Master-X
Форум | Новости | Статьи
Главная » Форум » Хостинги / Домены / Железо » 
Тема: Поясните по SSL?
цитата
03/02/17 в 17:34
 Lexikon
В свете последних выебонов гугла, решил сделать пару сайтов и чтоб один был на SSL, так сказать поэкспериментировать.
Как я понял есть разные пакеты SSL.
Глянул суммы на SSL они от $7 и $1000+
Кто в теме, поясните, что да как, в чем различие и нужны ли документы на эту услугу? Где лучше купить?
Спасибо!
цитата
03/02/17 в 17:43
 raider
+1 интересно
цитата
03/02/17 в 17:44
 ibiz
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 17:49
 kebzu
Lexikon писал:
В свете последних выебонов гугла, решил сделать пару сайтов и чтоб один был на SSL, так сказать поэкспериментировать.
Как я понял есть разные пакеты SSL.
Глянул суммы на SSL они от $7 и $1000+
Кто в теме, поясните, что да как, в чем различие и нужны ли документы на эту услугу? Где лучше купить?
Спасибо!

я покупаю на namecheap, за 50 баксов мультидоменный на 5 доменов.
хз зачем он в адлте, трейдить будет тяжело
цитата
03/02/17 в 18:03
 Lexikon
ibiz писал:
если у вас на сайте нет активного взаимодействия с пользователями включающим передачу персональных данных, то SSL не нужен

Как вариант у меня на сайте стоит рег. форма (подобие капчи), при ее заполнении создается сессия и пользователю открываются скрытые блоки. Это можно расценивать как взаимодействия с пользователями включающим передачу персональных данных?
цитата
03/02/17 в 18:08
 Jet D.
Lexikon: если DV (Doman Validation) - доки не нужны, т.к. подтверждает толькодомен но не существование компании, если OV на компанию - нужны, если EV (с грин адрессбаром) - там вдвойне серьезнее проверка будет.
цитата
03/02/17 в 18:09
 Lexikon
kebzu писал:
хз зачем он в адлте, трейдить будет тяжело

Честно сказать уже забыл как там данные в трейде передаются, но вроде как тот к кому я перехожу, палит меня REFERRER, а он вроде, как при SSL не теряется т.е. домен передается. site.com/?q=[шифруется вроде как это]
Я правда могу сейчас тупить по этому поводу, поправьте если не прав.
цитата
03/02/17 в 18:10
 ibiz
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 18:10
 Lexikon
Jet D. писал:
Lexikon: если DV (Doman Validation) - доки не нужны, т.к. подтверждает толькодомен но не существование компании, если OV на компанию - нужны, если EV (с грин адрессбаром) - там вдвойне серьезнее проверка будет.

Т.е. DV (Doman Validation) получается чисто формальность? Типа посмотрите у меня сертификат? А будет https или http ?
цитата
03/02/17 в 18:11
 Lexikon
ibiz писал:
если происходит передача логинов майлов от пользователя, то да, это персональные данные и гугл хочет на таких сайтах SSL

Спасибо насчет этого понял.
цитата
03/02/17 в 18:13
 Kludge
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
03/02/17 в 18:35
 seo noob
бери халявный, имхо пока лучше брать у let's encrypt - это контора куда гуглеводы с мазиллой бабло заносят, т.ч если и будут проблемы как у других халявных контор, то в самую последнюю очередь
цитата
03/02/17 в 18:42
 kebzu

о круто! спасибо за ссылку
цитата
03/02/17 в 19:24
 S_Flash
Lexikon писал:
Честно сказать уже забыл как там данные в трейде передаются, но вроде как тот к кому я перехожу, палит меня REFERRER, а он вроде, как при SSL не теряется т.е.

Рефер не треяется только если переходишь с http\s на https, наоборот, трейдер http, не должен видеть твой полный реферер, если ты лезешь на него с https. А по параметру не все могут или хотят трейдить.
цитата
03/02/17 в 20:28
 Stek
seo noob писал:
бери халявный, имхо пока лучше брать у let's encrypt

+1 за это решение.
цитата
03/02/17 в 21:54
 Diablo
копипастну свою мессагу с АЕ топика:

"бесплатный полноценный SSL:
https://habrahabr.ru/post/318952/

но он один хуй для сиджей пока не годится . чтоб с https передать реферер в http (для полноценного трейда) надо юзать мета тэг:
<meta name="referrer" content="origin">

проблема в том , что он не всеми браузерами поддерживается:
http://caniuse.com/#feat=referrer-policy
"
icon_rolleyes.gif
цитата
03/02/17 в 22:27
 xjam
<meta name="referrer" content="origin">

будет передавать только сам домен с которого перешли, что не всегда удобно принимающей стороне.

а

<meta name="referrer" content="always">

будет передавать весь путь реферера.
цитата
03/02/17 в 23:38
 Stek
так трейдили ранее сиджи с передачей своей идентификации как параметр в урл. Неужели сейчас скрипты этому разучились ?
цитата
04/02/17 в 00:36
 Lexikon
Stek писал:
так трейдили ранее сиджи с передачей своей идентификации как параметр в урл. Неужели сейчас скрипты этому разучились ?

Как я понял это работает только
http->http и httpS->httpS
а для
httpS->http тут скрываются данные и соответственно у http посетитель пришедший с httpS считается как NoRef
(если я всё верно понимаю)
цитата
04/02/17 в 08:02
 Stek
Lexikon писал:
httpS->http тут скрываются данные и соответственно у http посетитель пришедший с httpS считается как NoRef

Да, тут не видно рефа. Блин, но ведь ни когда ранее не было проблем трейдить по урлам trader.com?from=tvoj_id , что бы такие норефы не терялись.
цитата
09/02/17 в 03:31
 bell
ibiz писал:
если происходит передача логинов майлов от пользователя, то да, это персональные данные и гугл хочет на таких сайтах SSL


Если у меня на блоге разрешены комментарии, там посетитель может не указывать свой мейл вообще писать анонимно тоже нужен SSL? С 3 февраля заметно упал траф с гугла на блогах.
цитата
09/02/17 в 07:13
 Kludge
Текст этого сообщения доступен только зарегистрированным пользователям.
цитата
06/03/17 в 20:09
 LuckyHost
Осторожно с экспериментами, для поисковика домен на http и httpS это как два разных сайта, после перехода трафик может очень сильно упасть, отнеситесь к этому с умом. Как и писали выше ставьте Let's Encrypt, его уже поддерживает большинство панелек + автоматическое продление. smail54.gif
цитата
08/03/17 в 15:08
 Jet D.
LuckyHost писал:
Осторожно с экспериментами, для поисковика домен на http и httpS это как два разных сайта, после перехода трафик может очень сильно упасть, отнеситесь к этому с умом.

2017 год на дворе, поисковики уже давно не столь тупые.
Кроме того все основные поисковики позволяют настроить приоритет, протокола в выдаче, если поддерживаются оба.
цитата
08/03/17 в 18:48
 goodlover
Юзаю бесплатный Let's encrypt. icon_cool.gif
Если правильно переносить, то всё ок, гуглотраф падает ненадолго.
Но сидж так переносить страшно, это да!


Эта страница в полной версии