Kaip pasikeičia SERP įdiegus SSL

kas tai yra ir sukuo jis valgomas ? nesu patyres su tokiais dalykais ? gal butu norinciu kazkiek papasakot ? :)

Nemokamas. Beto naujausia DirectAdmin versija turi funkcija įsidiegt SSL šitą. Užtrunka nedaugiau poros minučių :-)

Jis nemokamas "lifetime" ar tik ribotą laiką?

Didesniu saitu perejimas nuo http i https labai ilgai uztrunka. 2-3 menesiai ir ilgiau :( Google sunkiai atsisako http nuorodu net ir per 301 redirecta i https. Is irankiu matosi, kad google po kelis kartus jau buna pertikrines konkrecius psl., taciau vistiek paieskoje rodo http, o ne https.

Didesniu saitu perejimas nuo http i https labai ilgai uztrunka. 2-3 menesiai ir ilgiau :( Google sunkiai atsisako http nuorodu net ir per 301 redirecta i https. Is irankiu matosi, kad google po kelis kartus jau buna pertikrines konkrecius psl., taciau vistiek paieskoje rodo http, o ne https.

Jei tvarkingas redirektas tai jokio skirtumo lankytojas ateis per https ar http, vis vien pateks į riekiamą puslapį.

labas

papasakokit plačiau apie 1 punktą ir serverio skyles?

iš principo Grade A nuo A+ skyrėsi tik viena eilute mano serverio konfigūracijoje:

Header always set Strict-Transport-Security max-age=31556952 (atitinkamai skaičius pagal situaciją)

kuo jis yra nesaugus šitas nustatymas?

visa kita tik nereikalingų ir senu SSL TLS bei nesaugių SSL Ciphers išjungimas (be šito ir A be pliuso neduoda)...

Šiaip įdomu padiskutuoti ties 1 punktu ;)

aišku turint A+ reiks pamiršti senas naršykles ir jų SSL'us, nes tiesiog ten neveiks tas SSL

O šiaip visiem kitiem reikia nepamiršti kam išvis tas SSL reikalingas :)

Galit papasakoti kam jo reikia pvz reprezentaciniam puslapiui ir lankytojams, kurie jame nesijungia ir nesuvedinėja kokių nors pasijungimo duomenų? apart mistinio google reitingo, kuris greičiausiai pasikeitė ne dėl SSL'o ;)

High load puslapiams prieš įjungiant SSL (ir visko į jį nukreipimą) reikia dar nepamiršti apie padidėjusi duomenų srautą (ir su tuo susijusius dalykus) , nes http nuo https skiriasi gerokai pagal užklausos dydį.

Aš tau pasakysiu vieną ir paskutinį kartą, kodėl aš neturėsiu A+ grade ir kodėl nepatariu turėti kitiems.

 

1. Įjungti IE naršyklėms yra beviltiška - už įjungimą tam tikrų komponentų - turi daug didesnių skyliu pas save serverio pusėje nei duoda A+ grade rankingas naudos.

2. Pasidomėk saugumu, paskui mokyk mane ką daryti ir kodėl turiu rinktis A+ grade vietoj saugumo.

3. Kaip matau tu nerimsti, nebesikreipk tu į mane visiškai, nes tavo visi kreipimasi baigiasi tavo pačio fiasko.

4. Artėja balandžio 1d. tikiuosi savo klientams nepradėsi vėl pokštauti, kad atjungi paslaugas visai dienai ar jų pačių serverius ir pridarai nuostolių.

Nemokamas?

 

Kazkas bando Comodo ir kitus gigantus nusodint ar kaip cia? :D

nieko nenusodins jokie nemokami SSL'ai, nes jie skirti tik trafiko šifravimui be jokių garantijų ;)

(pvz neatsakys jie, jei kas nors iš jų pavogs root CA ssl'ų raktus)

mokami sertifikatai papildomai suteikia ir garantijas ir įmonių identifikacijas ir t.t. kas yra svarbu shopams ir ne tik.

http://puu.sh/nY6i3/d89ebe2e76.png

 

 

http://puu.sh/nY6k8/6d370eb32f.png

 

http://puu.sh/nY6mw/567f46f0cf.png

 

 

:)

nemeta man niekaip pigu.lt, bandziau su keliom narsyklem, nebent kai atsiskaitinejimo zingsniai buna tada gal meta

nemeta man niekaip pigu.lt, bandziau su keliom narsyklem, nebent kai atsiskaitinejimo zingsniai buna tada gal meta

tai jie įjungia SSL priverstinai tik ten, kur to tikrai reikia, o kitur lankytojo pasirinkimas kaip jam naršyti shopo produktus su SSL ar be jo.

Sveiki sertifikata turiu ir as isigijes senai, buvau uzdejes bet dar tais laikais kazkaip adsenso kainos krito uzsidejus https. Tai buvau sugryzes atgal prie http. Viska kaip ir pasidariau bet man kazkodel prie sertifikato raso kad pasenes sifravimo algoritmas TSL 1.0 cia kas kaltas? Plugino kokio reikia papildomo ar cia pacio mano VPS kalte tarkim pasenus php versija ar pan...? Kas gali pasakyti tiksliau kaip man taisyti sia problema. Isanksto aciu.

Aciu nebereikia, pasirodo kalti SSL pluginai. Tereikejo atrasti gera plugina kuris pataiso mixed content problema.

crontab pasidarai ir nereiks nei prisiminti, naudoju jau kelis mėnesius, kartą naujinau, yra tie limitai kažkokie, bet jie faktiškai nesijaučia

Galmia pvz. CRON`o? Dekui

Nelabai man pavyksta i wordpressa susidiegti su pluginu:)

lets-encrypt-wp-master/lets-encrypt-wp.php on line 13 error :)