Вопросы с тегом «https»

HTTPS - это защищенная версия протокола передачи гипертекста (HTTP). Обычно он использует порт 443 и питается от криптографического протокола TLS (ранее SSL).

3
Как запретить доступ к сайту без SSL-соединения?
У меня есть веб-сайт с установленным сертификатом SSL, поэтому, если я захожу на веб-сайт с использованием httpsвместо, httpя смогу подключиться с использованием безопасного соединения. Тем не менее, я заметил, что я все еще могу получить доступ к сайту небезопасно, т.е. используя httpвместо https. Как я могу запретить людям использовать сайт …
11 https 

1
Действительно ли это проблема безопасности, если на странице ssl есть незащищенные ресурсы?
Насколько я понимаю, это всего лишь пример чрезмерной осторожности, но если моя форма оформления заказа содержит небезопасный актив, это не подвергает опасности чьи-либо номера кредитных карт быть пойманными посредником. Я спрашиваю об этом, потому что время от времени, может быть, из-за кэшированного содержимого или чего-то еще, кто-то пишет, что видит …
11 https 

3
Google индексирует мой сайт как https, а не как правильный http
За последний месяц домашняя страница моего веб-сайта размещалась на сетевом сервере Media Temple и появлялась в списках Google как веб-сайт https. Я никогда не запрашивал и не нуждался в дополнительной безопасности ssl и поэтому не приобрел защищенный сертификат. Я отправил XML-карту сайта Google для сайта и добавил перенаправление .htaccess в …

4
Действительно ли SSL имеет значение для большинства сайтов?
Я был довольно параноидален в отношении того, чтобы научиться «делать защитные права» для этого сайта, который я создаю (первый нетривиальный сайт, который я сделал), и я заметил кое-что, что беспокоит меня: SSL. Здесь, в StackOverflow и в других местах, я прочитал множество тем о безопасности, в которых подробно рассказывается о …


2
Выбор домена для защиты
У нас есть веб-сайт, который обслуживается обоими www.example.comи просто example.com- мы никогда не делали принудительного перемещения пользователей с одного домена на другой, поэтому, если они попадают на сайт, example.comто именно там они и остаются, и я предполагаю, что из этих для тех, кто добавляет в закладки наши страницы, они будут …

6
Поставщик SSL-сертификатов
Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. Мне нужен сертификат SSL для нового сайта, который я создаю, и мне нужно выбрать поставщика SSL. На что обращать внимание при выборе …

2
Использование подстановочных сертификатов для развертывания на нескольких серверах
В настоящее время мы развертываем бета-версию API для наших сервисов и хотим, чтобы все запросы / ответы от API работали через https. Я запутался в использовании подстановочных сертификатов для обоих apiи wwwURL-адресов. Это хорошая идея использовать подстановочный сертификат для обоих api.example.comи www.example.com? Есть ли неудобства? Как насчет этих сертификатов только …


2
Как оптимизировать время загрузки начального соединения и фазы SSL-рукопожатия веб-страницы в сети 3G?
Мой веб-сайт www.example.com (с поддержкой SSL) размещен на хостинге Amazon EC2. Он загружается быстрее (время загрузки <2 секунд) по Wi-Fi / широкополосному соединению. Проблема в сети 3G в мобильном телефоне ** (режим H, а не режим H +) **. Инициируйте фазу соединения, и процесс рукопожатия SSL займет много времени - …

6
HTTPS для всего сайта
Я работаю над довольно стандартным веб-сайтом с общедоступным контентом и персональным / индивидуальным контентом для зарегистрированных пользователей. Я знаю, что мне нужно использовать HTTPS, когда пользователи входят в систему или отправляют данные кредитной карты. Есть ли причина, по которой я не должен использовать HTTPS для всего сайта?
10 https 

3
htaccess перенаправляет не www на www с SSL / HTTPS
Я хочу переписать правило, которое перенаправляет все на https:// AND www . Например, http://example.comдолжен идтиhttps://www.example.com Вот что у меня есть: RewriteEngine On RewriteCond %{SERVER_PORT} !=443 RewriteCond %{HTTP_HOST} ^(www\.)?example\.com$ [NC] RewriteRule ^(.*)$ "https\:\/\/www\.example\.com\/$1" [R=301,L]

3
Распространены ли падения в рейтинге Google после перехода на https?
Около недели назад я переключился на https на одном из моих сайтов. Я уверен, что все сделал правильно. Правильная настройка 301 перенаправляет с http на https версии. Добавлена ​​и проверена версия https в Инструментах для веб-мастеров. Обновлены все внутренние ссылки. Представлена ​​новая карта сайта. Несмотря на это, многие из моих …

2
Добавленные пользователем изображения на сайте HTTPS без предупреждений о смешанном содержании
У меня есть форум, где, как и большинство форумов, пользователи могут публиковать изображения. Я установил HTTPS для всего сайта, но, конечно, большинство внешних изображений связаны с использованием HTTP, а не HTTPS. Таким образом, при загрузке форума по HTTPS отображаются предупреждения о смешанном контенте и т. Д. Каковы некоторые стратегии для …
9 https  images 

1
Должны ли мы получить сертификат EV?
Наш постоянный поставщик SSL предлагает сертификаты EV на сумму менее 200 долларов США, и так получилось, что срок действия сертификата для нашего сайта электронной коммерции B2B истекает через месяц (что должно дать нам достаточно времени для проверки). $ 200 все еще довольно разумно (даже если это в 5 раз дороже …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.