HTTPS бесплатно и всем!?

[Yworld_garry]

Вот статья на хабре http://habrahabr.ru/post/272253/
Насколько понимаю https навсегда и бесплатно.
Правильно ли я понял?
Насколько оправдано использование сего?
И нужен ли такой метод, может больше гемора?

[GeorG]

Насколько оправдано использование сего?

Вроде как поисковикам без разницы, или нет?

[Mavn]

больше года наблюдаю за этой штукой
идея хорошая, но когда сертификаты нужно генерить очень часто как то меня это все напрягает ... хотя не знаю может быть попробую установить все это на серваке ... в любом случае думаю сначала опробовать на маленьком впс с малым кол-вом сайтов
учитывая SNI то я думаю ssl так или иначе будет повсюду и нужно задумываться об этом ... ко всему прочему вроде как HTTP/2 требует ssl и вроде как по некоторым тестам он по-быстрее будет своих предшественников 1.0 1.1

Вроде как поисковикам без разницы, или нет?

говорят что скоро ssl будет приоритет

[Yworld_garry]

Вроде как поисковикам без разницы, или нет?

гугл объявил о приоритете с сертификатами и тд и тп.
Яндекс как всегда подтянется со временем.

больше года наблюдаю за этой штукой
идея хорошая, но когда сертификаты нужно генерить очень часто как то меня это все напрягает ... хотя не знаю может быть попробую установить все это на серваке ... в любом случае думаю сначала опробовать на маленьком впс с малым кол-вом сайтов
учитывая SNI то я думаю ssl так или иначе будет повсюду и нужно задумываться об этом ... ко всему прочему вроде как HTTP/2 требует ssl и вроде как по некоторым тестам он по-быстрее будет своих предшественников 1.0 1.1

Чудненько, будет время и возможность, держи в курсе нас, так как штука выходит необходимая и в итоге по любому ставить всем.

[Mavn]

Чудненько, будет время и возможность, держи в курсе нас, так как штука выходит необходимая и в итоге по любому ставить всем.

дело не во времени а в "подопытном кролике"

[GeorG]

Если перевести форум на HTTPS, то и все его зеркала, тоже надо будет переводить под это дело?

[Mavn]

а что значит зеркала?

[GeorG]

Склеено несколько доменов, главное только одно.

[kak2z]

дело не во времени а в "подопытном кролике"

могу дать подопытного кролика, даже с посетителями)) это тот который вешается все время)

П.С. Я эту картинку не добавлял)) более того не могу удалить))

[digger®]

Если перевести форум на HTTPS, то и все его зеркала, тоже надо будет переводить под это дело?

Если перевести на https, то это тоже станет отдельным зеркалом и нужно будет ждать, пока все склеится. В процессе, вполне возможны, потери позиций в поиске.

[Yworld_garry]

Китайская раздача https://buy.wosign.com/free/ 

[pavelk]

@Yworld_garry а после перехода на https, поисковики это сами поймут или указывать надо где-то?

[Yworld_garry]

@Yworld_garry а после перехода на https, поисковики это сами поймут или указывать надо где-то?

Нет, придется клеить зеркала сайта.
Вот небольшой материал, возможно поможет, не свежий, но принципы не изменились http://www.searchengines.ru/articles/pereezd_s_http_.html 

[pavelk]

Вот небольшой материал, возможно поможет

2x

настройте прямые 301-е редиректы со всех страниц HTTP-сайта на соответствующие им страницы HTTPS-сайта

Ну, а затем главное – запастись терпением и надеждой, что в вашем случае всё обойдётся без ошибок и глюков со стороны поисковых машин, что, к сожалению, отнюдь не гарантировано.

Что-то я не решаюсь...
У яндекса изменился инструментарий. См. вложения

Вам недоступны вложения в этом разделе.
Вам недоступны вложения в этом разделе.

[Yworld_garry]

Свежачок

В января нового года SSL-сертификаты будут выдаваться только подписанные с помощью SHA-2. Владельцам устаревших сертификатов даётся год, чтобы заменить их на новые.

