Защищенное соединение

Вчера зарегистрировался на форуме и заметил одну не очень приятную деталь. Дело в том что форум работает только по http , а хотелось бы по https. Почему бы не использовать например бесплатный lets encrypt ?

[ViToTiV]

А в чем здесь проблема то?)

[Zamochu]

Лишние заморочки, у меня сайт тоже по http работает, а не по https. Ничего страшного, это не онлайн магазины а игровые порталы, здесь вы ничего не покупаете и не продаёте и ваши данные никому на данных ресурсах не нужны.

[dante3732]

Цитата: Сообщение от Zamochu Лишние заморочки, у меня сайт тоже по http работает, а не по https. Ничего страшного, это не онлайн магазины а игровые порталы, здесь вы ничего не покупаете и не продаёте и ваши данные никому на данных ресурсах не нужны.

Сool угонит акк и будет обложки заливать.

[volgame]

Цитата: Сообщение от bloodmouse77 Вчера зарегистрировался на форуме и заметил одну не очень приятную деталь. Дело в том что форум работает только по http , а хотелось бы по https. Почему бы не использовать например бесплатный lets encrypt ?

Это не проблема, профили пользователей защищены, а платежи на форуме и сайте не совершаются. Рано или поздно придётся поставить https, но мы не торопимся.

[Zamochu]

Цитата: Сообщение от volgame Рано или поздно придётся поставить https, но мы не торопимся.

Таже беда, торопится мне не куда. :)

[ViToTiV]

ну технически тут вообще ничего сложного, это всё делается через админку хостера, всего то надо нажать 1 кнопку и ввести адрес сайта)

[Go Ap]

Да, 1 кнопку. Только главный вопрос в любом около-ИТ-шном: "зачем а главное н***я". Надо три раза его себе задать и три раза ответить. До нажатия, в процессе нажатия и "ну и н***я я это сделал" после.Увы, но сперва делают (пишут код), а потом придумывают причину созданному. И маркетологи не нужны.

Правильно сделать чттпс - это еще подписать. Кому выдано. Подпись организации кому выдано, и от кого.

А главное - пи.... э, вранье что оно от чего-то защищает. Угрозы сейчас в майнингах, трекингах и прочыих Trusted Platform'ах которые собирают и продают наши данные заодно решая куда нам можно а куда неможливо заходить и что делать. Полезнее чттпс блокировать куки.
А от чттпс и пробелмы могут быть (если есть поддоменные урлы, например forum.psxplanet и\или редиректы с старого вида урл на новый если будет меняться, ну и переход на картинки может отвалиться смотря как реализован).

Зато часть рекламы отрежет. rgdb это не помешало бы. Но и тут такую встречал (на основном сайте). Пропагандонскую околофашисткую ("ого-го как наживемся на новых регионах РФ!"), которая вертикальная и несколкьо портит вид страницы, особенно с мобильного.
Вот если есть цель зачем - можно и сделать. Правда какая бы там реклама не была, если не совсем прям сиськи-письки картинками, то лучше оставить то что работает как есть. Чем возможно ломать меняя.Никогда не было и не будет "новое=лучшее".

[SlavaVlasov]

Цитата: Сообщение от dante3732 Сool угонит акк и будет обложки заливать.

Ахахах )) Ну, тут больше про техническую эстетику и совместимость с браузерами. Где-то читал, что тот же хром не очень будет охотно открывать ссылки (а закидывать предупреждениями), если не будет https. Но там может появиться проблема со смешанным содержимым, т.к. на некоторые картинки, шрифты, скрипты с большей вероятностью сайт ссылается по http. А это огромная замена кода. И потом бы это еще заработало, а не парализовало работу сайта. Я на такой случай обычно всю папку на хостинге бэкаплю рядом + скачиваю БД. Но... как говориться, "если оно работает, лучше не трогай". Вот когда браузер перестанет сайт открывать, тогда и будем думать ))

[volgame]

Цитата: Сообщение от SlavaVlasov Ахахах )) Ну, тут больше про техническую эстетику и совместимость с браузерами. Где-то читал, что тот же хром не очень будет охотно открывать ссылки (а закидывать предупреждениями), если не будет https. Но там может появиться проблема со смешанным содержимым, т.к. на некоторые картинки, шрифты, скрипты с большей вероятностью сайт ссылается по http. А это огромная замена кода. И потом бы это еще заработало, а не парализовало работу сайта. Я на такой случай обычно всю папку на хостинге бэкаплю рядом + скачиваю БД. Но... как говориться, "если оно работает, лучше не трогай". Вот когда браузер перестанет сайт открывать, тогда и будем думать ))

Всё верно, и по этой же причине мы не трогаем оооооочень устаревший движок форума, уж очень много работы придётся сделать, а как её сделать если оба работают - не представляю, может когда на пенсию уйду (ещё лет 12 надо потерпеть).