SSL сертификат, какой выбрать? - Поисковая оптимизация, продвижение сайтов на Joomla (SEO)

Подскажите пожалуйста, раньше не сталкивался с этой напастью, сейчас везде всплывает сообщение что надо переходить на https, и я так понял что для этого надо купить этот ssl сертификат? или нет?

Вопрос где его взять дешевле? вот нашел комодо за 500 руб. в год, едтинственное странно что в россии его продают разные сайты, в том числе и хостинги, но на офсайте ssl.comodo.com я не нашел о нем инфы.

И написано на хостинге где хочу купить что он не дает зеленую строку, что это?

2. И еще вопрос, если я куплю ssl comodo за 500 на хостинге, если я перейду потом на другой хостинг, он уже не будет работать?

Есть бесплатные, установка зависит от хостинга.

Будет, только надо будет на другом хостинге его установить. Берите.

Ок, пасиб, а бесплатные с какими-то ограничениями?

Ок, пасиб, а бесплатные с какими-то ограничениями?

Зависит от поставщика. Берите Lets Encrypt -- не ошибётесь.

Я использую у себя на сайтах бесплатные Lets Encrypt и Comodo.
Считаю что Comodo лучше - шифрует всё, включая несжатые изображения. Подключал через Cloudflire. Срок действия до 2032 года.

Comodo лучше - шифрует всё, включая несжатые изображения

Сертификат ничего не шифрует. Это всего-лишь пара текстовых файлов: открытый ключ, закрытый ключ. Шифрует сервер. Разница в сертификатах в том, что для их верификации на стороне сертифицирующего агентства нужны мощности. Соответственно, разные задержки. У Lets Encrypt я никогда не наблюдал необоснованных задержек при хэндшейках.

А ещё очень важно, как хранятся ключи. Lets Encrypt закрытый ключ не формирует -- он формируется на Вашем сервере -- это можно почитать у них на сайте. Плохо, когда ключи формируются в агентстве. Из рук вон плохо, когда они ещё и хранятся там -- степень безопасности, считай, нулевая -- транзакции с такими сертификатами обслуживать не стоит.

Для блога, чтоб Google не приставал -- сойдёт любой.

Let's Encrypt SSL - Бесплатный!

Есть бесплатные, установка зависит от хостинга.

а как бесплатный можно получить?

Let's Encrypt SSL - Бесплатный!

а он безопасный? вы ставили?

а он безопасный? вы ставили?

На сайте в подписи стоит, соответсвует большинству требованиям безопасности.
https://www.ssllabs.com/ssltest/analyze.html?d=protectyoursite.ru&latest
Обращайтесь к хостингу, как его установить, если он не поддерживает, то никак - или менять хостинг или заказывать у хостинга.

Я использую у себя на сайтах бесплатные Lets Encrypt и Comodo.
Считаю что Comodo лучше - шифрует всё, включая несжатые изображения. Подключал через Cloudflire. Срок действия до 2032 года.

то есть можно на обычном хостинге такое сделать?
а надписи нет, что сертификат не подтвержден? и нужно добавить в исключение

Через ISPmanager устанавливается и продлевается сам автоматически.
https://doc.ispsystem.ru/index.php/%D0%98%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F_ISPmanager_%D1%81_Let%E2%80%99s_Encrypt

Let's Encrypt SSL  - для магазина не катит?

Let's Encrypt SSL  - для магазина не катит?

Катит, но уровень доверия меньше. Для серьезных проектов нужны сертификаты с проверкой организации.

А как все же практичней, через хостера получать или самостоятельно в соответствующем центре? Или без разницы?

Let's Encrypt получается и продлевается автоматически через уже практически все (если вообще не все) панели хостинга. в какой центр вы собрались? не морочьте себе голову, подключите его в панели и все.

Да я думаю с проверкой организации поставить, ещё хостинг не выбрала. Хочу чтобы не было проблем при установке

я по аналогии с цифровой подписью, про сертификационный центр думала ))

я по аналогии с цифровой подписью, про сертификационный центр думала ))

А вам зачем сертификат? если вы хотите его ставить только ради того чтобы гугл хром позволял юзерам сохранять пароль, то Let's Encrypt с головой, к тому же уже достаточно скоро он будет Wildcard

Магазин, хранение данных пользователей. Все равно же придется переходить не сейчас так потом, все к этому идет. А магазин с нуля, не будет потерь ни трафика, ни позиций. Думаю целесообразно сразу сделать как минимум Thawte SSLWebServer , только вот поддомены не включены. А с поддоменами больно уж дорого.

Thawte SSLWebServer

кхм... зачем? не, как хотите конечно... у богатых свои причуды, то понятно

Да вот на sweb смотрю, что у них есть. Кстати Let's Encrypt  у них нет. Есть Symantec Site Starter, но только на год, потом надо будет выбирать из платных. Сейчас смотрю другие хостинги

Symantec не надо. его перестанут поддерживать скоро.

Да вот на sweb смотрю, что у них есть. Кстати Let's Encrypt  у них нет. Есть Symantec Site Starter, но только на год, потом надо будет выбирать из платных. Сейчас смотрю другие хостинги

Это такой же сертификат проверки домена, как и от Let's Encrypt, только платный ( и который гугл в следующем году заблокирует и придется перевыпускать).
Сертификат с проверкой организации будет стоить от 100-200 уе в год - если Вам денег не жалко, то можете заказывать)

Жалко, поэтому и смотрю хостинг с Let’s Encrypt

Их полно, если надо будет могу посоветовать более менее адекватный.

и который гугл в следующем году заблокирует и придется перевыпускать

и мозилла вроде тоже. та и остальные подтянутся, а если даже и нет, то собственно только гугла хватит. что-то они там нарушили по выпуску сертификатов, не помню точно.

Хостинг. Посоветуйте ))) конечно.

и мозилла вроде тоже. та и остальные подтянутся, а если даже и нет, то собственно только гугла хватит. что-то они там нарушили по выпуску сертификатов, не помню точно.

И мозилла, не проверяли принадлежность домена и позволили выпустит фейковые сертификаты для гугла, Gmail и других сайтов.
Хостинг - бегет.