Google сообщает, что обновлённая версия Chrome, которая появится в январе 2016-го, начнёт выдавать ошибку при попытке открыть сайт с сертификатом SHA-1, выпущенным позднее 31 декабря 2015 года, а с 1 января 2017 года полностью прекратит поддержку старых сертификатов.

[Dimon S.]

А подробнее что это значит?

[Yworld_garry]

А подробнее что это значит?

Тут в теме несколько вопросов обсуждается.
Конкретно про что вопрос?

[Dimon S.]

Тут в теме несколько вопросов обсуждается.
Конкретно про что вопрос?

Что надо делать? или можно ничего не делать...

[Yworld_garry]

Что надо делать? или можно ничего не делать...

Либо делать уже сейчас, либо не делать и ждать когда припрет 
Возможно припрет уже "завтра", а может и через "год" 

[kak2z]

Либо делать уже сейчас, либо не делать и ждать когда припрет 
Возможно припрет уже "завтра", а может и через "год" 

мне кажется лучше чуть чуть подождать...
а то это же переиндексация всех страниц.. возможно изза этого потери позиций...
а еще не все браузере вроде будут нормально поддерживать это шифрование)

[Yworld_garry]

мне кажется лучше чуть чуть подождать...
а то это же переиндексация всех страниц.. возможно изза этого потери позиций...
а еще не все браузере вроде будут нормально поддерживать это шифрование)

Пока дикой спешки нет точно, можно подождать ценников приемлемых или тех же раздач "бесплатного"
Если поклеить все грамотно, то не думаю что проблемы будут, как и при любом зеркале, смене и тд.
Дык поддерживают все насколько я знаю, возможно какие то экзотические только не покажут, но ими наверно пользуются два человека.
В любом случаи надо готовится и пробивать вопрос, придется рано или поздно...

[kak2z]

Пока дикой спешки нет точно, можно подождать ценников приемлемых или тех же раздач "бесплатного"
Если поклеить все грамотно, то не думаю что проблемы будут, как и при любом зеркале, смене и тд.
Дык поддерживают все насколько я знаю, возможно какие то экзотические только не покажут, но ими наверно пользуются два человека.
В любом случаи надо готовится и пробивать вопрос, придется рано или поздно...

надоели мне эти все изменения в поисковиках... вот возьму и сделаю свой интернет.. с блекждеком и дамами..

[Yworld_garry]

надоели мне эти все изменения в поисковиках... вот возьму и сделаю свой интернет.. с блекждеком и дамами..

Я за, начнешь делать, я в доле 

Но фраза столь известной личности, мне больше нравится в исконном виде, цепляет...

[Serifa]

надоели мне эти все изменения в поисковиках... вот возьму и сделаю свой интернет.. с блекждеком и дамами..

И не говори. Достали уже, нет админу нигде спокойной жизни. Только разберёшься, где на форуме что, — опять всё по-новой начинать!

Вот мне что на хосте пишут:

Это давно запланированные мероприятия для повышения безопасности сёрфинга в интернете. Поисковые системы (например Google) действительно уже отдают предпочтения сайтам работающим на протоколе https:// и собираются пессимизировать сайты работающие на http:// (в отдалённом будущем). В целом ничего страшного нет. Нужно будет прикупить сертификат из недорогих и использовать SNI (чтобы не приобретать выделенный айпи адрес на каждый сайт). Тем не менее, если на одном аккаунте хостинга у Вас несколько сайтов, хотя бы один выделенный Вам айпи адрес использовать будет необходимо даже если используется SNI (у нас этот протокол поддерживается, поэтому на одном выделенном айпи адресе можно использовать сколько угодно сертификатов).
Что касается SHA-1 - практически все компании выпускающие сертификаты подписывают их с помощью SHA-2, так что это большей частью касается тех, кто купил сертификат давно. Им понадобится обновить сертификаты (как правило, это делается бесплатно).
SSL сертификат можно заказать у нас в любое время. Пока рекомендуем не паниковать, но мониторить показатели сайта (ов).

Нет у меня денег, ничего нет, ничего делать не буду, пошли нафиг...

