Переход на HTTPS

[CityAceE]

Перевёл данный сайт на работу через защищённое соединение (HTTP -> HTTPS). Постарался учесть все нюансы, однако может что-нибудь всплыть. Если что-нибудь обнаружите, то отписывайтесь в этой теме.

[Advertiser]

[valerator]

При всем уважении, Станислав.
Многие ретро железки не поддерживают HTTPS.
Не скажу за других, а мне лично этот HTTPS полностью убивает возможность просматривать форум с любимого устройства.
Жаль что последние изменения только ухудшают экспириенс.

[supermax]

При всем уважении, Станислав.
Многие ретро железки не поддерживают HTTPS.
Не скажу за других, а мне лично этот HTTPS полностью убивает возможность просматривать форум с любимого устройства.
Жаль что последние изменения только ухудшают экспириенс.

я понимаю желание открывать сайт на старом ПК, однако https это требование безопасности, особенно касающееся России
дело в том, что сейчас по закону Яровой установлено оборудование которое хранит и перехватывает трафик
очевидно, что обеспечением доступа к этому оборудованию будет как всегда и уже есть факты утечки

на данный момент надо понимать, что
1. практически все пароли с типовых сайтов без ssl-тонеля (те когда в url http://) легко расшифровываются ибо там sha1 или md5 хеши.
2. вся почта идущая на SMTP без TLS тоже осядет в этом оборудовании. тоже касается и imap4 и pop3.

соответственно перевод сайта на https это необходимая мера безопасности, прошу понять и принять.

соответственно всем настоятельно рекомендую не авторизовываться на сайтах без https - все ваши данные утекут в архивы фсб и будут доступны мошенникам
ну и как уже указано выше - не пользоваться SMTP IMAP4 POP3 без TLS

[Vax]

наверно есть смысл активировать http2 быстрее будет грузиться

[SiemensC35]

а при вводе сообщения с мобильника сайт не будет лагать ?

[supermax]

наверно есть смысл активировать http2 быстрее будет грузиться

переход на http/2 куда более затратен и не факт что принесет пользу
ну и банально - рано еще
те еще лет 5 как минимум пройдет прежде чем он станет более-менее распространен
это как ip v6 - разработан в 1996м и до сих пор никак не развился

[supermax]

а при вводе сообщения с мобильника сайт не будет лагать ?

не факт что мобильник поддерживает http/2

[SiemensC35]

не факт что мобильник поддерживает http/2

Вау, оно не лагает при вводе теперь ( пишем с телефона)
Тест на андроиде 7.0

[supermax]

не факт что мобильник поддерживает http/2

Вау, оно не лагает при вводе теперь ( пишем с телефона)
Тест на андроиде 7.0

а все потому что ОПСОС не перехватывает https - смысла нет
конечно, они потом сообразят и будут внедрять MiM но это пока не скоро

[thodin]

Очень правильно и своеременно. А со старых устройств (android 2.3 и windows xp до sp3) и так нормально по сайтам не походишь.