Pertanyaan: Menerapkan HTTPS untuk mengakses DesdeLinux

Seperti yang kami lakukan dengan implementasi terkait TOR, dimana kami bertanya apa yang mereka pikirkan, kami meminta ide atau saran dari mereka, dan pada akhirnya kami mencapai a hasil perantara yang telah disetujui oleh sebagian besar dari Anda, di sini kami melakukan hal yang sama dengan penerapan HTTPS kami, kami meminta pendapat Anda tentang hal ini.

Banyak yang pasti sudah membaca di situs web, Google (siapa yang lebih baik atau lebih buruk mendikte apa yang dimaksud SEO) iklan bahwa saya akan mempertimbangkan implementasi HTTPS di situs atau tidak saat memberi mereka evaluasi, itu akan memengaruhi PageRank di masa mendatang (jangan ragu), meskipun saat ini mereka mengatakan bahwa itu hanya akan menjadi minimum berat, yang hampir tidak akan diperhitungkan.

Kata-katanya adalah:

Untuk saat ini hanya tanda kecil - itu mempengaruhi kurang dari 1% kueri global dan memiliki bobot yang lebih ringan dibandingkan sinyal lain seperti konten berkualitas tinggi - sambil memberikan waktu bagi webmaster untuk menggunakan HTTPS. Namun seiring waktu, kami mungkin memutuskan untuk memperkuatnya, karena kami ingin mendorong semua pemilik situs web untuk beralih dari HTTP ke HTTPS untuk menjaga keamanan semua orang di web.

HTTPS? perlu?

Bukan hanya karena sekarang Google memutuskan untuk memperhitungkannya, tetapi karena HTTPS berarti lalu lintas yang aman, terlindung dari pandangan orang penasaran atau penyusup. Yaitu ketika mereka mengakses DesdeLinux Orang lain di jaringan Anda yang sama tidak akan dapat mengetahui secara pasti apa yang Anda lakukan di jaringan Anda. DesdeLinux, artikel apa yang mereka komentari atau baca, antara lain tentunya.

Hal pertama yang harus kita ingat adalah bahwa ketika menerapkan HTTPS, data pengguna akan terenkripsi melalui jaringan, yang berarti keamanan di atas segalanya, terlepas dari apakah Google sekarang mengatakan sesuatu atau tidak, dan justru karena keamanan banyak situs (Twitter , Google, Facebook, dll.) Otomatis terbuka di HTTPS.

Akankah memasang HTTPS menghapus HTTP?

Inilah keraguan atau pertanyaan yang saya miliki. HTTPS dapat diimplementasikan di DesdeLinux, lalu ketika seseorang mengakses https://Blog.desdelinuxBersih. itu terbuka dalam koneksi terenkripsi, aman, dan juga meninggalkan http, sedemikian rupa sehingga jika Anda mengakses https://blog.desdelinux.net itu akan tetap terbuka, tetapi tanpa sambungan aman.

Itu adalah: Pilihan 1 -" Biarkan HTTPS dan HTTP agar pengguna masuk melalui yang ditentukan di bilah navigasi browser mereka.

Hal lain yang dapat dilakukan adalah menghapus lalu lintas HTTP dari situs, alih-alih mengalihkannya ke HTTPS.

Maksud saya, ketika pengguna mengakses https://blog.desdelinux.net Anda akan dialihkan secara otomatis ke https://Blog.desdelinuxBersih.

Itu adalah: Pilihan 2 -" Jangan izinkan lalu lintas yang tidak aman aktif DesdeLinux, memaksa pengguna untuk selalu menggunakan HTTPS

Itu adalah pertanyaan utama, yang akan saya beri komentar, diskusikan, nasehatkan. Saya memilih untuk keluar dari keduanya, mana pilihan pengguna untuk masuk, bagaimana menurut Anda?

Penyedia SSL?

Domain kami adalah dengan NameCheap, yang bertindak sebagai "perantara" atau "platform" untuk memperoleh sertifikat SSL yang valid, yaitu bahwa mereka menandatangani sertifikat yang dibuat oleh kami di server kami dan saat mereka mengakses https://blog.desdelinux.net jendela browser tidak muncul memberi tahu mereka bahwa situs tersebut tidak aman, atau semacamnya.