[Yworld_garry]

Нет у меня денег, ничего нет, ничего делать не буду, пошли нафиг...

Это она скромничает, у самой давно налажен контакт с внеземными цивилизациями, они помогут обойти этот вывих пс. 
Да что там контакт, полный форум инопланетян, я как то читал... половина написана на межгалактическом языке 

[Serifa]

А скорее всего, не придётся мне вообще ничего обходить.

У меня народ бунтует, требует перенести нас на бесплатный сервис. Потому что у них там связи, друзья и сообщество, а я — сепаратист, и отвращаю их от коллектива 
Глас народа - глас божий.
Вот и брошу всё, и уйду куда-нибудь на юкоз... Нет, там страшно совсем. В общем, куда скажут — туда и уйду 

Пофиг на базу и на всё. Начну с нуля заполнять. Какая разница, можно подумать, много потеряю!

[ALINA]

Нет у меня денег, ничего нет, ничего делать не буду, пошли нафиг...

аналогично .Все брошу и уйду .... в монастырь 

[Yworld_garry]

В общем, куда скажут -- туда и уйду

аналогично .Все брошу и уйду .... в монастырь

Девчонки, вы это, того, заканчивайте тут 

Мы вас не отпустим 

Вы же за столько лет практически замужем за SMF, развода не дадим 

ALINA я конечно не знаю в какой ты монастырь собралась )) Я бы в отпуск на месяцок то же бы в монастырь, в женский...хотя месяцок наверно загнул ))
Интересно как у тебя народ отреагирует если я им эту новость скопирую? ))) Ради такого надо время выбрать и зайти к тебе))

[ALINA]

ALINA я конечно не знаю в какой ты монастырь собралась

где поисковики не достанут 

Вы же за столько лет практически замужем за SMF

сегодня три года . Критический срок для брака 

[Yworld_garry]

сегодня три года . Критический срок для брака

Поздравляю! Борись, вспомни все хорошее, выпей коньяку, опять же столько бессонных ночей и радостей от побед.  Он хороший, только капризный, но не пьет, а это большой плюс

[ALINA]

Интересно как у тебя народ отреагирует если я им эту новость скопирую? ))) Ради такого надо время выбрать и зайти к тебе))

да да да .Тем более там ролик поздравительный . И ты там тоже есть .

[Yworld_garry]

да да да .Тем более там ролик поздравительный . И ты там тоже есть .

Ого, все, покурю и иду!!!

[kak2z]

А скорее всего, не придётся мне вообще ничего обходить.

У меня народ бунтует, требует перенести нас на бесплатный сервис. Потому что у них там связи, друзья и сообщество, а я — сепаратист, и отвращаю их от коллектива 
Глас народа - глас божий.
Вот и брошу всё, и уйду куда-нибудь на юкоз... Нет, там страшно совсем. В общем, куда скажут — туда и уйду 

Пофиг на базу и на всё. Начну с нуля заполнять. Какая разница, можно подумать, много потеряю!

не делай такого)) бесплатные сервисы люди используют от безысходности.. и рано или поздно эволюционируют к обычным нормальным сайтам)

[Mavn]

сегодня три года . Критический срок для брака 

хорошее дело браком не назовут

[Yworld_garry]

15 января 2016
Топ-10 выдачи Google на 25% состоит из HTTPS-страниц. Такую статистику подвели специалисты Moz, воспользовавшись своим инструментом SERP Mozcast для анализа более 10 тысяч запросов.

Такая популярность HTTPS-страниц обусловлена не бонусом ранжирования, который крайне невелик, а политикой Google. Ранее, в декабре, поисковик объявлял, что в индекс будут попадать именно HTTPS-версии страницы, если имеются, а не HTTP. Уже сегодня результаты этой политики хорошо видны в выдаче.

Помимо выдачи, Google добавил приоритетную поддержку HTTPS в алгоритм кэширования страниц. Теперь в сохраненные копии тоже будут попадать HTTPS-версии. Сейчас перед поисковиком стоит проблема корректной обработки ссылок на таких страницах.

