Форум переехал на новый сервер

[Muzikant]

а что здесь шифровать? и сертификат каждый год надо покупать и переустанавливать. и в поисковиках всё сбросится. и без ssl быстрее сайт работает.

[Balamut]

а что здесь шифровать? и сертификат каждый год надо покупать и переустанавливать. и в поисковиках всё сбросится. и без ssl быстрее сайт работает.

Шифровать пароли )) Сам факт отсутствия сертификата отрицательно влияет на ранжирование сайта в поисковых системах.

[el dude]

а что здесь шифровать? и сертификат каждый год надо покупать и переустанавливать. и в поисковиках всё сбросится. и без ssl быстрее сайт работает.

А зачем покупать, если есть Let's Encrypt? Придётся повозится с обновлением сертификата раз в три месяца если делать вручную. Но можно и автоматизировать...

[Muzikant]

Пароли в базе уже хранятся зашифрованными. И чтобы кто-нибудь замарачивался с перехватом их в сети, это не интернет банк Больше вероятность, что вирус локально перехватит пароль и ssl не поможет. Ранжирование спорный вопрос, на практике, на других сайтах, переход на ssl никак не повлиял.

[Balamut]

Пароли в базе уже хранятся зашифрованными. И чтобы кто-нибудь замарачивался с перехватом их в сети, это не интернет банк Больше вероятность, что вирус локально перехватит пароль и ssl не поможет. Ранжирование спорный вопрос, на практике, на других сайтах, переход на ssl никак не повлиял.

https://webmasters.googleblog.com/2014/ ... ignal.html

For these reasons, over the past few months we’ve been running tests taking into account whether sites use secure, encrypted connections as a signal in our search ranking algorithms. We've seen positive results, so we're starting to use HTTPS as a ranking signal. For now it's only a very lightweight signal — affecting fewer than 1% of global queries, and carrying less weight than other signals such as high-quality content — while we give webmasters time to switch to HTTPS. But over time, we may decide to strengthen it, because we’d like to encourage all website owners to switch from HTTP to HTTPS to keep everyone safe on the web.

Пока влияние на ранжирование не более 1%, но в будущем все может поменяться. Google дает время вебмастерам дла перехода на HTTPS.

[Muzikant]

да, прошло уже три года... пока для действующих сайтов, переход приносит больше проблем в ранжировании, чем пользы..

[Russian]

По поводу покупки сертификатов - https://letsencrypt.org/ бесплатно и сердито.
Если у тебя хостинг, а не VDS, то высока вероятность, что уже есть сертификаты от них на все сайты, надо только включить ssl