Обсуждаем сайт

[R4ADX]

Сразу не дошло... Могу ж оказать помощь в переезде на https. Имею опыт администрирования web-серверов Apache, в том числе генерацию сертификатов SSL для доменов при помощи клиента Let's Encrypt (certbot). И под Nginx тоже. "Портфолио" - являюсь админом домена unlis.ru, забрал у хостинг-провайдера сайт и почту, развернул это все хозяйство у себя под столом, на своем собственном сервере. Высшее профильное образование, опыт работы десять лет в IT, действующий сисадмин, к переезду не готов, возможны редкие командировки)))

[ra6foo]

Высшее профильное образование, опыт работы десять лет в IT, действующий сисадмин

Тогда должны знать и ответить на вопрос:
Кому и какие проблемы принесет переезд?

[R4ADX]

С точки зрения SEO может поломаться. Если настроить грамотные редиректы http -> https - доступность сайта не пострадает, даже там, где на сторонних веб-ресурсах стоят линки на http:// Ну и надеюсь, движок использует относительные url, иначе это плохой движок. Единственный серьезный нюанс: все внешние url, встречающиеся где-либо в html-коде, в которых указано http:// - превратятся в тыкву, точнее браузеры будут люто-бешено материться на тот же самый Mixed Content

[UA9FAD]

Кому и какие проблемы принесет переезд?

Я вот тоже беспокоюсь - как это будет на медленном деревенском интернете?

[UA0WY]

Сегодня существующее, меня, как пользователя вполне удовлетворяет.
Разместить некоторые ссылки на главной странице проблемы не составляет.
Смысла переходить на какой-то непонятный движок я не вижу.

Всем здоровья!

73!

[R4ADX]

to UA9FAD: На скорость загрузки это никак не повлияет. Вы же как-то заходите на yandex.ru, google.com, mail.ru (или другой почтовый сервис) по https. Не могу сказать, что разницы нет, но конечный пользователь разницы не заметит, даже на медленном интернете.

to UA0WY: а причем тут движок? Движок - это система управления содержимым сайта/форума: вытягивает из баз данных наши с Вами сообщения (статьи), определяет кто есть кто на сайте/форуме, обращается к картинкам и другим файлам на диске, складывает все полученные данные на свои места в теме сайта/форума и отдает это все веб-серверу. Движок не занимается передачей данных конечному пользователю по тому или иному протоколу. А вот веб-сервер (Apache, Nginx, Microsoft IIS, lighttpd, etc) как раз "отдает" нам с Вами уже готовый код страницы в открытом или зашифрованном виде.

[UA0WY]

to UA0WY: а причем тут движок? Движок - это система управления содержимым сайта/форума: вытягивает из баз данных наши с Вами сообщения (статьи)

Да, ради Бога, и не пытаюсь спорить с профессионалами, высказал свое мнение - меня устраивает.
Вы можете предложить лучшее?
В чем оно?
Опишите для дилетантов, постараемся понять.
Но решение не за нами.
Форум просто для обсуждения, решение принимают другие, которые в форуме могут и не присутствовать.
Это понятно?

Удачи!

73!

[RZ6DD Александр]

Стоит-ли переходить на https ? (ссылка)

https://alexbrush.com/perehod-na-https-stoit-li-perehodit.html

Для наших сайтов разницу не заметите. Может быть чуть медленнее будет грузиться, но совсем немного.
Для владельцев сайтов - дополнительная финансовая нагрузка - сертификаты стоят денег. Частично из-за этого хостинги и предлагают переходить на https протокол с дополнительной покупкой сертификатов. И поисковые системы ( через SEO ) принуждают к использованию https, выдавая в поисках в первых строках сайты с https.

Если по нашему порталу - финансовых и прочих секретов вроде нет и большого смысла не видно. Но с точки зрения хакерских атак на сайт - страницы с https более устойчивы. Как-то кратко так.

73!

[RA3TES Андрей]

HTTP (от англ. HyperText Transfer Protocol) Открытый протокол передачи данных.
HTTPS (от англ. HyperText Transfer Protocol Secure) Защищенный протокол. Это тот же протокол HTTP, но защищенный SSL-сертификатом.

Для данного форума не вижу выигрыша. О нем занют единицы (фигурально, в стравнении с другими ресурсами),
кому нужны наши данные :-).

ИМХО.
зы "Лучшее - Враг хорошего" :-)

[R4ADX]

По сути да, финансовых операций на форуме не выполняется, шибко конфиденциальные данные пользователи не передают. Это скорее "просто шоб було, потому что почти у всех так". Но тем не менее, https становится стандартом де-факто, глупо это отрицать...
И кстати, ссылка by RZ6DD - 2017 года, а это для IT технологий срок немаленький...

По поводу финансовой стороны - ни рубля в свое время не заплатил, и когда у хостинг-провайдера сайт жил, и когда на свой сервер перенес. Бесплатные сертификаты Let's Encrypt в помощь. qrz.ru, например, его также с успехом использует, навскидку.

Поводом для постановки вопроса вообще послужило вот что: хотел разместить у себя на сайте баннер vhftdx.ru. Код баннера тут http://www.vhfdx.ru/kto-est-kto-/about-vhfdx. Естественно, ничего работать не будет, ибо Mixed Content. Так же как и ссылки на файлы, лежащие на vhfdx с сайтов, которые работают по https. Вернее работать оно будет, но не так как привыкли - кликнули, и открылось, нет. Например, браузер Google Chrome вам не даст ничего скачать из этого же окна - копируйте в новое окно, и тому подобное. Потому что, повторюсь, WEB давно уже активно переезжает на HTTPS.

Понятное дело, что решать не нам. Просто задал вопрос и предложил помощь в его решении.

[UD2F]

С этим вопросом вам ТОЛЬКО к Дмитрию RA3AQ.

[RQ3P]

Часы форума на 1 час отстают от московского.

[UA6AH]

"Карта высот", работает? У меня не открывается, и как без неё жить?

[R4ADX]

"Карта высот", работает? У меня не открывается, и как без неё жить?

Давно не работает и работать не будет - Google Maps API стало платным. Можно и бесплатно использовать, но там танцы с бубном.
Используйте, например, это - https://votetovid.ru/ Профиль высот, к сожалению, не умеет определять

[RZ6DD Александр]

UA6AH: Может эта карта пойдет ? Заодно и профиль связи показывает.

http://www.hb9eyz.ch/g_locator.php