dsy 2 Report post Posted September 29, 2016 Всем привет! Увидел в инете новость: Google опубликовал в своем официальном блоге, что уже с января 2017 года все сайты, работающие на HTTP, будут помечаться в браузере Chrome как небезопасные. Таким образом Google решил предупреждать пользователей о том, что сайт, на который они зашли, не обеспечивает безопасную передачу данных, и любая личная информация, которую они введут на сайте, может быть перехвачена злоумышленниками. Все сайты, которые передают какие-либо данные пользователей (пароли, номера кредитных карт и т.д.), но не используют при этом протокол HTTPS, будут помечаться в браузере Chrome надписью Not secure (не безопасно): Задумался о покупке сертификата для блога (раз там есть админка, пароли, формы подписок - следовательно блогу нужен сертификат). 1) Кто то использует бесплатный StartSSL™ Бесплатно? (https://startssl.com/) подойдет ли он? 2) Вижу сертификаты начинаются от 9 баксов, но нашел место где комодо продают за 5 - https://cheapsslsecurity.com/ никто не покупал на этом сайте? 3) Правильно ли я понимаю - после переключение на https, мне нужно будет в хттацесс прописать постоянный редирект с http на https и никаких приколов с выпадением статей из индекса не будет? 4) Если у меня есть статический сайт, без админки, его гугл не будет помечать как "не безопасный"? Спасибо за ответы. Quote Share this post Link to post Share on other sites
Riminy 202 Report post Posted September 29, 2016 1)Можно бесплатно на https://www.cloudflare.comсделать, правда последнее время, постоянно какае-то хрень с сайтом происходит который через них работает. 3)Можно и не прописывать, оставить работу сайта и через http протокол, указать hosts в robots и они со временем склеятся. 4)Если он будет работать через SSL то не будет. Quote Share this post Link to post Share on other sites
dsy 2 Report post Posted September 29, 2016 1)Можно бесплатно на https://www.cloudflare.comсделать, правда последнее время, постоянно какае-то хрень с сайтом происходит который через них работает. 3)Можно и не прописывать, оставить работу сайта и через http протокол, указать hosts в robots и они со временем склеятся. блин использую cloudflare бесплатный CDN, а ссл не замечал, спасибо) указать hosts в robots --- у меня сейчас так: User-agent:* Host: city-afisha.com а нужно будет так? User-agent:* Host: https://city-afisha.com может пример показать? Спасибо за ответ. Ранний ) Quote Share this post Link to post Share on other sites
dsy 2 Report post Posted September 29, 2016 бесплатно на https://www.cloudflare.comсделать, правда последнее время, постоянно какае-то хрень с сайтом происходит который через них работает. я многие сайты на CDN его перевожу, и скорость возрастает на процентов 20, + кеширование... а вот один сайт, в два раза медленней стал грузится и задержки не понятные.... убрал. Хотя ничем особо сайт не отличается, вордпресс. 1 Riminy reacted to this Quote Share this post Link to post Share on other sites
Riminy 202 Report post Posted September 29, 2016 Да в роботсе так нужно указать, можно еще через .htaccess сделать редирект или в панели управления, там, есть фича подобная. Еще в гугл вебмастер добавить еще раз сайт с https и в яндексе сделать переезд. Я вот 3 день с одним сайтом мучаюсь, то в админку перестанет пускать, то css не подгружается по ssl протоколу сейчас вот вообще работать все перестало. Проблема только с одним РФ доменом, остальное все отлично работает. Тоже вордпресс. Сейчас бекап востанавлю и буду заново пробовать, может что в настройках напорол, хотя 2 дня работало все ок, ничего не трогал и тут бах сломалось. Quote Share this post Link to post Share on other sites
warman4ik 22 Report post Posted September 29, 2016 Я использую комодо, но из-за переезда сильно позиции штормит, то в + то в - Quote Share this post Link to post Share on other sites
RAPCorp 8 Report post Posted September 29, 2016 Использую Let's Encrypt. В ISPmanager 5 плагин есть. Можно бесплатно создать SSL сертификат на домен и до 100 его поддоменов. Если использовать эту хостинг панель, то продление каждые 3 месяца автоматические. Так же использую StartSSL. Quote Share this post Link to post Share on other sites
vvvlad777 85 Report post Posted September 29, 2016 Тоже использую Let's Encrypt (правда пару дней как переехал на https) но у меня в панеле хостинга (Ukraine) все бесплатно подключается пока полет нормульный... Quote Share this post Link to post Share on other sites
