freakattack.com/
www.opennet.ru/opennews/art.shtml?num=41782

Протестировать сайт на наличие уязвимости www.ssllabs.com/ssltest/

ну, кто забыл, читаем

• SHA1 => SHA2
• Безумие продолжается
• Google сказал, что пора переходить на https

Как все помнят, гугл сказал — пора всем переходить.



Все новые бесплатные wildcard сертификаты сейчас делаются на SHA2
Так что, пишите запросы — создам новые.
Запросы можно оставить на сайтах reg.abcd.bz или regmix.ru
Если же нужна особая архитектура, типо такой — то только в личное сообщение.

Либо можете перенести свой домен на CloudFlare, они раздают бесплатные.

• www.cloudflare.com/ssl#universal_ssl
• blog.cloudflare.com/introducing-universal-ssl/

Читать дальше →

blog.cloudflare.com/announcing-keyless-ssl-all-the-benefits-of-cloudflare-without-having-to-turn-over-your-private-ssl-keys/

В августе гугл сказал — пора всем становиться по SSL

Потом после недавнего обновления google chrome, все самоподписанные стали вот такие. Раньше была хотя бы кнопка типо продолжить, сейчас она спряталась в дополнительные, нубы не поймут и тупо закроют сайт.


Но толи еще будет )
Новость blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html
Весь алгоритм SHA-1 они утилизируют в недоверенные

Учитывая то, что 80-90% открытых мною сайтов были по SHA-1, даже престижные, крупные компании. То размах очевиден. Прогнозируется денежная река в ближайший год для производителей сертификатов.
Либо CF всех спасет. Там уже

ps Но смерть гугл ридера, мы не простили, да.

blog.cloudflare.com/google-now-factoring-https-support-into-ranking-cloudflare-on-track-to-make-it-free-and-easy

Только пока что не понятно, как это будет работать. Будут ли даваться серты, как на платных аккаунтах, либо они просто разрешили https траф на бесплатных акках.

Как и было сказано в прошлой новости.

Решили пройтись по ссылкам рекомендованным гуглом
www.ssllabs.com/ssltest/index.html



При одиннаковых настройках сервера

• RapidSSL — F rank
• Comodo Positive — B Rank
• StartSSL — A Rank

www.ssllabs.com/ssltest/analyze.html?d=my.ispsystem.com — F
www.ssllabs.com/ssltest/analyze.html?d=bill2fast.com — A
www.ssllabs.com/ssltest/analyze.html?d=tehnodom.com — F
www.ssllabs.com/ssltest/analyze.html?d=cloudflare.com — A+
и т.д. короче

techcrunch.com/2014/08/07/google-says-website-encryption-or-lack-thereof-will-now-influence-search-rankings/
googlewebmastercentral.blogspot.com/2014/08/https-as-ranking-signal.html

Попросить бесплатный ssl можно у нас.
Или купить по дешевым ценам.
Так же, полно скидосов, всегда помогу купить wildcard других производителей.

Вообщем получил я с утра сегодня новости

Все уже знают — habrahabr.ru/post/218609/
И всем вообщем-то пофигу.
90% сайтов с https созданы для красоты, моды, престижа, чтобы значок в браузере был зеленый :)
Но наш Влад почему-то не успокоился habrahabr.ru/post/218661/

А меня же из всей этой истории больше всего удивило ВОТ ЧТО.
www.opennet.ru/opennews/art.shtml?num=33644
9.04.2012 20:57
Что что? 2012 ?
весь интернет мира не заметил что его слушают в течении 2х лет )))) это просто жесть.