NameCheap menawarkan banyak opsi, atau lebih tepatnya, memiliki beberapa penyedia yang tersedia, Comodo, RapidSSL, GeoTrust, dll. Pertanyaan yang muncul di sini ... apakah ada yang merekomendasikannya? … Apakah Anda memiliki pengalaman dalam hal ini?

Tamat!

Nah, tidak ada lagi yang bisa ditambahkan, disana saya tinggalkan postingan dan saya menunggu komentar anda.

https


tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.

  1.   pengendara jalan dijo

    Saya mendukung hanya mengizinkan lalu lintas yang aman, lebih mudah untuk mempertahankan cara ini.

    1.    x11tete11x dijo

      +1

    2.    KZKG ^ Gaara dijo

      Ini tidak terlalu sulit, salah satunya atau yang lainnya. Sebanyak hanya memiliki HTTPS sebagai HTTP & HTTPS, itu sama sederhananya, dari sudut pandang teknis hampir tidak ada variasi.

      Masalahnya adalah HTTPS sedikit lebih lambat daripada HTTP, karena melakukan hal yang sama tetapi menambahkan X lebih banyak waktu yang diperlukan untuk mengenkripsi data. Saya bertanya untuk memikirkan orang-orang dengan bandwidth yang buruk, seperti orang yang menulis untuk Anda ini 😉

      1.    LinuXgirl dijo

        Sejauh yang saya ketahui, dan memiliki masalah yang sama dengan Anda, karena saya condong ke keamanan, meskipun halaman memerlukan sedikit waktu untuk dimuat…. Ayyy, tidak, tidak, tidak, saya telah melihat berapa lama waktu yang dibutuhkan untuk memuat, misalnya, Twitter, Facebook, dll !!!! Tidak, tidak, tidak, queeeé pergi ... mereka meninggalkan saya http pela'o, atau dalam hal apapun mengaktifkan keduanya: https dan http ... tidak berantakan !!!!

        1.    KZKG ^ Gaara dijo

          Jangan khawatir, itu tidak akan tertunda dari jarak jauh seperti yang haha ​​di sini kami memiliki semuanya dioptimalkan dengan baik 🙂

      2.    eliotime3000 dijo

        Benar. Dan itu telah terjadi pada saya berkali-kali.

  2.   AdrianArroyoStreet dijo

    Saya memilih opsi 1. Saya pikir pengguna harus bisa memilih. Ini juga menjaga kompatibilitas yang lebih baik dengan perangkat seluler yang agak ketinggalan zaman. Di sisi lain, sertifikat SSL adalah sesuatu yang tidak pernah meyakinkan saya, ini didasarkan pada fakta bahwa penyedia sertifikat kepada klien mempercayai perusahaan yang menerbitkannya dan itu dapat memiliki konsekuensi yang cukup negatif melalui tindakan manusia, meskipun saat ini tidak ada yang terjadi.

  3.   Jorge dijo

    Salam!

    Menurut saya, ini praktik yang sangat baik untuk hanya mengizinkan lalu lintas melalui HTTPS
    Dengan nginx atau apache, sangat mudah untuk mengarahkan permintaan dari port 80 ke 443
    Mengenai sertifikat, saya kira bagi Anda mudah bagi perusahaan Anda untuk menandatangani sertifikat, namun, karena alasan biaya, dimungkinkan juga untuk membuat sertifikat yang ditandatangani sendiri yang bekerja persis sama tetapi dengan peringatan saat pengguna terhubung.

  4.   eliotime3000 dijo

    Aku hampir memberitahumu CAcert, tetapi penyedia SSL tersebut telah memaksa Parabola GNU / Linux-Libre untuk mengalihkan seluruh halaman mereka ke seluruh wiki mereka.

    Bagaimanapun, saya tidak tahu layanan SSL lain yang tampaknya benar-benar dapat dipercaya bagi saya.

    1.    gorlok dijo

      Tetapi sertifikat root CACert tidak disertakan dalam browser utama mana pun, ini tidak jauh berbeda dengan menggunakan sertifikat yang ditandatangani sendiri 😛 http://en.wikipedia.org/wiki/CAcert.org

      Jika tidak ada masalah dengan konsumsi sumber daya, saya akan meninggalkan https. Jika keduanya dibiarkan, harus dijelaskan kepada pengguna bahwa mereka memiliki kemungkinan untuk menggunakan https dan mereka berada dalam koneksi yang tidak aman. Tampaknya lebih mudah bagi saya untuk hanya menggunakan https, tetapi itu subjektif.

