Master-X
Регистрация
|
Вход
Форум
|
Новости
|
Статьи
Главная
»
Форум
»
Хостинги / Домены / Железо
»
Тема:
Поясните по SSL?
Новая тема
Ответить
цитата
03/02/17 в 17:34
Lexikon
В свете последних выебонов гугла, решил сделать пару сайтов и чтоб один был на SSL, так сказать поэкспериментировать.
Как я понял есть разные пакеты SSL.
Глянул суммы на SSL они от $7 и $1000+
Кто в теме, поясните, что да как, в чем различие и нужны ли документы на эту услугу? Где лучше купить?
Спасибо!
цитата
03/02/17 в 17:43
raider
+1 интересно
цитата
03/02/17 в 17:44
ibiz
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 17:49
kebzu
Lexikon писал:
В свете последних выебонов гугла, решил сделать пару сайтов и чтоб один был на SSL, так сказать поэкспериментировать.
Как я понял есть разные пакеты SSL.
Глянул суммы на SSL они от $7 и $1000+
Кто в теме, поясните, что да как, в чем различие и нужны ли документы на эту услугу? Где лучше купить?
Спасибо!
я покупаю на namecheap, за 50 баксов мультидоменный на 5 доменов.
хз зачем он в адлте, трейдить будет тяжело
цитата
03/02/17 в 18:03
Lexikon
ibiz писал:
если у вас на сайте нет активного взаимодействия с пользователями включающим передачу персональных данных, то SSL не нужен
Как вариант у меня на сайте стоит рег. форма (подобие капчи), при ее заполнении создается сессия и пользователю открываются скрытые блоки. Это можно расценивать как взаимодействия с пользователями включающим передачу персональных данных?
цитата
03/02/17 в 18:08
Jet D.
Lexikon:
если DV (Doman Validation) - доки не нужны, т.к. подтверждает толькодомен но не существование компании, если OV на компанию - нужны, если EV (с грин адрессбаром) - там вдвойне серьезнее проверка будет.
цитата
03/02/17 в 18:09
Lexikon
kebzu писал:
хз зачем он в адлте, трейдить будет тяжело
Честно сказать уже забыл как там данные в трейде передаются, но вроде как тот к кому я перехожу, палит меня REFERRER, а он вроде, как при SSL не теряется т.е. домен передается. site.com/?q=[
шифруется вроде как это
]
Я правда могу сейчас тупить по этому поводу, поправьте если не прав.
цитата
03/02/17 в 18:10
ibiz
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 18:10
Lexikon
Jet D. писал:
Lexikon:
если DV (Doman Validation) - доки не нужны, т.к. подтверждает толькодомен но не существование компании, если OV на компанию - нужны, если EV (с грин адрессбаром) - там вдвойне серьезнее проверка будет.
Т.е. DV (Doman Validation) получается чисто формальность? Типа посмотрите у меня сертификат? А будет https или http ?
цитата
03/02/17 в 18:11
Lexikon
ibiz писал:
если происходит передача логинов майлов от пользователя, то да, это персональные данные и гугл хочет на таких сайтах SSL
Спасибо насчет этого понял.
цитата
03/02/17 в 18:13
Kludge
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 18:35
seo noob
бери халявный, имхо пока лучше брать у let's encrypt - это контора куда гуглеводы с мазиллой бабло заносят, т.ч если и будут проблемы как у других халявных контор, то в самую последнюю очередь
цитата
03/02/17 в 18:42
kebzu
о круто! спасибо за ссылку
цитата
03/02/17 в 19:24
S_Flash
Lexikon писал:
Честно сказать уже забыл как там данные в трейде передаются, но вроде как тот к кому я перехожу, палит меня REFERRER, а он вроде, как при SSL не теряется т.е.
Рефер не треяется только если переходишь с http\s на https, наоборот, трейдер http, не должен видеть твой полный реферер, если ты лезешь на него с https. А по параметру не все могут или хотят трейдить.
цитата
03/02/17 в 20:28
Stek
seo noob писал:
бери халявный, имхо пока лучше брать у let's encrypt
+1 за это решение.
цитата
03/02/17 в 21:54
Diablo
копипастну свою мессагу с АЕ топика:
"бесплатный полноценный SSL:
https://habrahabr.ru/post/318952/
но он один хуй для сиджей пока не годится . чтоб с https передать реферер в http (для полноценного трейда) надо юзать мета тэг:
<meta name="referrer" content="origin">
проблема в том , что он не всеми браузерами поддерживается:
http://caniuse.com/#feat=referrer-policy
"
цитата
03/02/17 в 22:27
xjam
<meta name="referrer" content="origin">
будет передавать только сам домен с которого перешли, что не всегда удобно принимающей стороне.
а
<meta name="referrer" content="always">
будет передавать весь путь реферера.
цитата
03/02/17 в 23:38
Stek
так трейдили ранее сиджи с передачей своей идентификации как параметр в урл. Неужели сейчас скрипты этому разучились ?
цитата
04/02/17 в 00:36
Lexikon
Stek писал:
так трейдили ранее сиджи с передачей своей идентификации как параметр в урл. Неужели сейчас скрипты этому разучились ?
Как я понял это работает только
http->http и httpS->httpS
а для
httpS->http тут скрываются данные и соответственно у http посетитель пришедший с httpS считается как NoRef
(если я всё верно понимаю)
цитата
04/02/17 в 08:02
Stek
Lexikon писал:
httpS->http тут скрываются данные и соответственно у http посетитель пришедший с httpS считается как NoRef
Да, тут не видно рефа. Блин, но ведь ни когда ранее не было проблем трейдить по урлам trader.com?from=tvoj_id , что бы такие норефы не терялись.
цитата
09/02/17 в 03:31
bell
ibiz писал:
если происходит передача логинов майлов от пользователя, то да, это персональные данные и гугл хочет на таких сайтах SSL
Если у меня на блоге разрешены комментарии, там посетитель может не указывать свой мейл вообще писать анонимно тоже нужен SSL? С 3 февраля заметно упал траф с гугла на блогах.
цитата
09/02/17 в 07:13
Kludge
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
06/03/17 в 20:09
LuckyHost
Осторожно с экспериментами, для поисковика домен на http и httpS это как два разных сайта, после перехода трафик может очень сильно упасть, отнеситесь к этому с умом. Как и писали выше ставьте Let's Encrypt, его уже поддерживает большинство панелек + автоматическое продление.
цитата
08/03/17 в 15:08
Jet D.
LuckyHost писал:
Осторожно с экспериментами, для поисковика домен на http и httpS это как два разных сайта, после перехода трафик может очень сильно упасть, отнеситесь к этому с умом.
2017 год на дворе, поисковики уже давно не столь тупые.
Кроме того все основные поисковики позволяют настроить приоритет, протокола в выдаче, если поддерживаются оба.
цитата
08/03/17 в 18:48
goodlover
Юзаю бесплатный Let's encrypt.
Если правильно переносить, то всё ок, гуглотраф падает ненадолго.
Но сидж так переносить страшно, это да!
Новая тема
Ответить
Эта страница в полной версии