[deadproof]

Здравствуйте. Хочу с ру переехать на com. Но вот задумался, что может поставить еще и https. Бегет позволяет получать бесплатные сертификаты с Let's Encrypt. Стоит ли переезде устанавливать сертификат и переезжать на https://newdomain.com? Google Chrome стал еще строже к сайтам без https. И как правильно это сделать? Сайт развлекательной тематики. Заранее благодарен за ответ

[Coder]

Стоит ли переезде устанавливать сертификат

тут сами смотрите - плотные дебаты между ярыми сторонниками и противниками идут везде.

Как бы - гугл принуждает - как у него получится - вопрос - потому как могут нарваться на судебные вопросы в USA за притеснение и дискриминацию)

Поэтому - если у вас есть авторизация, или персональные какие берете от посетителей - то можно либо отдельные страницы - как раньше и без гугла делалось, либо весь сайт

Как правильно - не должно быть ничего, недоступного по https - все пути, картинки и прочее - немногим более смотрите тут:

С HTTP на HTTPS _http://coderhs.com/archive/http_to_https
О пользе мета-тега «referrer» при HTTPS _http://coderhs.com/archive/https_referrer

В целом - перешли многие, потому инфо много - подумайте, определитесь, потому как, например я сам, поскольку ничего не собираю и не авторизовываю, переходить до последнего не буду.

PS Сертификаты счас есть бесплатные, есть дешевые и есть дорогие и очень. Так вот, думается, что всех потихоньку попытаются загнать в денежную нишу - а многие уже там.

Все имхо.

[Ems]

Стоит ли переезде устанавливать сертификат

Ещё как стоит. А ещё лучше и HTTP/2 включить, но на хостинге врятли такое можно сделать.

С рушки сделать 301 редирект на новый домен, на новом сделать https only.

Сертификаты нормальные от Let's Encrypt. Проект и создавался, чтобы у всех была возможность поставить https. Чтобы весь веб перешёл на шифрование. Потом уже разработчики браузеров подтянулись, к борьбе за безопасность в сети.

[deadproof]

Ems,ну в начале я планирую в директиве host написать новый домен без редиректа. когда яндекс склеит домен, то поставить редирект тогда. htpps only сделать путем редиректа с http на htpps? и нормальный ли мой вариант сначала host директива и только затем редирект после склейки яндекса?
P.S.Подключил https, но в адресной строке справа в гугле хроме нарисован щит и пишет:"страница пытается загрузить скрипты из непроверенных источников". Сайт же отображается корректно. Можно забить на это?

[Ems]

htpps only сделать путем редиректа с http на htpps

Да. Чтобы только по https сайт мог работать.

и нормальный ли мой вариант сначала host директива и только затем редирект после склейки яндекса?

В принципе, можно и так. Но можно сразу всё сделать.

Сайт же отображается корректно. Можно забить на это?

Что-то на странице грузится через http. Может картинки какие или ещё что-то. Нужно в коде страницы поискать адреса http и решить, убирать их или перезаливать куда. Вариантов много.

Это может прописанные в коде ссылки на те же css или js, но с http. Могут какие-то изображение с других ресурсов. И т.д. Иногда будет достаточно изменить http на https.

Желательно разобраться с этой фигнёй.