dsy 2 Report post Posted September 29, 2016 ребят спасибо за ответы..... указывайте пожалуйста как вы решили вопрос с сайтом: сделали редирект в панели управления хоста, или в httacces или в robots? Quote Share this post Link to post Share on other sites
Riminy 202 Report post Posted September 29, 2016 Еще может может быть полезно тому кто бесплатные ищет, они есть на https://www.geotrust.com Quote Share this post Link to post Share on other sites
warman4ik 22 Report post Posted September 29, 2016 ребят спасибо за ответы..... указывайте пожалуйста как вы решили вопрос с сайтом: сделали редирект в панели управления хоста, или в httacces или в robots? Вот я задавал подобный вопрос, почитайте. http://pr-cy.ru/qa/question/29754#answer169399 2 Riminy and dsy reacted to this Quote Share this post Link to post Share on other sites
serzh82 78 Report post Posted October 1, 2016 В мануалах по переезду на https пишут что надо менять все внутренние ссылки на сайте с http на https. Разве настройка редиректа в файле htaccess не поможет? Quote Share this post Link to post Share on other sites
Alex Bang 156 Report post Posted October 1, 2016 startssl, там сертификат на 3 года теперь дают Quote Share this post Link to post Share on other sites
Angelina 82 Report post Posted October 1, 2016 Мой хостер бесплатно предлагает сертификат, установила за 1 минуту. Quote Share this post Link to post Share on other sites
salex 65 Report post Posted October 1, 2016 Мне регистратор в подарок дал сертификат GlobalSign Domain Validation CA. Не знаю, плохой или хороший но работает) Quote Share this post Link to post Share on other sites
salex 65 Report post Posted October 1, 2016 В мануалах по переезду на https пишут что надо менять все внутренние ссылки на сайте с http на https. Лучше поставить сразу относительные ссылки, а не абсолютные <a href="../Ссылаемый документ.html">Ссылка</a> Quote Share this post Link to post Share on other sites
akeelow 206 Report post Posted October 1, 2016 В мануалах по переезду на https пишут что надо менять все внутренние ссылки на сайте с http на https. Разве настройка редиректа в файле htaccess не поможет? Работать то будет, но поисковики будут видеть ссылку на "другой" сайт 1 serzh82 reacted to this Quote Share this post Link to post Share on other sites
serzh82 78 Report post Posted October 1, 2016 Работать то будет, но поисковики будут видеть ссылку на "другой" сайт Теперь понял, спс Quote Share this post Link to post Share on other sites
Alisa812 0 Report post Posted October 4, 2016 у нас переход на хттпс вообще никак не отразился на выдаче.... ни в плюс, ни в минус..... Quote Share this post Link to post Share on other sites
RUSSEO 20 Report post Posted October 4, 2016 А про WoSign.com все забыли, дают SSL так же на 3 года Quote Share this post Link to post Share on other sites
serzh82 78 Report post Posted October 6, 2016 Подскажите чем отличаются бесплатные сертификаты от платных? У платных качество выше или какие другие параметры? Quote Share this post Link to post Share on other sites
akeelow 206 Report post Posted October 6, 2016 Бесплатный только шифрует трафик. А платный еще и свидетельствует что компания существует. Quote Share this post Link to post Share on other sites
dsy 2 Report post Posted October 13, 2016 Ребят делаю сайт изначально на HTTPS, серт поставил, все норм, проверяю скорость через https://tools.pingdom.com и вижу следующее: + Что за редирект? Почему сразу https не отдается? Потеря почти секунды времени загрузки.... или так и должно быть? Quote Share this post Link to post Share on other sites
DevilStar 1163 Report post Posted October 13, 2016 Ребят делаю сайт изначально на HTTPS, серт поставил, все норм, проверяю скорость через https://tools.pingdom.com и вижу следующее: + Что за редирект? Почему сразу https не отдается? Потеря почти секунды времени загрузки.... или так и должно быть? А если вбить адрес сайта вместе с https? Quote Share this post Link to post Share on other sites
dsy 2 Report post Posted October 13, 2016 А если вбить адрес сайта вместе с https? да, тогда все ок, я по привычке вообще без протокола вбил в поле URL...., он похоже по умолчанию берет http, если вбить https то все отлично. Спасибо. Quote Share this post Link to post Share on other sites