      By the CA ... apapun yang diketahui, yang lebih murah 😀

  5.   mstaaravin dijo

    Saya menganggap bahwa opsi 1 harus menjadi default, kompatibilitas merupakan faktor penting untuk dipertimbangkan.

    Dan sedikit perbaikan di https

    Peningkatan konsumsi bandwith praktis tidak signifikan, yang meningkat secara signifikan adalah konsumsi CPU di server, tetapi dengan prosesor saat ini hal ini praktis tidak terlihat meskipun semuanya tergantung pada jumlah lalu lintas yang mereka miliki.
    Mereka juga harus mempertimbangkan konten tambahan yang mereka publikasikan sebagai gambar tertaut (dalam bingkai juga) yang mungkin hanya tersedia untuk http dan akan memberikan pesan peringatan di sebagian besar browser.

    Jika Anda tidak ingin menghabiskan sertifikat, Anda dapat membuat class1 gratis di http://www.startssl.com yang didukung secara luas, bahkan di banyak perangkat seluler.

    Meskipun mereka menggunakan nginx, salah satu cara untuk mengurangi konsumsi CPU adalah dengan menambahkan penggunaan fast-cgi cache ke W3Cache agar tidak terlalu banyak memproses ulang PHP.

    Pada prinsipnya itu.

  6.   nano dijo

    Saya katakan sebelumnya dan saya beri tahu Anda di sini, hanya agar itu tercermin.

    Bagi saya yang terbaik adalah mengizinkan hanya HTTPS, saya tidak melihat keuntungan apa yang diberikan untuk memberikan opsi untuk menggunakan protokol yang dianggap tidak aman, sehingga pengguna dapat memilih? Untuk koneksi lambat? Ya, saya memiliki koneksi yang lambat (paling banyak, paling banyak 1mb) dan itu tidak mengganggu saya, meskipun Anda memiliki yang jauh lebih buruk ... tapi saya pikir tidak ada gunanya menyimpan dua protokol, mengetahui bahwa pengguna, tidak peduli bagaimana caranya diperingatkan mereka Pasti mereka telah menandai kita di http, dan mereka tidak akan mengubahnya, juga tidak; dan pengguna baru bahkan tidak membayangkannya.

    Saudaraku, angka yang Anda berikan kepada saya untuk membayar sertifikat itu tinggi untuk sedikit yang kita kendarai, mengapa menghabiskan begitu banyak jika ada kemungkinan sedikit yang menggunakannya? Suara saya hanya mendukung HTTPS, saya tidak melihat yang lain.

    1.    hidup dijo

      Di Kuba, misalnya, praktik buruk yang dilakukan beberapa Administrator Jaringan adalah menutup 443 sehingga tidak ada "kebocoran". Oleh karena itu, tempat-tempat di mana hal ini terjadi tidak akan memiliki akses DesdeLinux.

      1.    pengendara jalan dijo

        Umm, dalam ketidaktahuan saya yang sederhana, saya pikir saya ingat bahwa http menyediakan akses dari port lain, saya kira Anda dapat melakukan hal yang sama dengan https. Anda meletakkannya di port lain dan Anda lupa masalahnya. Sensor sialan, itu menunjukkan bahwa tor sangat diperlukan. Di sini, di Spanyol, mereka tidak membutuhkan penyensoran, total, sebagian besar orang telah memakan stoples dan jika Anda memberi tahu mereka sesuatu yang tidak mereka dengar di berita, mereka menuduh Anda sebagai seorang demagog.

      2.    petercheco.dll dijo

        Nah, jika di Kuba mereka menutup port 443 seperti yang Anda katakan, Anda dapat menggunakan port alternatif seperti 8443 atau seperti yang biasa saya lakukan 4433 :).. Nginx atau Apache tidak peduli apa yang Anda konfigurasikan untuk dibuka secara default saat Anda masuk desdelinux.bersih..

