимаю?
Дайте мне бесплатный сертификат хотя бы на год, поставлю.
Начинает оскорблять и грозит пожаловаться в фас.
Посоветуйте ему в Спортлото написать. Это явно конкурент, или иное "заинтересованное лицо", занимается мозготрёпством чтобы отвлечь от работы с другими клиентами.
2) добавь организацию в каталог.яндекс, подожди пока пройдёт модерацию
Дельный совет, современный.