Переход http на https

[Вадим Мошев]

Можно получить сертификат и бесплатно (не самоподписанный) - натыкался на статью на хабре. Хотя, можно обойтись и самоподписанным.

Я правильно понимаю, что весь трафик через этого сайта - шифруется?

[Uri-NO_terapia]

Сообщение от come-on

Всего подряд. А что, вам надо сайт сделать, не вопрос, только дорого выйдет.

Не мне. Но тех задание пишу я. Пишите электронку, я вам сброшу как доделаю. Можно в личку. Но я думаю что https нужен, если он стоит всего тысячу.

[come-on]

Сейчас стоимость не такая и высокая чтобы заморачиваться по пустякам, есть много продавцов, и со скидками и акциями и т.д.
Есть условно бесплатные. всякие..

[Uri-NO_terapia]

Сообщение от Вадим Мошев

Можно получить сертификат и бесплатно (не самоподписанный) - натыкался на статью на хабре. Хотя, можно обойтись и самоподписанным.

Я правильно понимаю, что весь трафик через этого сайта - шифруется?

По идее, может он и не нужен. Важно чтобы не возможно было идентифицировать пользователя, если у него нет определенных прав. И критически важно, чтобы никто не смог войти под неидентифицированными пользователями, украсть их пароли или другие данные.

[come-on]

И критически важно, чтобы никто не смог войти под неидентифицированными пользователями

это от программиста зависит

украсть их пароли или другие данные.

а для этого уже сертификат нужен, но и он от воровства не спасет.
Если пользователь дебил, то ему ничего не поможет.
Сертификат, по сути, защищает в большей степени не пользователя а контору предоставляюую информацию. т.е. владельца сайта.

[Alex11223]

Сертификатов без Extended Validation (зеленая надпись с названием компании) полно и бесплатных.
https://www.startssl.com/
Let's Encrypt http://habrahabr.ru/post/272253/

Важно чтобы не возможно было идентифицировать пользователя, если у него нет определенных прав.

Вы о чем и как это относится к https?
https это просто шифрование трафика между клиентом и сервером.

[come-on]

Реклама запрещена

[Alex11223]

Ага, особенно реклама гугла, MSDN, MDN и гитхаба.

[come-on]

Стартссл совсем на справку не похожа, вполне себе буржуазная контора.
Да вы не расстраивайтесь, мы сами одно время ими пользовались, но потом купили другой.
Я же говорю сейчас не такие цены как были раньше.

[Человек_Борща]

Объясните новичку, если мой сайт работает на http, что мне нужно сделать, чтобы перейти на https?

Это не дешевое удовольствие. Зачем оно вам? Для понтов?

Приобретаете нужный сертификат, устанавливаете его на веб-сервер. Все.
Нужно определяет сроком, требованиям к доменам и серверам, например у вас есть под-домены тогда вместо простого SSL надо покупать SAN SSL, если надумаете сменить хостинг, то с учетом этого надо будет покупать уже EV или даже Wildcard сертификат. Все они не дешевые. По настоящему хороший это Wildcard SSL, включает в себя все: суб-домены (SAN), бесконечные серверные лицензии (Wildcard), более строгое шфрование и проверка (EV), и тот самый грин-бар "Trusted" рядом с адресом сайта, но и ценник тоже не слабый.

Так что сертификат это 5 минут за 3 копейки.

https://www.digicert.com/ в помощь.