Пока только получил увеличения времени отклика на 200ms и никакого положительного эффекта от перехода не заметил, возможно скорость отклика можно было бы уменьшить если перевести на http/2 но у меня ispmanager 5 там кого то ставится старая версия openssl
dotern: Есть новостной сайт, без логинов и паролей. Даже комментариев нету. Думаю поставить Disqus, как к такому будет относится гугл, если http? Смущает, что этот Disqus предлагает регистрироваться (соответственно водить пароль) прям в комментариях на сайте. Хотя с другой стороны, видно, что эти данные уже передаются по https Disqus. Но видит ли это гугл...
будет ругань в ФФ и хроме, у меня подобным образом онлайн плеер (с вводом логина и пароля) встроен, который вроде бы тоже на https, но сам сайт был на http в результате хром и мозила ругались и предупреждали о небезопасном соединении, пришлось перейти на https
И всё таки, как нибудь можно реферер выловить с https сайтов где моя ссылка ещё со старым протоколом http ?
Такая проблема, из за того, что не все прописали у себя после перехода на https, этот meta name=referrer из за этого теряется реферер, даже если у обоих https протокол, потому что ссылка на мой сайт у донора с http
FladeX: Можно развернуть эту мысль? Зачем пользователю сознательно переходить на http-версию при правильно настроенной https-версии?
Например если у пользователя ie6 там без дополнительных манипуляций не попасть на сайт с ssl сертификатом от let's encript, вот тут можно потестить http://netrenderer.com/index.php
FladeX: Mister_Black, в вебмастер гугла нужно добавить обе версии сайта, с http и https. Проблем быть не должно.
Всё таки оставил https, потому что feed перестал работать из за относительного протокола //site.com/feed
и карта сайта тоже с относительным протоколом генерируется, как бы вот эти две проблемы надо решить, а это надо лезть в код движка и плагина sitemap-generator, короче, пока забил :)
FladeX: Mister_Black, у меня на wordpress обе версии висели параллельно. Про настройку админки знаю — там до склейки зеркал ставил http, после переезда поменял на https. Но сам по себе вордпресс не редиректил с одной версии на другую.
Короче сделал сайт на двух протоколах, добавил в wp-config.php
вот такие строки
define('WP_HOME','//mysite.com');
define('WP_SITEURL','//mysite.com');
ну там ещё с одним плагином пришлось чутка повозиться :)
теперь главное чтобы гугл за дублированный контент не наказал.
А на ssl просто кнопку в верхнем углу шапки сайта сделаю, кто захочет юзать "типа защищённый" протокол, пусть переходит и всё :)
Оставляй. Если сможешь избежать конфликтов.
Для юзеров это толко плюс. ПСы тоже не требуют редиректов.
Попробовал, убрал редирект на https в настройках nginx, всё равно сам вордпресс при переходе на следующую страницу редиректит на https, там в настройках нужно указывать протокол по умолчанию, зеркало на http вордпресс не позволяет сделать, может конечно плагин есть для обхода этого или функция, надо искать.
awasome: Ябраузер вообще не собирается писать никаких надписей, потому что хоть здесь понимают, что это полнейший бред, который к тому же может сыграть злую шутку - ведь зеленый замок никуда не делся и люди будут верить какому-нибудь клону paypal. Так что если траф с яб, можно положить болт на https.
Согласен, безопасности "зелёный замок" не добавляет ни капли, наоборот он вводит в заблуждение неопытного юзера, помню несколько лет назад когда было повальное мошенничество через поддельные сайты Сбера (в принципе оно и сейчас никуда не делось), советовали всем в первую очередь смотреть на этот зелёный замочек, а теперь, что мешает тем же мошенникам подключить бесплатный сертификат на подделку, да даже и платный подключат при желании.