        1.    KZKG ^ Gaara dijo

          Mereka membiarkan 80 terbuka dan terkadang 443 ... Tapi sisanya selalu ditutup closed

    2.    Oktoberfest dijo

      1mb !!! Itu emas, saya beri tahu Anda bahwa di perusahaan tempat saya bekerja, di Kuba, kami adalah salah satu yang memiliki bandwidth paling banyak dibandingkan dengan yang terdekat di daerah tersebut, dan kami memiliki 512 kbits atau setengah dari Anda memilikinya, tetapi tidak Di sana masalahnya, kami seperti 10 atau 15 orang dalam entitas yang menggunakan saluran ini, jadi buat kesimpulan Anda sendiri, terkadang saya harus menggunakan bing.com karena Google, karena menggunakan https, tidak mengenakan biaya kepada saya untuk melakukan pencarian. ..

  7.   Miguel dijo

    Lebih baik simpan 2 opsi. Jelas bahwa https sangat ideal untuk masalah privasi, lagipula, tidak ada yang peduli dengan apa yang saya lihat, TETAPI ternyata di banyak tempat (universitas, sekolah ...) lalu lintas difilter untuk memiliki kontrol yang lebih besar (terutama cut proxy) dan biarkan hanya beberapa situs yang diizinkan. Oleh karena itu, kedua protokol tersebut lebih baik.
    Salam untuk semua.

    1.    KZKG ^ Gaara dijo

      Di sini, di Kuba, itu sama

  8.   drako dijo

    MulaiSSL.

    Ini memberi Anda sertifikat yang valid dan gratis selama satu tahun untuk domain dan subdomain Anda.

    1.    KZKG ^ Gaara dijo

      Sebaiknya Anda juga memiliki subdomain dengan https, yang ada beberapa

      1.    drako dijo

        Dalam hal ini, tidak gratis, biayanya $ 59.99, saya pikir seperti yang lainnya.

  9.   Cristianhcd dijo

    htpps plis

  10.   petercheco.dll dijo

    Halo teman-teman dari desdelinux,
    Saya dapat membuat sertifikat ssl yang ditandatangani oleh otoritas StartCom yang ada di semua browser web secara default.

    Sertifikat akan berlaku selama 1 tahun dari hari yang Anda inginkan dan saya akan melakukannya secara gratis ..: D. Untuk tahun depan kami akan memperbaruinya :).

    Saya menunggu balasan Anda dan saya menyapa seluruh komunitas.

    1.    petercheco.dll dijo

      Satu hal lagi... Saya sarankan untuk mengalihkan http ke https secara otomatis dan hanya menggunakan https di desdelinux.net 🙂

    2.    KZKG ^ Gaara dijo

      Berapa biayanya? Atau apakah bisa diperoleh secara gratis?

      1.    petercheco.dll dijo

        59.90 $ dasar selama dua tahun :) .. Tapi saya katakan saya bisa membuatnya secara legal sekarang 😀

      2.    petercheco.dll dijo

        Nah, periksa dengan Elav dan jika Anda tertarik, kirimkan saya email yang dengannya sertifikat tersebut diverifikasi. Dari apa yang saya lihat, yang tersedia adalah: D:

        kepala kantor pos@desdelinuxBersih.
        hostmaster @desdelinuxBersih.
        webmaster @desdelinuxBersih.
        penyalahgunaan@enom.com
        desdelinux@myopera.com

        Mereka sudah tahu email saya :). Ini juga akan menghasilkan subdomain untuk Anda.
        Salam..

      3.    petercheco.dll dijo

        Anda juga dapat membuat otoritas Anda sendiri (CA) yang dengannya Anda akan menghasilkan sertifikat Anda sendiri dan menawarkan bagian publik CA untuk diunduh sehingga pengguna desdelinux dapat menerapkannya di browser web mereka dan dengan demikian melihat situs tersebut ditandatangani dengan benar oleh otoritas desdelinux :).

  11.   Daniel dijo

    Saya ragu, karena mesin pencari tidak menerapkan enkripsi untuk koneksi tanpa perlu penyedia menggunakan https.
    Saya telah menginstal https di mana-mana, yang seharusnya melakukan ini di web yang tidak terenkripsi.
    Bukankah ini lebih praktis untuk semua orang?
    Ini dapat diaktifkan / dinonaktifkan secara default dan siapa pun yang ingin dapat menonaktifkan / mengaktifkannya.

    Sebuah ucapan.

