АРМАДА
HTTPS - новый фактор ранжирования
На страницу 1, 2, 3, 4, 5, 6, 7, 8, 9, 10  След.
Новая тема Написать ответ

Сergio
Гуру
Зарегистрирован: 08.07.2013
Сообщений: 1283
Обратиться по нику
# Добавлено:Вт Авг 12, 2014 2:24 pmДобавить в избранноеОтветить с цитатой
Пруф. Только Гугл забыл написать, в какую сторону работает этот фактор. Уже есть первые пострадавшие. :mrrgreen:

Проверить безопасность сайта, уже использующего HTTPS, можно с помощью Qualys Lab tool.

Насколько я знаю, ssl не бесплатный? Mad Корпорация добра случайно не приторговывает сертификатами?

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21704
Обратиться по нику
# Добавлено:Вт Авг 12, 2014 7:39 pmОтветить с цитатой
не подписанный бесплатный, вот только обсуждали http://www.armadaboard.com/viewtopic.php?t=51681
69Love

Сergio
Гуру
Зарегистрирован: 08.07.2013
Сообщений: 1283
Обратиться по нику
# Добавлено:Ср Авг 13, 2014 7:22 amОтветить с цитатой
Интересно, а как отреагирует Яндекс на такой переход? Например, для картинок у него такое условие: Для того чтобы в индекс попали картинки, в ссылках на которые используется протокол https, необходимо, чтобы к этой картинке был доступ по http. Например, если вы хотите, чтобы проиндексировалась картинка по адресу https://domain.ru/image.jpg, нужно дать роботу возможность скачать эту картинку по адресу http://domain.ru/image.jpg.

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21704
Обратиться по нику
# Добавлено:Ср Авг 13, 2014 11:55 amОтветить с цитатой
А с чего это они должны реагировать? В соседнем топе вообще пишут что это трол был.
69Love

Ingritt
Гуру
Зарегистрирован: 09.07.2013
Сообщений: 1253
Обратиться по нику
# Добавлено:Ср Авг 13, 2014 12:24 pmОтветить с цитатой
А при чем здесь безопасность пользователей? Что дает использование HTTPS?

Сergio
Гуру
Зарегистрирован: 08.07.2013
Сообщений: 1283
Обратиться по нику
# Добавлено:Чт Авг 14, 2014 11:13 amОтветить с цитатой
Даже Mail.Ru включила защищенный протокол https на главной странице портала

Dentz
V.I.P.
Зарегистрирован: 04.04.2014
Сообщений: 2170
Обратиться по нику
# Добавлено:Сб Авг 16, 2014 4:15 pmОтветить с цитатой
А действительно https дает дополнительную нагрузку на сервер? Какие есть еще минусы кроме цены сертификата?

Ализандр
V.I.P.
Зарегистрирован: 06.04.2010
Сообщений: 4647
Обратиться по нику
# Добавлено:Ср Авг 20, 2014 2:14 pmОтветить с цитатой
Цитата:
Поддержка HTTPS не будет иметь такого же веса, как например качество контента, и в первое время новый критерий будет затрагивать не более 1 % всех глобальных запросов


Пока что можно не беспокоиться.

Editeur
Опытный
Зарегистрирован: 19.06.2010
Сообщений: 382
Обратиться по нику
# Добавлено:Ср Авг 20, 2014 5:11 pmОтветить с цитатой
Dentz писал(а):
А действительно https дает дополнительную нагрузку на сервер? Какие есть еще минусы кроме цены сертификата?


Действительно дает повышенную нагрузку, шифрование вещь тяжелая для процессора. Есть еще проблемы с размещением нескольких SSL сайтов на одном IP (расширение TLS SNI). Например IE на XP такие сертификаты не воспринимает. Под nginx есть проблема с размещением на 1 IP сайтов с ssl и без так, чтобы те что без, по 443 порту не отдавали ошибку сертификата. Под апач хз, но вроде та же проблема.
BossTDS - Система распределения траффика | demo BossTDS

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21704
Обратиться по нику
# Добавлено:Ср Авг 20, 2014 8:25 pmОтветить с цитатой
Сergio писал(а):
Даже Mail.Ru включила защищенный протокол https на главной странице портала



уже как лет 15 назад.

Ingritt писал(а):
А при чем здесь безопасность пользователей? Что дает использование HTTPS?



прямо, почитай хотябы инфу с вики по хттпс, как раз данные передаваемые от пользователя на ввв и обратно, он и защищает, шифрует т.е.
69Love

Editeur
Опытный
Зарегистрирован: 19.06.2010
Сообщений: 382
Обратиться по нику
# Добавлено:Чт Авг 21, 2014 1:08 amОтветить с цитатой
Цитата:
чем здесь безопасность пользователей? Что дает использование HTTPS?



Https полностью прячет URL, если не считать DNS запроса IP домена. Наблюдатель не видит, что вы делаете на сайте, и даже не на 100% знает, с каким вы сайтом работаете, если на одном IP сайтов несколько. Чтобы сниффать ssl траф нужны фальшивые сертификаты.
Без https это все видно у провайдера невооруженным взглядом.
Вообще ящитаю гугл все правильно делает, давно пора.
BossTDS - Система распределения траффика | demo BossTDS

awm543322445
V.I.P.
Зарегистрирован: 31.05.2012
Сообщений: 7303
Обратиться по нику
# Добавлено:Чт Авг 21, 2014 1:28 amОтветить с цитатой
Цитата:
Чтобы сниффать ssl траф нужны фальшивые сертификаты.


все что сертифицированно в фсб - усешно снифается :nah:
а после сноудена - так вообще понятно что тотальный контроль вшит во все начиная от операционки - но при этом нету никаких ресурсов и возможностей оперативной обработки такого обьема информации.
а гугОл - еще так контора - опять всем жизнь усложняет :nah:

Editeur
Опытный
Зарегистрирован: 19.06.2010
Сообщений: 382
Обратиться по нику
# Добавлено:Чт Авг 21, 2014 7:57 amОтветить с цитатой
Thawtee и прочие центры сертификации в фсб не сертифицированы. Вообще в России из алгоритмов шифрования сертфицированы только алгоритмы ГОСТ.
BossTDS - Система распределения траффика | demo BossTDS

Сergio
Гуру
Зарегистрирован: 08.07.2013
Сообщений: 1283
Обратиться по нику
# Добавлено:Чт Авг 21, 2014 11:22 amОтветить с цитатой
Сergio писал(а):
Даже Mail.Ru включила защищенный протокол https на главной странице портала


уже как лет 15 назад.

Информация об этом прошла по всем СМИ только неделю назад.

IseeDeadPeople
Объединенная Электрическая
Зарегистрирован: 06.12.2005
Сообщений: 21704
Обратиться по нику
# Добавлено:Чт Авг 21, 2014 3:29 pmОтветить с цитатой
Ну я сказал образно. И точно не неделю, месяца или даже более они работают через https.
69Love
Новая тема Написать ответ    ГЛАВНАЯ ~ ПОИСКОВЫЕ СИСТЕМЫ

Перейти:  





Генеральный спонсор



Партнеры