Перевод сервиса на забугорный хостинг.

[Rumthes]

Возможно ли?
Решило бы очень много проблем связанных с нашим законодательством, с оплатой из-за заграничных платежных систем (хоть битками вводи), опять же за само железо голова болеть не будет и сертификаты для перехода на HTTPS, для своих, бывают со скидками.

Comments

[Modernization theory]

Rumthes, D~arthie, если вы продолжите переходить на личности - вам будет закрыта возможность комментирования. Первое предупреждение.

[Hokori]

Modernization theory, а можно, пожалуйста, вынести в пост, что у дайри уже есть HTTPS, адрес secure.diary.ru/ (работает без доменов третьего уровня). Судя по дискуссии, это реально нужная, но на данный момент секретная информация

[Рез]

Hokori, он по сути не работает и не шифрует трафик (сертификат не тот), также не работает без подключённых платных сервисов.

[Hokori]

Рез, о! Наблюдательность, это точно не моё Очень жаль

[Modernization theory]

Пользователь нос оставил(а) новый комментарий в записи, на которую Вы подписаны

Ширина дневника и новое хранилище для картинок:

Когда планируется переход на HTTPS хотя бы?

Rumthes, было бы неплохо перейти, но придётся купить сертификат wildcard, как минимум, для всех поддоменов третьего уровня *.diary.ru либо отказаться от них — тогда это можно сделать хоть сейчас совершенно бесплатно. Однако, потребуются некоторые доработки ПО. Сертификат для всех поддоменов обойдется нам в сумму от 7 до 16 тыс рублей в год. Определимся с типом сертификата и сообщим точно. В любом случае, мы заблаговременно предупредим вас о переходе на https.

Но надо понимать, что после этого пользователи с ОС Windows XP (и более ранними версиями) с такими же старыми браузерами Internet Explorer (видимо, где-то около 2-3%) не смогут зайти в дневники, так как они не понимают HTTPS (HyperText Transfer Protocol Secure). Непонятно, как они живут, уже до 80% сайтов им недоступны.
К тому же, некоторое время после перехода обязательно будут вылазить косяки (не работать какие-то ссылки, не показываться картинки ит.п.) , потому что на таком большом сайте невозможно предусмотреть все сразу.

[fire-dragon]

Но надо понимать, что после этого пользователи с ОС Windows XP (и более ранними версиями) с такими же старыми браузерами Internet Explorer (видимо, где-то около 2-3%) не смогут зайти в дневники, так как они не понимают HTTPS (HyperText Transfer Protocol Secure). Непонятно, как они живут, уже до 80% сайтов им недоступны.
К тому же, некоторое время после перехода обязательно будут вылазить косяки (не работать какие-то ссылки, не показываться картинки ит.п.) , потому что на таком большом сайте невозможно предусмотреть все сразу.

Утверждение в корне неверное. Все зависит от версии протокола и алгоритма подписи. Кроме того можно на роутере настроить удаление сертификатов на лету. Зы а живут нормально, раз в полгода переставляют виндоус.

[Рез]

придётся купить сертификат wildcard, как минимум, для всех поддоменов третьего уровня *.diary.ru

пользователи с ОС Windows XP (и более ранними версиями) с такими же старыми браузерами Internet Explorer (видимо, где-то около 2-3%) не смогут зайти в дневники, так как они не понимают HTTPS (HyperText Transfer Protocol Secure).

Это техническая ошибка. Тут две проблемы в кучу:
1. Windows XP не понимает SHA-256 до версии SP3 (после установки сервис-пака всё отлично работает)
2. IE 7 под Windows XP не понимает SNI, это правда, но SNI используется для подмены по сути. В случае wildcard-сертификата, о котором речь, всё будет нормально.

Именно поэтому пользователи Win XP SP3 до сих пор открывают подавляющее большинство HTTPS сайтов без проблем. Проблемы начинаются, когда не куплен wildcard-сертификат, он просто дороже, но и лучше совместим со старыми браузерами.

[Мэлис Крэш]

SP1 тоже нормально видит некоторые сайты с https, отвечаю.