Страница 1 из 22

[FAQ] Переход на https

Добавлено: 29.11.2016 6:19
neexforg
Всем привет, переезжал ли кто, большие ли потери в трафике?
Или может нам форумов держателям это и не надо, Ваше мнение?

Re: Переход на https обсудим?

Добавлено: 29.11.2016 7:49
nissin
Если позиции в Google имеют значение, то вроде как нужно.
Со стороны Яндекса Будут неизбежные потери, примерно на месяц, пока меняется главное зеркало и идёт индексация нового сайта.
Но пишут, что если сделать редирект на https после смены главного зеркала, падение будет минимальным.
В любом случае ТИЦ обнулится примерно на пару месяцев.
С Google таких заморочек нет, новый сайт входит в индекс без особых усилий (добавить в консоль и скормить Sitemap).

Re: Переход на https обсудим?

Добавлено: 29.11.2016 11:30
Webliberty
Придется переходить, т.к. с января Chrome будет в адресной строке помечать сайты что они не защищены. Уже сейчас в Canary версии можно видеть предупреждение (пока что в консоли):
This page includes a password or credit card input in a non-secure context. A warning will be added to the URL bar in Chrome 56 (Jan 2017). For more information, see https://goo.gl/zmWq3m.
Форма входа есть на страницах, поэтому это будет у всех форумов. А потом и вовсе повесят красный значок, такой же как при ошибке https возникает.

Я пока собираю информацию, планирую. Также хочу совместить переезд на https со сменой URL - убрать параметр f, чтобы соответствовало каноническим ссылкам по-умолчанию, а то приходится костыли использовать.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:04
Татьяна5
Webliberty писал(а): с января Chrome будет в адресной строке помечать сайты что они не защищены
Firefox уже давно отмечает. Но никто на это на форумах не смотрит (форум - не платёжная система, чтобы https был важен)

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:14
Webliberty
Татьяна5, Firefox отмечает точно также как и Chrome сейчас - "i" в кружке. А с января рядом с кружком будет надпись Not secure

По ссылке из сообщения консоли есть примеры скриншотов как это будет выглядеть. Красные значки и предупреждения вряд ли добавят уверенности пользователям, тем более что число сайтов на HTTPS растет как на дрожжах. В планах Firefox вообще отказаться от поддержки HTTP.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:41
Sumanai
В планах Firefox вообще отказаться от поддержки HTTP.
Ссылку на планы, пожалуйста.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:45
Webliberty
Sumanai писал(а): Ссылку на планы, пожалуйста.
http://www.securitylab.ru/news/472588.php

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:47
Sumanai
Слухи и сплетни.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:48
nissin
Используется принцип Google, на сайтах с HTTPS будут работать новые фичи.
https://blog.mozilla.org/security/files ... PS-FAQ.pdf

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:49
Webliberty
Sumanai писал(а): Слухи и сплетни.
Это не слухи и сплетни, а долгосрочные планы лиц, непосредственно причастных к событиям.
Инженер безопасности компании Mozilla Ричард Барнс (Richard Barnes) предложил постепенно прекратить поддержку незашифрованных HTTP-соединений.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:51
Sumanai
Слово "предложил" != "приказал".

Re: Переход на https обсудим?

Добавлено: 29.11.2016 12:56
Webliberty
Между прочим, Mozilla является одним из основных спонсоров Let's Encrypt, также как Google и другие компании, поэтому общий тренд очевиден - рано или поздно всем придется переходить на HTTPS. Я конечно не сторонник этих нововведений, но приходится как-то приспосабливаться...
Sumanai писал(а): Слово "предложил" != "приказал".
В Google тоже пару лет назад еще предложили, с тех пор медленно, но верно движутся в этом направлении.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 13:11
neexforg
В общем придётся это делать рано или поздно, но лучше рано, пока это не сделали конкуренты.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 13:36
Siava
Кстати, из бесплатных, пожалуй только LetsEncrypt выдаёт сертификаты для любых сайтов. Wosign и Startssl слились или их специально слили.
Чуйка подсказывает, что когда многие перейдут на LE их тоже сольют и заставят тем самым покупать сертификаты. Надеюсь этого не будет)

Сам уже года полтора назад перешёл. Никаких падений в яндексе или выпаданий не было. Строгий 301 переход не делал, так как для гугла у меня https, а для яндекса http. Не спрашивайте зачем так)) ТИц не обнулялся, но на https версии был 0, но со временем он выправился и теперь равен http.

От себя вижу только 2 преимущества от https - шифрование и http2.

Re: Переход на https обсудим?

Добавлено: 29.11.2016 14:55
Gubkin
есть доходчивая инструкция, что надо сделать нам на phpBB для перехода на https ?
расширение бы какое-нибудь простое, чтоб в пару кликов всё было ))