suffix: Если всё сделано по уму то никакого вреда нет от слова совсем
Конечно-конечно
И подобных картинок - валом.
Адреса хорошо видны?
Но если монстры это перенесут без особого ущерба, то для хомячков это существенные потери. Правда, многими не ощущаемые, тк никакой аналитики для этого не проводят.
suffix: тот же HPKP, DANE
смешались в кучу кони, люди..
или
я знаю карате, тайквандо, ушу, джиу-джитсу и другие.. страшные слова.
suffix: Иногда кажется что Вы тоже немного фанатик-антогонист https
Я за https там где он действительно нужен - на биллингах напр. В остальных местах это зло. Зло и для конечного юзера и для сайта. Насильственная же https-ация - зло в квадрате, продвигаемая фейками и разводом неучей - зло в кубе.
Aisamiery: делать на CMS что то стоящее почти равноценно что написать с нуля.
+1.
Но вот дальнейшая жизнь и поддержка проекта могут отличаться в разы. Включая все возможные риски как технического (обновление, изменение набора функционала, латание уязвимостей и тп), так и организационного (разраб потерялся/умер и тд).
Sitealert: В этом случае, набрав в браузере адрес http://... , можно будет попасть на сайт по незащищенному протоколу.
И это есть хорошо :)
gygygy: файл robots.txt все равно должен быть доступен по http-протоколу для Яндекса?
Робост, если он не виртуальный, как и вся другая статика никого отношения к ВП не имеет. Будет сертификат - будет доступен по https. Не будет редиректов (они нафик не нужны) - будет И по http.
gygygy: То все равно нужно править файл htaccess для редиректа, обойтись встроенной функцией движка нельзя, да? имею ввиду вписать сразу https:// в Адрес WordPress (URL) / Адрес сайта (URL)
Не нужно редиректов. ВП сам всё сделает. Проблема в обратном - чтобы сделать ВП-сайт протоколонезависимым уже надо поколдовать.
gygygy: или я тупой или что но в интернете реально НЕТ инфы о том как правильно запустить сайт на HTTPS
silicoid, я не говорю, что это хорошо и 100% правильно. Я показал пример портала аналогичного примерам из стартпоста, сделанного полностью на друпале (допиленном конечно).
Я сам лично не сторонник такого подхода - см выше. Просто констатация факта.
некоторые плагины ещё кэшируют стили на сервере (объединяют и минифицируют),
фтопку такие плагины. От них только проблемы.
И тем более, что это не в данном случае:
Кеш чистил.
Если всё сделано по уму то никакого вреда нет от слова совсем
Конечно-конечно
И подобных картинок - валом.
Адреса хорошо видны?
Но если монстры это перенесут без особого ущерба, то для хомячков это существенные потери. Правда, многими не ощущаемые, тк никакой аналитики для этого не проводят.
тот же HPKP, DANE
смешались в кучу кони, люди..
или
я знаю карате, тайквандо, ушу, джиу-джитсу и другие.. страшные слова.
suffix, у тя каша в голове с ssl.
Иногда кажется что Вы тоже немного фанатик-антогонист https
Я за https там где он действительно нужен - на биллингах напр. В остальных местах это зло. Зло и для конечного юзера и для сайта. Насильственная же https-ация - зло в квадрате, продвигаемая фейками и разводом неучей - зло в кубе.
Вот, значит лучше всех )))))
Это значит совсем другое
Иногда кажется что память отливают из каких-то драгметаллов, в таком она дефиците для некоторых...
А мне иногда кажется, что некоторые воще не думают что пишут и делают.
делать на CMS что то стоящее почти равноценно что написать с нуля.
+1.
Но вот дальнейшая жизнь и поддержка проекта могут отличаться в разы. Включая все возможные риски как технического (обновление, изменение набора функционала, латание уязвимостей и тп), так и организационного (разраб потерялся/умер и тд).
Посоветуйте что делать в данной ситуации?
Лечить сайт.
И никогда не давать корявые и опасные урлы на форуме.
Не будут, а могут.
Это опять из области фантазий.
Куда как реальны и достаточно часты случаи недоступности по https. Даже монстров - гугла, маилру, вк и тп. Чего уж говорить за хомячковые сайты.
что конкретно сделать чтобы стили применялись?
CRTL+F5 давить.
Или (правильнее) использовать wp_enqueue_style, в которой использовать параметр версии (вместо которой можно передавать дату/время изменения файла).
Судя по ?ver=1.0.0 версия в файле указана и её можно просто менять при редактировании. Если не указана - указать.
В этом случае, набрав в браузере адрес http://... , можно будет попасть на сайт по незащищенному протоколу.
И это есть хорошо :)
файл robots.txt все равно должен быть доступен по http-протоколу для Яндекса?
Робост, если он не виртуальный, как и вся другая статика никого отношения к ВП не имеет. Будет сертификат - будет доступен по https. Не будет редиректов (они нафик не нужны) - будет И по http.
То все равно нужно править файл htaccess для редиректа, обойтись встроенной функцией движка нельзя, да? имею ввиду вписать сразу https:// в Адрес WordPress (URL) / Адрес сайта (URL)
Не нужно редиректов. ВП сам всё сделает. Проблема в обратном - чтобы сделать ВП-сайт протоколонезависимым уже надо поколдовать.
или я тупой или что но в интернете реально НЕТ инфы о том как правильно запустить сайт на HTTPS
Да, ты прав 😂: https://yandex.ru/blog/platon/delikatnyy-pereezd-na-https-ili-o-chem-esche-stoit-znat
silicoid, я не говорю, что это хорошо и 100% правильно. Я показал пример портала аналогичного примерам из стартпоста, сделанного полностью на друпале (допиленном конечно).
Я сам лично не сторонник такого подхода - см выше. Просто констатация факта.
будет ли в наличии информация,
поправка: только не "информация", а "документ".