[FAQ] Переход на https

[romaamor]

12 часов меняли? *сорри, не удержался

Та нет. Я зашол сюда на форум и читал темы.
Как они обяснили для них Перевод PHPBB3 в новинку.

[Mr. Anderson]

Я зашол сюда на форум и читал темы

Надо было сразу спросить.

для них Перевод PHPBB3 в новинку

Ничем не отличается от любого другого сайта/ресурса.

[romaamor]

Надо было сразу спросить.

Ну надо же было людям по тренироваться. Я им ссылку скинул на этот форум, может почитают.

[Mr. Anderson]

Ну надо же было людям по тренироваться

12 часов люди время теряли, не знаю стоило ли оно того...

[Siava]

Вот не знаю.. я переходил на https ещё с движком phpbb 2.0 (очень сильно модифицированным) и не помню, чтобы сталкивался с каким-то особым гемором. Лишь только сертификат первый был китайский (Wosign) и на некоторых яблоках форум медленно грузился.
Не забываем также прогнать свой домен через ssl test. А то просто "включить" https мало, он ещё должен работать корректно.
И вот ещё.. а к чему переводить весь форум (если у вас такие траблы)? По сути достаточно лишь страницу авторизации сделать защищённой.

[romaamor]

Не забываем также прогнать свой домен через ssl test. А то просто "включить" https мало,

И вот ещё.. а к чему переводить весь форум (если у вас такие траблы)? По сути достаточно лишь страницу авторизации сделать защищённой.

Я бы вообще не переходил. Но на днях прошло письмо от Search Console с необходимостью перевести все сайты на https.
И кстати. Форум сразу просел в выдаче яндекса. Гугл как был так и осталось. Хотя по гуглу ещё рано судить. У него задержка два дня.

[Sumanai]

И кстати. Форум сразу просел в выдаче яндекса.

По сути это смена адреса, ничего удивительного. Вернётся.

[Kuskow]

В общем, поддался я на пропаганду, окунулся во всю эту муть, и вот что выяснилось.
Пользователи на старых смартфонах, планшетах да компьютерах с WindowsXP, коих ещё немало, перестали обновляться, а SNI у них не поддерживается. А для форума только на SNI и хватает денег (бесплатные сертификаты тоже только такие). Так что, временное проседание (провисание) в поисковиках - это не самое страшное. Гораздо хуже, что часть аудитории сразу отсекается. Хотя, с другой стороны, может быть, тем самым мы подталкиваем их к обновлению.

[Siava]

Kuskow, чтобы без SNI нужен выделенный IP и чтобы на нём был только ваш https-сайт и никаких больше.

Отправлено спустя 2 минуты 48 секунд:

Пользователи на старых смартфонах, планшетах да компьютерах с WindowsXP, коих ещё немало, перестали обновляться,

Если они конечно пользуются бородатыми браузерами.. например IE6. В Windows XP ещё можно поставить более менее последний Firefox (если не ошибаюсь 52 последний).

[Sumanai]

Пользователи на старых смартфонах, планшетах да компьютерах с WindowsXP, коих ещё немало

Есть подтверждения этим словам?

чтобы без SNI нужен выделенный IP или чтобы на нём был только ваш https-сайт

Исправил.

[Siava]

Sumanai, на самом деле можно размещать и другие https-сайты на этом IP, но только первый из виртуальных хостов, который обрабатывается конфигом nginx или apache, будет без SNI.

[Sumanai]

Точнее все домены, указанные в сертификате по умолчанию.

[Kuskow]

чтобы без SNI нужен выделенный IP и чтобы на нём был только ваш https-сайт и никаких больше.

Это всё есть. Уж хостинг-то сейчас настолько дешёвый, что такого добра навалом. Но сертификат для IP дороже намного, вроде. А, кстати, как он называется? Может разорюсь ради такого дела.

Если они конечно пользуются бородатыми браузерами.. например IE6. В Windows XP

Так вот, оказалось, пользуются.

Есть подтверждения этим словам?

Есть, они стали писать об этом (в почту, в скайп, в личку с других устройств).

[nissin]

Но сертификат для IP дороже намного, вроде.

Нет такого, покупаете у хостера выделенный IP (цена обычно ежемесячная) и просите повесить на него только свой сайт.
Раньше до SNI так собственно и делали.

[Kuskow]

IP у меня выделенный, и сервер физический, и других сайтов на нём нет, и PTR я сам на нём настраиваю.

В общем, всё решилось отключением HTTP/2. Вероятно, это и было отличием нового сервера от прежнего. Plesk пишет, что можно и HTTP/2 использовать, если настроить какой-то там ALPN, но с этим буду позже ковыряться. А может и не буду, если к тому времени старые смартфоны и Windows XP уйдут в небытие.