SSL-сертификаты

[sega]

Сертификат платный. Сайты с/без сертификата по-разному отображаются в поисковике.

Т.е. если "жульнический" сайт купит сертификат, то он сразу станет надежным? :).

Кто-нибудь вообще обращает внимание на ссл-надежность посещаемых сайтов?
Или "ненадежные" сайты вообще не попадают в поисковую выдачу?

[Andruxa]

Для начала надо понять разницу между DV, OV и EV. А купить может кто угодно, конечно же. И наличие сертификата не означает, что сайту нужно доверять. Это означает, что данные передаются именно на этот сайт и их никто не перехватит по дороге. Если, конечно, ты не доверился кому-то другому, подсунувшему корневой сертификат

Кстати, есть и бесплатные сертификаты. Исключительно DV. 

[georgyip]

let's encrypt

[sega]

А зачем они вообще нужны эти сертификаты? чё дают-то?

[ess]

Дают то, что кроме гугла никто не может следить за тем, куда ты ходишь и что там делаешь  А подается это все как обычно под соусом безопасности.

[sega]

Эво он как... забавно.

[serj_nv]

1 час назад, ess сказал:

Дают то, что кроме гугла никто не может следить за тем, куда ты ходишь и что там делаешь

Интересная интерпретация про SSL-сертификаты. Не понял только при чем тут гугл

[ess]

Потому, что гугл владеет браузером, который видит куда ты ходишь.

Ок, есть еще сафари, мозилла, майкрософт, сезнам, яндыкс и прочие, но у хрома более 70% рынка.

[GDV]

Только что, ess сказал:

у хрома более 70% рынка.

Какого именно рынка? Всего на свете? Ой ли.

[serj_nv]

2 минуты назад, ess сказал:

Потому, что гугл владеет браузером, который видит куда ты ходишь.

А SSL при чем тут. АНБ. ФСБ и много еще контор смотрят. Хочешь повысить анонимность пользуйся VPN  и прочими вещами,  но 100%  не достигнуть.  Тем более пользуясь инструментами ты вызываешь повышенный интерес у подобных контор.

[ess]

11 минут назад, GDV сказал:

Какого именно рынка? Всего на свете? Ой ли.

https://netmarketshare.com/browser-market-share.aspx?options={"filter"%3A{"%24and"%3A[{"deviceType"%3A{"%24in"%3A["Desktop%2Flaptop"]}}]}%2C"dateLabel"%3A"Trend"%2C"attributes"%3A"share"%2C"group"%3A"browser"%2C"sort"%3A{"share"%3A-1}%2C"id"%3A"browsersDesktop"%2C"dateInterval"%3A"Monthly"%2C"dateStart"%3A"2017-03"%2C"dateEnd"%3A"2018-02"%2C"segments"%3A"-1000"%2C"plotKeys"%3A[{"browser"%3A"Chrome"}%2C{"browser"%3A"Internet Explorer"}%2C{"browser"%3A"Firefox"}%2C{"browser"%3A"Edge"}%2C{"browser"%3A"Safari"}]}

ок, 60%

[ess]

4 минуты назад, serj_nv сказал:

А SSL при чем тут. АНБ. ФСБ и много еще контор смотрят.

При том, что гугл и ко мотивируют всех начать использовать SSL. После чего провайдеры уже не могут видеть, куда ходят их пользователи. А гугл (владелец браузера) может.

Никакое фсб не может посмотреть в твой трафик с гуглом или фейсбуком. И именно от этого у них рвет пуканы, вводятся требования хранения персональных данных в России и т.д. и т.п.

[GDV]

5 минут назад, ess сказал:

ок, 60%

Ну разные источники пишут разное, где-то 57%, где-то и 52%, но больше половины. Ну в это я как-то верю. А в 70% нет :).

[Andruxa]

3 minutes ago, ess said:

После чего провайдеры уже не могут видеть, куда ходят их пользователи.

Не совсем так. Не могут видеть точный URL страницы (он уже пойдет внутри запроса GET). А IP адрес и DNS имя провайдер отлично видит (последнее не всегда, но в 99% случаев клиент использует DNS сервер провайдера). 

[serj_nv]

3 минуты назад, Andruxa сказал:

Не совсем так. Не могут видеть точный URL страницы (он уже пойдет внутри запроса GET). А IP адрес и DNS имя провайдер отлично видит (последнее не всегда, но в 99% случаев клиент использует DNS сервер провайдера). 

Поддерживаю,  более того практика блокировки провайдером сайтов из списка ростехнадзором прямо указывает на это, не поможет даже сторонний DNS .

5 минут назад, ess сказал:

Никакое фсб не может посмотреть в твой трафик с гуглом или фейсбуком.

Н.а.и.в.н.ы.й

Еще раз -  SSL не имеет прямого отношения к гуглу. Почти все браузеры воздерживают SSL 3.0 и даже TLS 1.3 .  Все страницы без SSL помечаются как ненадежные. А насчет смотреть способы есть.