Гэри Илш, специалист Google по качеству поиска, подтвердил обновление алгоритма кэширования в Twitter.

Google усердно продвигает HTTPS с 2014 года. Поисковик пообещал предоставлять бонус ранжирования безопасным сайтам, причем этот бонус будет расти со временем. Сейчас дополнительное преимущество невелико, но уже заставило многие сайты поторопиться с обновлением.

[Yworld_garry]

В РФ откроется государственный центр для выдачи SSL-сертификатов. Он должен прийти на смену компаниям Comodo и Symantec, в случаи их закрытия.

Администрация президента РФ серьезно задумалась об учреждении государственного центра по выдаче SSL-сертификатов. Ранее с подобной инициативой выступила компания "Крипто-Про". Такое решение было принято в связи с нависшей угрозой хищения данных после закрытия Comodo и Symantec.

В качестве площадки может выступить Технический центр интернет (ТЦИ).

[valdnieks]

Здравствуйте. В процессе установки SSL-сертификата, корректировку в Internet Information Services (IIS) Manager
обязательно делать или только хватит в httpd.conf?

[Lisretm]

Кому выдаёте?

[valdnieks]

Кому выдаёте?

Я никому не выдаю. У хостера бесплатная акция на 12 месяцев.

[Mavn]

Здравствуйте. В процессе установки SSL-сертификата, корректировку в Internet Information Services (IIS) Manager
обязательно делать или только хватит в httpd.conf?

вы сначала определитесь с тем что используете... IIS или apache

[valdnieks]

вы сначала определитесь с тем что используете... IIS или apache

Apache, в IIS никогда не лазил. Я, Вас понял. Вопросов пока нет.
Жду TXT. Международную зону .COM, и также .РФ необходимо ждать 2-3 рабочих дня.
Ладно, 25.02.2016 получу. Это только мои предположения.

[valdnieks]

Здравствуйте. Сколько необходимо ждать запись ТХТ?
Или вообще SSL не получу с зоной .COM?

[Yarik]

Ну я моментально получил сертификат.Что там у Вас я не в курсе.

[valdnieks]

Ну я моментально получил сертификат.Что там у Вас я не в курсе.

У Вас какая зона? Ещё раз прочитайте скрин.

[Yarik]

У меня нормальный домен,не проблемный.

[valdnieks]

У меня нормальный домен,не проблемный.

Ой, спрашиваю одно, ответ на другую тему.
---------------------------------------------------------------------
Чувствую ещё 1000 вопросов возникнет.

[valdnieks]

Здравствуйте. Сколько, Вы ждали от американской конторы сертификат?
Чат работает?, или выходной, ночь?
-------------------------------------------------------------------------------------
Меня радует, не надо переадресация с поддомена на домен!

[Yarik]

Здравствуйте. Сколько, Вы ждали от американской конторы сертификат?

Я почитал вот это и мунут за 20-ть с перекурами получил сертификат.Установил через панель веста сертификат и пользуюсь.

[valdnieks]

Я почитал вот это и мунут за 20-ть с перекурами получил сертификат.Установил через панель веста сертификат и пользуюсь.

Что за пустышку, Вы порекомендовали. Ни о чём?
----------------------------------------------------------
Сколько ждать американскую контору?
----------------------------------------------------------
Пипец!

[Yarik]

Ну через эту пустышку я и получил свой сертификат которым уже больше месяца успешно пользуюсь.Да и не только я,кучу народа благодаря этой инструкции сертификаты пополучали.
Про американскую контору не знаю,не пользовался ей и вряд ли буду.Своих контор завались.

[BoPoH]

Вот меня вопрос мучает, а вы что тут-то интересуетесь, когда вам сертификат вышлют? Может стоит спросить у тех кто его выдать обещал? В чат им написать, заодно и узнаете, работает он, выходной там или ночь...
[offtop]
PS Мне когда зарплату повысят или у работодателя денег нет?
[/offtop]

[valdnieks]

Вот меня вопрос мучает, а вы что тут-то интересуетесь, когда вам сертификат вышлют? Может стоит спросить у тех кто его выдать обещал? В чат им написать, заодно и узнаете, работает он, выходной там или ночь...
[offtop]
PS Мне когда зарплату повысят или у работодателя денег нет?
[/offtop]

Вы правы!  То, что даёт хостер, постоянно клянчишь, в итоге, через 5 секунд появилось ТХТ.
Я, ни кто-нибудь, с понедельника замучаю контору!