  12.   yukiteru dijo

    Sebaiknya beralih ke HTTPS, terutama karena di sini Anda harus menggunakan akun email atau mengakses pengguna blog untuk dapat berkomentar, dan dengan melakukan itu, pengguna diberi lapisan keamanan. Selain itu, semua browser terkemuka saat ini menawarkan dukungan HTTPS, jadi saya ragu akan ada dampak apa pun pada akses situs oleh pengguna.

  13.   yukiteru dijo

    Membaca sedikit tentang Layanan Sertifikat SSL StartSSL Saya dapat melihat bahwa ada beberapa hal yang hilang seperti:

    * Tidak menawarkan dukungan multi-domain.
    * Tidak menawarkan dukungan untuk banyak email.
    * Tidak berfungsi untuk subdomain.
    * Tidak menawarkan identifikasi dan detail organisasi.

    Beberapa hal ini berguna untuk portal, terutama untuk masalah otentikasi forum dan paste untuk selamanya, dan dibandingkan dengan layanan berbayar yang lebih murah, StartSSL mengambil hadiahnya.

    1.    mstaaravin dijo

      * beginsl.com mengizinkan wildcard, saya menggunakannya dan saya membuat sertifikat sepanjang waktu.
      * Hanya selalu ada satu email yang valid untuk dikelola dan ada formulir yang memungkinkan Anda memilih mana yang akan digunakan.
      * berfungsi untuk subdomain.
      * Itu memang menawarkan layanan ini tetapi membayar dan memverifikasi identitas, dalam hal ini tidak diperlukan.

      1.    yukiteru dijo

        Tentu saja, StartSSL menawarkan dukungan wildcard, multi-domain dan semua itu tetapi… DIBAYAR! Anda berbicara tentang opsi gratis (Anda memberi tahu KZKG), dan itulah mengapa saya membuat pernyataan di bawah ini, bahwa layanan berbayar termurah sejauh ini adalah StartSSL di mana ia menawarkan semua yang diuraikan dan itu jelas lebih baik karena bagaimana itu. merupakan blog dan berbagai layanan yang ditawarkannya.

        PS: Membaca * baik * tidak ada biaya 🙂

  14.   Leo dijo

    Saya pikir kedua protokol tersebut akan berguna dalam kasus yang berbeda. Namun hal terbaik bagi saya adalah memasukkannya secara default. desdelinux dengan https, apalagi kalau mengaksesnya dari Google (menurut saya ini lebih mudah diucapkan daripada dilakukan, ha.), karena secara pribadi saya lebih suka koneksi aman.

  15.   santiago alessio dijo

    Bagi saya akan lebih baik hanya https, meskipun jika tidak banyak masalah teknis untuk meninggalkannya akan lebih baik bagi pengguna untuk memilih, tetapi jika saya bisa, saya akan selalu menggunakan https

  16.   DAVID HENRY dijo

    Hal paling praktis bagi pengguna adalah mengarahkan lalu lintas ke https

  17.   mstaaravin dijo

    Dari komentar saya menyadari bahwa ada sedikit dari kita yang menyarankan untuk menyediakan kedua fungsi dan hanya saya yang menjelaskan apa yang menyiratkan penerbitan di bawah https, selebihnya saya pikir hanya pemula yang menginginkan https dengan segala cara tanpa memikirkan konsekuensinya.

    Maaf ...

    1.    hidup dijo

      Manusia adalah bahwa sayangnya tidak semua memiliki situasi yang sama dan baik, masing-masing menarik untuk dirinya sendiri. Tapi kami mengerti kamu.

      1.    ayo gunakan linux dijo

        Tanpa menjadi ahli dalam hal ini ... dan Anda tidak dapat membuat halaman menggunakan https secara default dan jika pengguna tidak dapat mengaksesnya (kunci, dll.) Memuat halaman http biasa?
        Maksud saya, menggunakan laman http sebagai pengganti?
        Memeluk! Paul.

    2.    yukiteru dijo

      Poin Anda valid seperti yang Anda katakan, Anda harus melihat semua kemungkinan, dan masalah utama dalam menyediakan HTTPS adalah untuk orang-orang yang berada di belakang proxy, firewall, atau sistem penyaringan yang tidak memungkinkan mereka mengakses layanan aman (Universitas, kantor , negara dengan pemblokiran internet), itu akan menjadi masalah terbesar bagi pengguna. Di sisi lain, masih ada masalah dampak penerapan SSL pada server (dampak minimal mengingat perangkat keras saat ini) atau pada "kelambatan" yang akan dimiliki laman saat memuat menggunakan HTTPS (buat perbandingan dari waktu memuat blog dengan Facebook atau Twitter, itu salah !!) tetapi sebenarnya saya lebih suka HTTPS.

