Стало Дельта
48 -23
37 -15
42 -19
40 -19
20 -6
40 -21
41 -22
45 -29
39 -24
24 -13
41 -26
44 -30
31 -19
42 -29
46 -34
45 -34
36 -26
19 -14
21 -16
38 -33
37 -34
45 -42
46 -44
И трафик в два раза в низ :(
Первый раз такое
И ? Я же написал - при грамотном внедрении проблем нет, то что ошибки есть и у монстров тупо человеческий фактор
Никакой каши нет - я прекрасно понимаю что DANE может использоваться и на других портах отличных от 443, но HPKP то никак без сертификата не прикрутить.
Да ладно Вам, обкатают технологию, перейдут на tls 1.3, внедрят проверку DNS CAA , обяжет Chrome везде отдавать expect-CT, OCSP Must Staple - всё будет хорошо ! 😂
Не, перед постройкой ДЦ есть ещё этап разместить собственный сервер на коло в хорошем ДЦ - это мой следующий этап 😂---------- Добавлено 23.07.2017 в 17:46 ----------
А Вы думаете что сайт крупного хостера размещён на обычном VPS с диким оверселом ? :)
Разумеется сугубо личное ИМХО - если любишь своё дитя (сайт) вы же не повезёте его в Сочи на море из Москвы в общем вагоне (шаред) или плацкартном (VPS) а возьмёте или купе (выделенный сервер) или СВ (колокейшн) ?
Я не хостер :) И абсолютно не важен ни доход ни посещаемость в определении серьезности
Проект к которому его владелец серьёзно относится. Повторюсь ни доход ни посещаемость роли не играет.
Размещать на шареде или VPS это несерьёзно.
1. Да, 90% сайтам https не нужен
2. Да, если сделано криво то переход https может принести вред и владельцу сайта и пользователям
НО !
1. Если всё сделано по уму то никакого вреда нет от слова совсем (кроме затрат на грамотное внедрение). А минимальную пользу (не в плане СЕО) таки можно извлечь (в плане секюрности - тот же HPKP, DANE не прикрутишь к сайту без сертификата)
2. Иногда кажется что Вы тоже немного фанатик-антогонист https :)
Нет. Проект не может быть серьёзным априори если владелец размещая его на VPS показывает своё несерьёзное отношение к проекту.
Неужели Вы думаете что всего-то лишь из-за повторяющейся картинки все поисковики бросятся выкидывать за пределы сотни в выдаче ваш сайт о всем позициям ?
Если так не думаете то зачем спрашиваете ?
Поэтому и ответов нет что вопрос ни разу не вопрос :)
Всё прочитал и .... ничего не понял :)
У меня два сертификата один выпущен 12.2016, другой 06.2017.
Оба на 2 года.
Правильно ли понял что пока они будут действительны но перестанут быть такими после 18.01.2018 с 65 версией Хром ибо валидными с этой даты он будет считать сертификаты от Symantec, GeoTrust, Thawte and RapidSSL с датой не больше чем 90 дней ?
Держать у себя статику, но на отдельном кукис-фри домене.