LINUX.ORG.RU
ФорумTalks

SSL на сайт - нужно ли?

 ,


0

3

Готовлюсь к запуску нового сайта. Решил озадачиться хайпом на тему https. А оно вообще нужно сайту, не содержащему даже формы логина? Вроде как, уже влияет на поисковую выдачу?

Если стоит, то какой и где брать? Заплатить и не колхозить - не проблема. Но если понимать ради чего.



Последнее исправление: dk- (всего исправлений: 1)
Ответ на: комментарий от h578b1bde

то блокировка одной страницы по HTTP для тебя как владельца ресурса очевидно лучше блокировки полностью всего сайта с HTTPS

Во-первых, если есть HTTPS версия заблокируют всё равно по IP, так что вопрос стоит о том чтобы не использовать HTTPS вообще, со всеми вытекающими. А потом никто тебе не обещает заблокировать только одну страницу. Коллаборационисты будут страдать в любом случае.

slovazap ★★★★★
()
Ответ на: комментарий от slovazap

Я давно сижу на физички железном сервере. Один. Как раз чтоб не попал общий ип под баню какую.

dk-
() автор топика
Ответ на: комментарий от slovazap

так что вопрос стоит о том чтобы не использовать HTTPS вообще

SSL на сайт - нужно ли? (комментарий)

А потом никто тебе не обещает заблокировать только одну страницу

Меня проблемы чебурнета в силу географического расположения вообще мало волнуют.

Коллаборационисты будут страдать в любом случае
Коллаборационисты

Это кто?

h578b1bde ★☆
()
Ответ на: комментарий от h578b1bde

Ну я так и понял, что

SSL на сайт - нужно ли? (комментарий)

...ты либо действительно либо засланный казачок, которому выгодно что все голые будут ходить, чтобы им рекламку впаривать да зловредов подсаживать, либо для барина небалгонадёжных выявлять.

Меня проблемы чебурнета в силу географического расположения вообще мало волнуют

...либо дурачок который дальше своего носа не видит, думает что понимает в ИБ и ему скрывать нечего, поэтому может спать спокойно. Не боись, не сам погоришь, так у мамки через открытое соединение пароль от какой-нибудь онлайн игрушки уведут, такое же точно-точно не надо шифровать, да и не жадко. Но только вот в банке пароль такой же, ай-ай. Она ж не ты, в ИБ не шарит, про возможности АНБ не рассуждает. И что у неё говнопровайдер она понятия не имеет. Или дочке тот же говнопровайдер рекламу с х*ями воткнёт, ладно бы только трафик потратил. Она ж не ты, за ней провайдеры не бегают, да и на даче/на отдыхе/в дороге/лагере/в отеде провайдера особо не поменяешь. Или брат за высказывание о том что гомосексуализм это неправильно (или правильно) загремит. Но тебя они же вообще мало волнуют? Спасение утопающих...

Только не будет этого потому что такие как ты ничего не решают, а те кто поумнее HTTPS делают везде.

slovazap ★★★★★
()
Ответ на: комментарий от slovazap

...ты либо действительно либо засланный казачок, которому выгодно что все голые будут ходить, чтобы им рекламку впаривать да зловредов подсаживать, либо для барина небалгонадёжных выявлять.

Конечно.

Не боись, не сам погоришь, так у мамки через открытое соединение пароль от какой-нибудь онлайн игрушки уведут

Это вряд ли, учитывая что она не играет в онлайн-игрушки. А ставящие себе один пароль на всё ССЗБ, им никакой https не поможет когда через какую-либо дырку сделают слив БД этой игрушки с паролями в плейнтексте.

пароль
такое же точно-точно не надо шифровать

Молодец: сам придумал, сам ответил, сам себя выставил дурачком. Я же лишь напомню вопрос ТСа:

А оно вообще нужно сайту, не содержащему даже формы логина?


Или дочке тот же говнопровайдер рекламу с х*ями воткнёт, ладно бы только трафик потратил. Она ж не ты, за ней провайдеры не бегают, да и на даче/на отдыхе/в дороге/лагере/в отеде провайдера особо не поменяешь.

Поменяешь. А вообще я очень сильно сомневаюсь что провайдер рекламу с МПХ рискнёт пихать, ибо за такое вполне себе можно присесть. Детей же воспитывать надо, ибо МПХ они могут увидеть и без помощи провайдеров, это тоже не проблема шифрования.

Или брат за высказывание о том что гомосексуализм это неправильно (или правильно) загремит.

Здесь https тоже не поможет ибо никто анализировать трафик ради такого не будет. Просто отправят запрос владельцу сайта/форума и вычислят по IP (хотя на самом деле не сделают даже этого если речь не про РФ ибо на это никто не возбуждается).

Только не будет этого потому что такие как ты ничего не решают, а те кто поумнее HTTPS делают везде.

Нет, не будет этого просто потому что твои наркоманские примеры высосаны из пальца.

h578b1bde ★☆
()
Ответ на: комментарий от h578b1bde

Суйте голову в песок сколько угодно, а все проблемы из практики и HTTPS их решает. Лайте дальше, а корован идёт - например даже сайтики большинства свободных приложений состоящие обычно из index.html и тарболла уже в массе своей HTTPS-only:

https://repology.org/repository/ubuntu_17_10/problems

Чего и ТС советую.

slovazap ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.