Всем привет!
Собственно вопрос в названии темы...
Стоит ли переводить сайт на https?
Сайт не коммерческий http://www.teryra.com/
Начитался всего, теперь вот не знаю. Кто-то говорит что обязательно, кто-то что имеет смысл переводить сайт только если там используются какие-либо данные посетителей (у меня этого нет).
Поэтому не пойму, имеет смысл или нет?
Заранее благодарен за ответ
Цитироватькто-то что имеет смысл переводить сайт только если там используются какие-либо данные посетителей (у меня этого нет).
У вас есть один самый главный посетитель - Вы. А вам, вероятно, приходится изредка посещать админку сайта, вводя логин и пароль.
Второй момент. Всё браузеры, включая "импортозамещенные" яндекс.браузер и атом от майл.ру, демонстрируют иконкой посетителям защищено их соединение с вашим сайтом или нет. Мелочь, но все-таки ;)
Мелочь, кстати, вылезла из того, что гугл когда-то пообещал сделать наличие шифрованного соединения одним из факторов ранжирования...
Третий момент - мобильные посетители. Если между браузером посетителя и ресурсом создаётся шифрованное соединение, встроить в отображаемую страницу левый рекламный блок практически невозможно. Если такого соединения нет, посетителям могут показывать рекламу исходя из их якобы предпочтений и расположения. И посетители будут благодарны за эту доп.рекламу именно вам, а не андроиду или хрому/яндекс.браузеру, которые так работают.
Так что, решайте, надо вам это https или нет ;)
Цитата: Val_Ery от 29-04-2020, 23:19:41Если такого соединения нет (https://), посетителям могут показывать рекламу исходя из их якобы предпочтений и расположения.
Это что, и вправду так?!? У меня просто смартфона нет, поэтому я без понятия...
А вроде где-то мелькала новость, что гугл будет выкидывать с поиска сайты без https. Или может я что-то путаю.
Цитата: Alekser от 30-04-2020, 09:35:32
А вроде где-то мелькала новость, что гугл будет выкидывать с поиска сайты без https. Или может я что-то путаю.
Ну не знаю... У меня в гугле позиции лучше чем в яндексе...
Цитата: teropiuty от 30-04-2020, 10:11:35Ну не знаю... У меня в гугле позиции лучше чем в яндексе...
Ну это только планировалось сделать.
Вроде с октября 2020 Google внедрит в хром функцию полной блoкировки любых загрузок с сайтов по незащищенным http-соединениям. Также планируется понижение ранжирования в поисковой выдаче, если сайт на http. Вообщем гугл как монополист пытается закрутить гайки. Если у вас с сайт (интернет-магазин) с авторизацией пользователей, то это, конечно, имеет смысл сделать.
1. На форуме уже было штук дцать тем про перевод на https, с умными мыслями, кстати. Советую почитать. Какие-то прямо снизу висят, там, где блок "похожие темы".
2. Если хоть что-то продается или собираются хоть какие-то данные, типа для рaссылки, то тогда точно надо.
3. Как-то я сильно сомневаюсь, что Гугл перестанет сайты показывать без https. Особенно сейчас, когда после карантинов все бизнесы будет лихорадить.
4. На счет незащищенного соединения - то что показывается сейчас. Некоторых не сил;но интернет-грамотных клиентов это отпугивает. У нас вот сайт журнала. Ничего не продаем, никаких данных не собираем. В секции коментариев можно лыибой никнейм писать, хоть Дядя Вася из Тьмутараканска (что не является собираноем данных, потому как такие данные к реальному чаловеку не привязать). Так вот, мы ставим на сайт рекламы через прямой контакт с клиентом. Оплата НЕ через сайт. Там не менее раз в полгода находится такой, который говорит, "О-о-о, у вас незащищенное соединение, не буду ставить у вас, а вдруг там что-то не то"... :o :-X (нет тут смайлика о том, что кто-то не в теме)
Думаю лучше перевести, это повысит доверие пользователей
Цитата: zanuda от 30-04-2020, 07:41:26
Это что, и вправду так?!? У меня просто смартфона нет, поэтому я без понятия...
