Закрыть можно достаточно просто, например, как сейчас с самоподписанными сертификатами... Не всякий юзер доплывет ... прокликается до сайта...
Оба протокола поддерживать достаточно сложно в случае какого-то неродного движка. Во многих случаях URL прибивается полностью.
Понятно, что альтернатива всегда есть. Но потери все равно будут, если разожгут...
Ровно в тот момент, когда я уже твердо решил соскочить с https, попалась ссылка:
https://letsencrypt.org/howitworks/
и еще две на тему того, что браузероделы Мозиллы и Хрома собираются выдавливать незащищенные сайты. Тупо постепенно закроют их, как я понял. :(
Про неделю, это подразумевалось, что я взял сертификат на год у StartSSL, а чтобы заменить его, мне надо под конец срока жизни сертификата (например, за неделю до того, как срок действия истечет) поменять его.
Советы внимательно читаю. Нюансы в стиле того, что https что-то там защищает и что пользователи тащатся от своей защищенности действительно спорны и дело не в них, а в том, насколько жинеспособен сайт в современном интернете без https, в том числе в ближайшем будущем. Например, довод, что поисковики втрое опустят сайты без https - был бы серьезным доводом. Сейчас вот в Мозилле какая-то инициатива объявить http deprecated всплыла...
Извините, запоздал.
Меня не интересует слежка, поскольку ресурс сильно специализированный, отслеживать кого-то нет смысла. Полагаю, что следить будут только на политических каких-то форумах и блогах.
Раз в год могу заняться сайтом, но проблема в том, что смена сертификата - это конкретное время, длиной в неделю. Я могу заболеть, уехать... В конце концов сертификат и отозвать могут, пока я где-то в отпуске.
Идеальности шифрования интересует мало, поскольку ничего секретного нет. Зато косяков с https достаточно много, например, то же требование по Strict-Security, если, как полагается, поставить его на все поддомены, то получаем кукиш с маслом в виде дальнейшего использования каких-то поддоменов без геморроя с https.
Единственный плюс, который я получил - некоторые, подчеркну, некоторые только проксики перестали блокировать скачку некоторых же файлов. Но это можно обойти и менее геморройными способами. Нормальные корпоративные прокси свои сертификаты юзерам втыкают.
Не устраивает, как миниум, необходимость возиться с сертификатами... Т.е. автономность ресурса сильно страдает. Пароли юзеров... Никакой коммерческой ценности эта информация не имеет...
Можно немного поподробнее про будущее? В чем оно? Гугл как-то резко сник на эту тему...
В зависимости от перспектив и желания вкладываться посоветую либо VBulletin, либо FluxBB.
Странно, у меня до переезда в пределах получаса оба индексировали, сейчас еще не все обошли - в пределах четырех...
Спасибо большое, затаил дыхание и жду переиндексации... Заголовок поправил, может, за это гугл невзлюбил и скоро все как побегут читать...
Копипаст на сайте? Может, в этом дело?
аналогичная картина с http://inima.ru/
C гугла вообще резко упало в ноль пару месяцев назад. Дал денег адворду - пришло ровно оплаченное количество народу... Перебрал все, что только можно - тишина, даже всякие яху и мылру приносят больше народу, чем гугл... рекламы еще никакой не вешал, как и ссылок...
кстати говоря, искать гугл стал значительно хуже :(