[valdnieks]

Что мне делать? Что это такое E-mail подтверждения?

[Mavn]

email не должен находится на том же домене на которые берется сертификат используйте паблик сервисы типа mail.ru yandex.ru gmail.com etc

[valdnieks]

Здравствуйте. Совсем запутался с установкой. Генерировал на сайте хостера 2 текста.
Сделал из них 3 файла. Не знаю, в какой каталог их копировать?
И что это такое?: /path/to/название файла? Почему сделать фай root.crt,
а в строчке intermediate.crt?

[valdnieks]

Здравствуйте. Как установить активированный сертификат, пожалуйста?
Согласно данных настроек, только ошибки:

http://adminsnotes.blogspot.ru/2008/01/apache-openssl-windows.html

http://malwselennaiaru.ru/191-nastroyka-https-v-apache-na-windows-81.html

Например, при запуске апач:

net helpmsg 3521;

net helpmsg 3547.

При запуске:

openssl req -new -key private.key -out domain_name.csr -sha256

несколько ошибок.
Что делать? Хостер практически не отвечает.

[Mavn]

вы уже сделали сертификат и вам осталось только прописать его?

[valdnieks]

вы уже сделали сертификат и вам осталось только прописать его?

Прописал в httpd.conf или httpd-vhosts.conf. Сразу идут ошибки.
Что делать? Помогите, пожалуйста?

[Mavn]

какие ошибки?

[valdnieks]

какие ошибки?

Установил в VirtualHost апач:

SSLEngine on
SSLCertificateFile /path/to/your_domain_name.crt
SSLCertificateKeyFile /path/to/your_private.key
SSLCertificateChainFile /path/to/intermediate.crt

Что за последняя строка?
Ещё раз повторяю, апач не запускается, ошибки:

net helpmsg 3521;

net helpmsg 3547.

CSR - что это такое?

openssl req -new -key private.key -out domain_name.csr -sha256

даёт несколько ошибок.

[valdnieks]

Здравствуйте. CSR сделал. Файл *.cert вложил в httpd.conf.
Работает, но требуется включить httpd-ssl.conf ( SSL/TLS ).
Что не так сделал или что сделать в httpd-ssl.conf, чтобы включился сертификат?

[Mavn]

ну вообще то так и есть... нужно чтобы конфига httpd-ssl.conf была включена  а так же нужно прописать vhost твоего домена на 443 порт открыть его(порт) в фаере, если он закрыт и рестартануть апач

[valdnieks]

ну вообще то так и есть... нужно чтобы конфига httpd-ssl.conf была включена  а так же нужно прописать vhost твоего домена на 443 порт открыть его(порт) в фаере, если он закрыт и рестартануть апач

Здравствуйте. Что-то Вас не понял, добавил или не там где надо, также в маршрутизатор.
Появилось https://.....comindex.php. Соответственно не открывается, но это всё без httpd-ssl.conf.
Что делать? Может пропустил в данном конфиге?

[Mavn]

в личку киньте как у вас выглядит vhost для вашего домена и как выглядит sll.conf

[Yworld_garry]

С 2017 года Chrome начнёт помечать HTTP-сайты как небезопасными!

C января 2017 года браузер Google Chrome 56 версии начнёт помечать все HTTP-сайты, которые передают личные данные пользователей, как «небезопасные». Об этом сообщается в блоге Google Security.

[kak2z]

С 2017 года Chrome начнёт помечать HTTP-сайты как небезопасными!

личные данные это может имеется ввиду платежная инфа?? я же не думаю что все подряд)

[Yworld_garry]

я же не думаю что все подряд)

Поживем, увидим 

Прикрутить например от StartSSL за бесплатно и не ждать, что они там будут в предупреждения отправлять 
Кстати там все махом и регится и выдача сертификата, плюс ман с картинками как за 10 минут все нужное получить и дальше уже на свой хост.