Я в шоке от вас, вы КМС на форуме, сайт продвигаете и нет смартфона???
Для некоммерческих сайтов в общем-то пофиг.
Цитата: teropiuty от 29-04-2020, 17:41:10
Всем привет!
Собственно вопрос в названии темы...
Стоит ли переводить сайт на https?
Сайт не коммерческий http://www.teryra.com/
Начитался всего, теперь вот не знаю. Кто-то говорит что обязательно, кто-то что имеет смысл переводить сайт только если там используются какие-либо данные посетителей (у меня этого нет).
Поэтому не пойму, имеет смысл или нет?
Заранее благодарен за ответ
Стоит, SSL сертификат уже как года два примерно фактор ранжирования в Яндекс и Google, об этом не раз писали представители этих поисковых систем.
Цитата: TDSko от 27-05-2020, 01:08:43уже как года два примерно фактор ранжирования в Яндекс и Google
Подтверждения сего факта есть?
Ну вот по запросу в гугле "привет":
на второй странице незащищенный http://privet.beeline.ru/
по запросу "hi" - на первой странице http://english-da.ru/slovar/greeting и http://hi.ru/
Цитата: Гарик+ от 27-05-2020, 01:28:37Подтверждения сего факта есть?
ну если у оф. поддержки спрашивать, то будут байтить на HTTPS.
вообще я не понимаю природы этой дискуссии. если сайт мелкий, новый или молодой - да поставьте вы его, не убудет. если старый, крупный и на хороших позициях - пользуемся главным IT-принципом: работает - не трогай. всё просто.
Цитата: makar4ik79 от 26-05-2020, 20:03:05Я в шоке от вас, вы КМС на форуме, сайт продвигаете и нет смартфона???
Мне пока ни один человек не смог толком объяснить, зачм бы мне был нужен смартфон при наличии у меня компьютора. Я не реэлтор, мне не надо срочно щелкать объекты и выкладывать мгновенно на сайт продаж, там даже пара часов может быть существенна. А помотреть как сайт выглядит на телефоне можно и через эмуятор. У вас зэ не 20 телефонов, ведь на каждом все выглядит слегка по разному?!? И тут так же. Тем более с компа можо посмотреть как все выглятит на 20ти телефонах...
Хватит спорить!
Ничего нет и ничего не нужно!
HTTPS не нужен, телефоны стоит выкинуть и пользоваться телеграфом, вместо плееров граммофонами, а лучше в оперу ходить.
Старый,
телеграфом зпт сложно ник выделить тчк в послании вскл знк и рисунок не переслать тчк
А для рисунков есть почта России. И каждое ваше письмо станет долгожданным! :))
Плюсы однозначно будут, как минимум больше доверие сайту в плане защиты. Но и если не врет инфа, выше позиции сайта.
Да и помогает хорошо.
Стоит, рано или поздно все сайты перейдут на безоплатний протокол...
Шо да, то да. И доверие, и выше позиции, да и безопасный протокол сейчас - один из важных факторов ранжирования. Кстати, SBUp тоже следует поставить этот сертификат. Хотя бы от Let's Encrypt. А то картинки - динамические и есть возможность пoдделать. Из-за незашифрованных картинок от SBUp на меня ругаются не только роботы ПС, а и юзеры. А я, на секундочку, - с 14 лет (а мне сейчас - 44 года) занимаюсь программированием локальных и глобальных приложений, в том числе, сайтов.
Конечно, особенно если ИМ. Да в принципе для любого сайта это актуально.
Админы, закройте тему, плз!
Некропостинг зашкаливает!!!
Цитата: makar4ik79 от 26-05-2020, 20:03:05
Я в шоке от вас, вы КМС на форуме, сайт продвигаете и нет смартфона???
Если нет смартфона не беда! да-да-да)) Устанавливаете на пк браузер мозилла (фаерфокс) и дальше в нем открываете сайт и нажимаете на клавиатуре Ctrl Shift M. После этого не сложного действия Ваш сайт откроется так, как открывается на мобильнике, потом там даже можете менять ширину, имитируя разные экраны смартфонов.