Пока только получил увеличения времени отклика на 200ms и никакого положительного эффекта от перехода не заметил, возможно скорость отклика можно было бы уменьшить если перевести на http/2 но у меня ispmanager 5 там кого то ставится старая версия openssl
Не дороговато ли за пару кликов 5000 :)
Есть новостной сайт, без логинов и паролей. Даже комментариев нету. Думаю поставить Disqus, как к такому будет относится гугл, если http? Смущает, что этот Disqus предлагает регистрироваться (соответственно водить пароль) прям в комментариях на сайте. Хотя с другой стороны, видно, что эти данные уже передаются по https Disqus. Но видит ли это гугл...
будет ругань в ФФ и хроме, у меня подобным образом онлайн плеер (с вводом логина и пароля) встроен, который вроде бы тоже на https, но сам сайт был на http в результате хром и мозила ругались и предупреждали о небезопасном соединении, пришлось перейти на https
Хотел включить http/2 но, жестко обломался, ispmanager ставит nginx с openssl 1.0.1e
а поддержка alpn только с версии 1.0.2 :(
Пересобирать nginx как то слишком заморочно, никогда сам таким не занимался и потом могут быть проблемы при обновлении панели.
И всё таки, как нибудь можно реферер выловить с https сайтов где моя ссылка ещё со старым протоколом http ?
Такая проблема, из за того, что не все прописали у себя после перехода на https, этот meta name=referrer из за этого теряется реферер, даже если у обоих https протокол, потому что ссылка на мой сайт у донора с http
Можно развернуть эту мысль?
Зачем пользователю сознательно переходить на http-версию при правильно настроенной https-версии?
Например если у пользователя ie6 там без дополнительных манипуляций не попасть на сайт с ssl сертификатом от let's encript, вот тут можно потестить http://netrenderer.com/index.php
Mister_Black, в вебмастер гугла нужно добавить обе версии сайта, с http и https. Проблем быть не должно.
Всё таки оставил https, потому что feed перестал работать из за относительного протокола //site.com/feed
и карта сайта тоже с относительным протоколом генерируется, как бы вот эти две проблемы надо решить, а это надо лезть в код движка и плагина sitemap-generator, короче, пока забил :)
Mister_Black, у меня на wordpress обе версии висели параллельно. Про настройку админки знаю — там до склейки зеркал ставил http, после переезда поменял на https. Но сам по себе вордпресс не редиректил с одной версии на другую.
Короче сделал сайт на двух протоколах, добавил в wp-config.php
вот такие строки
define('WP_HOME','//mysite.com');
define('WP_SITEURL','//mysite.com');
ну там ещё с одним плагином пришлось чутка повозиться :)
теперь главное чтобы гугл за дублированный контент не наказал.
А на ssl просто кнопку в верхнем углу шапки сайта сделаю, кто захочет юзать "типа защищённый" протокол, пусть переходит и всё :)
Оставляй. Если сможешь избежать конфликтов.
Для юзеров это толко плюс. ПСы тоже не требуют редиректов.
Попробовал, убрал редирект на https в настройках nginx, всё равно сам вордпресс при переходе на следующую страницу редиректит на https, там в настройках нужно указывать протокол по умолчанию, зеркало на http вордпресс не позволяет сделать, может конечно плагин есть для обхода этого или функция, надо искать.
Ябраузер вообще не собирается писать никаких надписей, потому что хоть здесь понимают, что это полнейший бред, который к тому же может сыграть злую шутку - ведь зеленый замок никуда не делся и люди будут верить какому-нибудь клону paypal. Так что если траф с яб, можно положить болт на https.
Согласен, безопасности "зелёный замок" не добавляет ни капли, наоборот он вводит в заблуждение неопытного юзера, помню несколько лет назад когда было повальное мошенничество через поддельные сайты Сбера (в принципе оно и сейчас никуда не делось), советовали всем в первую очередь смотреть на этот зелёный замочек, а теперь, что мешает тем же мошенникам подключить бесплатный сертификат на подделку, да даже и платный подключат при желании.