Теперь HTTPS влияет на ранжирование в Google.

[chesser]

Компания Google считает очень важным безопасный и защищенный Интернет, поэтому им хочется все сайты перевести на https.
В данный момент они тестируют его как один из малоприоритетных факторов ранжирования на 1% сайтов серпа, но скоро масштабы вырастут, а сам фактор может перейти в разряд приоритетных.

пруф

[Dumpty]

ух, может кто просвятить кто это уже делал..
1 - цена вопроса, я так понимаю серт и самому сгенерить можно - но тогда браузеры не будут пускать на сайт выдавая что серт не верно подписан... или ошибаюсь?
2 - цена вопроса нормального серта, который светиться зелёненьким в браузере?
3 - насколько сложно подключить это все в апач?

[Ower]

4. как можно масштабировать на 500 доменов с наименьшими затратами?

[Cttr]

Ower, если поддомены то

Wildcard SSL - сертификаты, способные обеспечивать безопасность нескольких сайтов одновременно. Защита распространяется на все субдомены (домены типа *.site.ru) домена, для которого заказан сертификат.

[chesser]

был топик про покупку SSL-сертификатов

Сообщение от Dumpty

1 - цена вопроса, я так понимаю серт и самому сгенерить можно - но тогда браузеры не будут пускать на сайт выдавая что серт не верно подписан... или ошибаюсь?

да, self signed не вызывает у общества(браузеров) доверия

Сообщение от Dumpty

2 - цена вопроса нормального серта, который светиться зелёненьким в браузере?

зачем тебе светиться зелененьким (называется EV от "Extended Validation") ? у тебя серьезный бизнес с юр.лицом? если нет, то купи обычный серт за "3 бакса". Гугл и фейсбук зеленым не светятся.

Сообщение от Dumpty

3 - насколько сложно подключить это все в апач?

к сожалению, это невозможно, потому что апач удалили из репозиториев, остался только nginx

Сообщение от Ower

4. как можно масштабировать на 500 доменов с наименьшими затратами?

1) ну можно генерить бесплатные серты, они типа как демо-серты, но вполне реальные. браузер ругаться не должен. Например, такой вроде: http://startssl.com
2) если поддомены, то можно купить один wildcard-сертификат на все поддомены

upd:
3) есть еще "Multi-Domain SSL-сертификат" для защиты доменов на одном IP используя SANs. Я с такими не сталкивался.
4) наверняка есть оптовые решения "500 сертификатов по цене 50-ти"

[Dumpty]

Сообщение от chesser

был топик про покупку SSL-сертификатов



зачем тебе светиться зелененьким (называется EV от "Extended Validation") ? у тебя серьезный бизнес с юр.лицом? если нет, то купи обычный серт за "3 бакса". Гугл и фейсбук зеленым не светятся.

А можно пример какой то сертов по 3 бакса? А то на неймчипе смотрел там дорогие все....

Сообщение от chesser

к сожалению, это невозможно, потому что апач удалили из репозиториев, остался только nginx

Хм, немного не понял? Типа апач больше нельзя установить как вебсервер? Или сертификат к апачу нельзя прикрутить? Просто на апаче все сайты висят, переводить их на нгинкс какой то гемор) Да и не столь популярен нгинкс что только он может с сертами работать я думаю... Полюбому чтоот под апач должно быть

[vkusnoserver]

Сообщение от Dumpty

А можно пример какой то сертов по 3 бакса? А то на неймчипе смотрел там дорогие все....

Посмотрите Positive SSL от Comodo. За 3 бакса взять почти нереально, а вот за $4 вполне. Реселлеров множество в Гугле.

[Мот]

rus.gogetssl.com одно из не многих мест, где адекватные цены на серты

[Cttr]

Сообщение от Dumpty

не столь популярен нгинкс

Согласно статистике Netcraft nginx обслуживал или проксировал 19.67% самых нагруженных сайтов в июле 2014 года

[Dr.Gonzo]

Чисто логически если посудить, то гугла должен быть в курсе этих ваших сертификатов, и если бесплатный серт, или за 3 бакса - то еще неизвестно, что будет лучше лезть, http или https с говносертом.