Ситуация: на двух моих сайтах клиенты подают заявки (не на серверах от партнёрок и продавцов, а на моём сервере хранятся для дальнейшей обработки), в которых присутствуют личные данные. И вот давно посещает мысль, наверно, было бы совсем неплохо, чтобы мой сайт имел "Печать доверия" и все данные передавались бы в зашифрованном виде. Т.е. мне-то не особо важно, а вто клиенты будут видеть (в зависимости от браузера) закрытый замочек или надпись зелёным в строке браузера "Доверенный" и т.п. Да и саму печать от сертификатора можно светануть (наподобие информера Аттестованного продавца webmoney, только я ничего не продаю, значит и не аттестовался и печать мне эта - только клоунов смешить).
Тем более, что многие SSL-сертификаты стоят достаточно недорого (1000-3000 р в год) и выдаются физ.лицам за 10-120 минут в автоматическом режиме (у моего хостера регру). Мало того, для рудоменов для получения сертификата даже не обязательно открывать данные по хуиз. Что-то пару часов поRTFMил и не нашёл ответы на волнующие вопросы в плане последствий для самого сайта такой движухи. Так вот вопрос НУБа к тому, кто нечто подобное делал:
1. _http://site.ru - и _https://site.ru - это разные для ПС сайты или нет?
2. Обязательно ли при наличии сертификата использование протокола https или шифрование в http невозможно?
3. Что будет с сайтом (для ПС), если все страницы поменяют протокол доступа?
4. Старые адреса все перенаправить нужно будет на новые?
5. Или я вообще не так думаю и всё происходит совсем по-другому?
Тем более, что многие SSL-сертификаты стоят достаточно недорого (1000-3000 р в год) и выдаются физ.лицам за 10-120 минут в автоматическом режиме (у моего хостера регру). Мало того, для рудоменов для получения сертификата даже не обязательно открывать данные по хуиз. Что-то пару часов поRTFMил и не нашёл ответы на волнующие вопросы в плане последствий для самого сайта такой движухи. Так вот вопрос НУБа к тому, кто нечто подобное делал:
1. _http://site.ru - и _https://site.ru - это разные для ПС сайты или нет?
2. Обязательно ли при наличии сертификата использование протокола https или шифрование в http невозможно?
3. Что будет с сайтом (для ПС), если все страницы поменяют протокол доступа?
4. Старые адреса все перенаправить нужно будет на новые?
5. Или я вообще не так думаю и всё происходит совсем по-другому?