Цитата: Val_Ery от 29-04-2020, 23:19:41Третий момент - мобильные посетители. Если между браузером посетителя и ресурсом создаётся шифрованное соединение, встроить в отображаемую страницу левый рекламный блок практически невозможно. Если такого соединения нет, посетителям могут показывать рекламу исходя из их якобы предпочтений и расположения. И посетители будут благодарны за эту доп.рекламу именно вам, а не андроиду или хрому/яндекс.браузеру, которые так работают.
Броузеры (а также установленные в них дополнения) могут делать с контентом что угодно. https защищает от атак вида man in the middle, то есть искажений контента на пути от сервера к клиенту, в частности, от того, что рекламу могут встраивать недобросовестные провайдеры Интернета и/или публичные точки доступа. Ну и от всяких ARP/DNS cache poisoning, когда вместо одного сервера запрос идёт к совершенно другому, находящемуся под контролем злоумышленника, но для обычных сайтов такие атаки — это что-то очень уж экзотическое.
По существу вопроса: не забывайте, что устнаковка SSL/TLS соединений — это два дополнительных обмена пакетами, из-за которых общее время передачи данных увеличивается (даже на хороших каналах как минимум 30—50 миллисекунд лишних). Ну и плюс затраты ресурсов процессора (и аккумулятора, если дело происходит на мобильном устройстве) на шифрование траффика. Поэтому если на сайте нет особо важной информации (форумы, блоги, сайты развлекательного характера), то, на мой взгляд, спешить с переходом на https не имеет смысла, по крайней мере, до момента, когда не будет массово внедрен протокол QUIC или HTTP/3, там эта проблема решена.
Еще замечу, что https-сайты гораздо хуже открываются на мобильной связи 2G.
Скажу своё мнение.
Если вы крупный сайт и вы боритесь за жирные запросы, то любой фактор важен. Я молчу, если у вас на сайте вводят свои данные.
Если в вашем случае. Вижу информационные статьи. То просто заботьтесь о том, чтобы они были классными и всё будет хорошо. Можно над дизайном подумать, но то моё мнение.
Возможно, ваш форум будет хуже ранжироваться, т.к. нет сертификата. Но, повторюсь, если у вас будут классные и актуальные статьи, то они должны приносить трафик.
Это просто мои мысли! ???
HTTPS — это must-have для любого сайта. Даже если нет формы обратной связи или сбора данных, безопасность всегда на первом месте. HTTPS не только защищает данные, но и повышает доверие пользователей, а это критически важно для любого ресурса. К тому же, ПСы активно продвигают сайты с HTTPS в поисковой выдаче.
Да, однозначно стоит.
Ранжирование: HTTPS — прямой позитивный фактор для Google и Яндекс.
Доверие: Браузеры помечают HTTP-сайты как «Не защищенные», что отпугивает посетителей.
Безопасность: Защищает данные даже на информационных сайтах.
Для вашего сайта это бесплатно (сертификаты Let's Encrypt) и даст только плюсы.
Post Merge: 08-11-2025, 01:16:33
Да, однозначно стоит.
Ранжирование: HTTPS — прямой позитивный фактор для Google и Яндекс.
Доверие: Браузеры помечают HTTP-сайты как «Не защищенные», что отпугивает посетителей.
Безопасность: Защищает данные даже на информационных сайтах.
Для вашего сайта это бесплатно (сертификаты Let's Encrypt) и даст только плюсы.
много лет работал над своими сайтами без всякого https ....
но практически все браузеры перестали нормально открывать страницы по протоколу http ... выводят всякие угрожающие сообщения или вовсе не дают открыть страницу...
увы, теперь без подключения к основному зеркалу сайта протокола https - никуда.... это обязательно нужно делать ...
благо сервис Let's Encrypt американский от компании CloudFlare все еще придерживаются альтруистических принципов... и раздают эти сертификаты бесплатно через широкий спектр панелей управления хостингом...