  18.   BukanDariBrooklyn dijo

    Saya mengerti bahwa hampir sama untuk menerapkan hanya HTTPS dengan HTTP dialihkan ke yang pertama atau keduanya. Jadi pertanyaannya adalah penyedia SSL mana yang akan digunakan dan kepercayaan serta pengaruh biaya di sini, bukan?

    Mengapa tidak sekarang mengambil uang itu dan menggunakan sertifikat yang dapat dipercaya pada saat yang bersamaan? Bagaimana? Biarkan HTTP dan HTTPS diterapkan, buat sertifikat SSL Anda sendiri (klik pada tab terima, sertifikat ini dipercaya, mudah) dan buat, misalnya, posting blog atau spanduk kecil yang menjelaskan kepada orang-orang bahwa kemungkinan ada komunikasi terenkripsi dan sertifikat tersebut dienkripsi oleh Anda.

    Seperti yang saya lihat, mengunjungi situs web Anda di HTTP membuat Anda percaya, jadi tidak ada masalah dalam menerima sertifikat Anda sendiri. Dan mereka yang tidak ingin menambahkan sertifikat Anda ke browser mereka, persetan ... dan gunakan HTTP.

    Saya tidak tahu tentang Anda, tetapi secara pribadi tampaknya tidak masuk akal harus menggunakan layanan pihak ketiga untuk melakukan sesuatu yang dapat saya lakukan tanpa komplikasi atau biaya apa pun.

    1.    hidup dijo

      Hal yang sama saya pikirkan dan saya katakan kepada rekan saya. Saya lebih suka membuat sertifikat saya sendiri meskipun tidak disetujui dan hanya itu. Yang terpenting dalam hal ini adalah keamanan, bukan?

      1.    pemburu dijo

        Elav menggunakan sertifikat Anda sendiri sama dengan tidak menggunakan apapun, mereka membuat Anda menjadi orang yang sangat mudah di tengah dan Anda tidak mengetahuinya karena saat Anda "mempercayai" situs Anda setuju, itulah mengapa gagasan itu browser sudah Mereka datang dengan CA resmi dan memvalidasi sertifikat terhadap mereka, dengan cara itu kecuali Anda telah difilter oleh browser dengan CA yang dimodifikasi, itu selalu memperingatkan Anda.

        1.    hidup dijo

          Ya, saya tahu, tetapi siapa yang memberi tahu saya bahwa jaminan yang dibayarkan hingga $ 100 tidak rentan? Lihat semua hype yang masuk ke SSL, dan itu seharusnya menjadi hal paling aman di web.

      2.    petercheco.dll dijo

        Hanya apa yang saya tulis kemarin di atas .. Mereka mengekspor bagian publik dari CA Anda sendiri dan menawarkannya untuk diunduh di bagian spanduk sebagai contoh .. Kemudian masing-masing dari kita dapat mengimpornya ke browser kita dan hanya itu. Terverifikasi situs: D.

      3.    Joaquin dijo

        Saya setuju dengan apa yang dikatakan @petercheco, spanduk dapat dibuat di sudut yang mengumumkan berita dan mengarah ke posting di mana semuanya dijelaskan.

  19.   Suara dijo

    Saya tidak akan menyentuh apa pun sampai Google menerbitkan dokumentasi untuk mempertahankan dua versi HTTP / S dan tidak kehilangan SEO. Menurut saya, menerapkan HTTPS bukanlah lelucon, itu membutuhkan banyak pekerjaan.

    1.    hidup dijo

      Ide bagus.

    2.    mstaaravin dijo

      Ini bukan lelucon untuk seseorang yang tidak tahu atau merupakan administrator server.

      1.    Zeokat dijo

        Sobat, bahkan hari ini hingga 2017 migrasi dan audit migrasi dari HTTP ke HTTPS terus membuat pusing, tidak peduli seberapa sysadmin-pro menurut Anda.

