Форум:Https

Материал из Абсурдопедии
Перейти к навигацииПерейти к поиску
Замечание: Эту тему не правили уже 4264 дня. Прежде чем редактировать её, подумайте, не лучше ли создать новую?


А сильно ли приляжет сервер, если в него зарядить сертификат и поднять https? Сертификаты за два бакса я где-то видел в интернетах. dna² 10:30, 19 апреля 2013 (UTC)

Нагрузка от https незначительна (если только для залогиненных). Но сертификатов за два бакса я нигде не видел, это, скорее всего, мошенники. Edward Chernenko? 10:50, 19 апреля 2013 (UTC)
Вот тут[1] вообще забесплатно раздают, например. А мошенники или не мошенники — это ж прямо в самом сертификате можно путь сертификации посмотреть. dna² 10:59, 19 апреля 2013 (UTC)
UPD. У фаерфокса их CA в доверенных, есличо.
Изучаю. Edward Chernenko? 11:18, 19 апреля 2013 (UTC)

Насколько это вообще нужно? Кому может понадобиться перехватывать пароль участника АП, который легко можно сбросить/восстановить вручную? (в чём отличие от Википедии) Edward Chernenko? 11:30, 19 апреля 2013 (UTC)

Да чёрт с ними, с паролями. Вот Родина не сможет смотреть, по каким урлам внутри сайта ходят посетители — вот это уже интересно. dna² 12:35, 19 апреля 2013 (UTC)
И даже чёрт с ней, с Родиной. Я считаю, что если разницы в сложности, нагрузке, етц между открытым и защищённым соединением нет или почти нет, то лучше использовать защищённое. А насколько оно сложно и нужно ли вообще, и если да, то какой ценой — это уж ты сам решай, ты ведь хозяин. Я ведь, собственно, и вопрос задал «насколько это хлопотно», а не «хочу немедленно прямо сейчас бесплатно без смс». dna² 12:53, 19 апреля 2013 (UTC)
Было б не хлопотно, я бы это давно сделал. Идея давно витает в воздухе. Дело не в нагрузке, а в настройке, которая становится нетривиальной (нужен SSL-прокси перед Varnish, что-то хитрое с единым логином и т.п.)… Если это не срочно, то давай как-нибудь потом. Edward Chernenko? 12:59, 19 апреля 2013 (UTC)
Да не, какие там срочности. Если тебе не до того, то и ладно, переживу. Я просто уточнил на всякий случай, вдруг тебе эта идея не приходила. Ответ получен, дело закрыто, спасибо за участие. dna² 15:16, 19 апреля 2013 (UTC)