[Yarik]

я же не думаю что все подряд)

Я читал кстати что планируют на все подряд.Но мне думается что это как обычно - ложь.

[bober]

В новой версии панели DA, уже есть встроенная поддержка Let's Encrypt.

[Yarik]

А тем временем ютуб опять что-то намутил - через кнопку поделиться не отображаются ролики.
Консоль показывает что хоть и вставлено https но подключение идёт по http и соотв. ролики блокируются.
Пы.Зы помогло обновление мода выводящего ролики Ютуба

[Yworld_garry]

Я читал кстати что планируют на все подряд.Но мне думается что это как обычно - ложь.

Для всех и выглядеть будет не приятно

Зы помогло обновление мода выводящего ролики Ютуба

Я кстати вчера так же на одном сайте своем заметил косяк с парсером видях ютуб.
Так как по определенным причинам мне не обновить плагин парсера, пришлось маленько его поправить в коде и все заработало.
Проблема была думаю та же, что и у вас. Плагин не к с smf.

[Yarik]

Проблема была думаю та же, что и у вас. Плагин не к с smf.

Оказывается эта проблема появилась ещё в августе,а может и ещё ранее.Заметил я её сейчас только.

[GeorG]

Всё таки лучше наверное платный сертификат брать, да и стоит не дорого (чего там 12 баксов за 3 года, вроде), не зря же он платный, плюсы тоже ведь имеет если сравнить с бесплатным? Только я правда не вникал ещё какие именно, но должны же быть ^^

[Yworld_garry]

Всё таки лучше наверное платный сертификат брать, да и стоит не дорого (чего там 12 баксов за 3 года, вроде), не зря же он платный, плюсы тоже ведь имеет если сравнить с бесплатным? Только я правда не вникал ещё какие именно, но должны же быть ^^

Фишка в том, что платный можно использовать для коммерческой деятельности какой то.

[GeorG]

Если я бесплатные использую, то фактически я там и рекламу не могу пускать (допустим тот же Гугл или РСЯ), ибо это уже коммерческая деятельность, и сертификат могут отозвать?

[Yworld_garry]

Если я бесплатные использую, то фактически я там и рекламу не могу пускать (допустим тот же Гугл или РСЯ), ибо это уже коммерческая деятельность, и сертификат могут отозвать?

Не слышал о таком, надо почитать.

Что то я туплю, имеется ввиду совершение финансовых операций. Хотя насколько знаю и оно проходит, по крайней мере через платежные  агрегаторы ( нотам уже так же надо ООО)

[bober]

(чего там 12 баксов за 3 года, вроде

Минимальную на сегодня нашел за 5$

https://https.menu

[GeorG]

Если сразу на 3 года брать, то скидки есть.
Я про это говорил https://rus.gogetssl.com/domain-validation/comodo-positive-ssl/ (там выходит по $4.38, хотя в шапке реклама на них же написана, и там цифра $3.75)

Но я думаю брать с поддержкой субдоменов, а там уже 175 баксов выходит.
Хотя по идее субдомен пока один (в перспективе ещё 2), и наверное выгоднее просто прикрутить разные сертификаты, но дешёвые (но уже не так удобно как один с поддержкой субдоменов).

UPD:
Хотя вот сейчас по вашей ссылке смотрю, там дешевле, $12 за 3 года.

[Yarik]

Кстати,есть вопрос - не знаю как сейчас но говорят что при HTTPS нужна верификация домена?Так оно или нет?

[Mavn]

все зависит от сертификата, а вообще да проверку существует ваш ли домен

[valdnieks]

Что такое на большинстве российских сайтов Надежный.
Что это такое - НАдежный, Надёжный, НадежнЫй?

[kak2z]

что то браузеры так и не стали помечать сайты без шифрования)

[valdnieks]

что то браузеры так и не стали помечать сайты без шифрования)

Читал, гугл сделает с 2017, а когда на самом деле.... По поводу других не знаю.