        Anda hanya perlu melihat bagaimana penerapannya di blog Anda untuk menyadari bahwa Anda telah melakukan kesalahan. Seperti yang Anda katakan, saya tidak tahu, saya juga bukan sysadmin, tetapi ... Anda menjadi begitu (atau setidaknya percaya Anda) Anda telah menunjukkan bahwa Anda tidak tahu.

        Tentu saja saya tidak akan mempekerjakan Anda sebagai sysadmin melihat kesalahan yang telah Anda lakukan.

  20.   rotietip dijo

    Jika Anda menanyakan ini beberapa tahun yang lalu, saya akan mengatakan untuk memilih opsi 2 tanpa ragu-ragu, tetapi bagaimana dengan pengguna seluler yang hanya terhubung melalui paket data yang ditawarkan oleh perusahaan telepon mereka? Banyak dari mereka memiliki jumlah X bit untuk dikonsumsi per hari (biasanya antara 500 MB hingga 1 atau 2 GB tergantung pada paket dan perusahaan). Karena https memerlukan konsumsi bandwidth tambahan, jika lalu lintas tidak aman diblokir, banyak yang mungkin berpikir dua kali sebelum melihat situs dari ponsel cerdas tanpa Wi-Fi di sekitarnya, dan hal itu dapat memengaruhi kunjungan secara negatif.

    1.    petercheco.dll dijo

      Ini tidak masuk akal .. Apa yang Anda katakan menentukan konten halaman web dan bukan sertifikat ssl ..

  21.   Pedro Romero dijo

    Pertama-tama memiliki salam coordial, saya sangat suka blog Anda, saya telah mengikutinya sejak saya di dunia komputer dan sepertinya sangat bagus.

    Dari sudut pandang dan pengalaman pribadi saya, jika Anda memiliki http, ada kemungkinan bahwa ketika pengguna terhubung, mereka mungkin menjadi korban manusia di tengah memaksa mereka untuk melihat koneksi tanpa enkripsi, hal lainnya adalah banyak browser atau perangkat tidak memiliki pelindung SSL seperti yang terjadi di Venezuela di mana teknologinya mahal ...

    1.    yukiteru dijo

      SSL terintegrasi ke hampir semua browser saat ini (bahkan IE membawanya), juga di tingkat perangkat seluler, kebanyakan dari mereka sudah hadir dengan dukungan itu juga, jadi jika Anda menggunakan Blackberry, Android, Firefox OS, Nokia OS, atau BREW Anda tidak perlu khawatir tentang itu 🙂

  22.   Franz dijo

    Apakah Anda yakin bahwa sertifikat X.509 aman?
    http://64.233.185.141/translate_c?depth=1&hl=es&ie=UTF8&nv=1&prev=_m&rurl=translate.google.com.cu&sl=auto&tl=es&u=http://okturtles.com/&usg=ALkJrhgh7R1XoVQIboP9GTkaBW_mwXuq4Q
    Jadi encrypted.google.com lebih aman daripada startpage.com/eng/download-startpage-plugin.html, saya sangat meragukannya.

  23.   mentahDasar dijo

    Saya memilih opsi hibrid, dengan https dan http dialihkan untuk mengamankan koneksi https... ..dan opsi subdomain yang akan menjadi entri blog tetapi http, seperti: portucuenta.desdelinux.net – tidak aman.desdelinux.net.. ..atau serupa, membuat pengguna sepenuhnya sukarela dan sadar akan keputusan mereka untuk koneksi tidak aman..

  24.   auroszx dijo

    Yah ... menurut saya itu cukup untuk mengaktifkan HTTPS dan mengalihkan jika ingin masuk dengan HTTP. Artinya, opsi alternatif 1.

  25.   bart dijo

    Dalam ringkasan dan kalibrasi komentar terbaik, tampaknya jelas untuk bersandar pada opsi 1.

  26.   Gonzalo dijo

    Selain itu, saat menggunakan https webs kita dapat melewati filter dari banyak proxy yang digunakan perusahaan, di milik saya misalnya menggunakan https saya dapat melewati filter konten proxy> :)

  27.   kevinjhon.dll dijo

    Saya memilih opsi 1

  28.   Horacio dijo

    Saya punya pertanyaan yang mengkonsumsi lebih banyak http atau https bandwidth dan berapa proporsinya, tergantung pada sertifikat yang digunakan 128, 256 bit, dll.
    terima kasih