Názory k článku 5 důvodů, proč mít HTTPS i na webu, kde nic neprodáváte

IT mafie v čele s Googlem zase nastoluje nové světové pořádky a hlavně roztáčí umělý certifikační byznys za miliardy. Aby měla každá stránka nějakého Franty Vomáčky https, to je totální nesmysl.

A hlavně je to neekologické. Víte, co takový šifrování stojí energie navíc... :-)))

Vážený Tome, nejde o to, že certifikát je zdarma. Jde o to, že při použití https musí dojít k šifrování a dešifrování komunikace mezi webovým serverem a klientským prohlížečem. Šifrování vyžaduje výpočetní výkon, který zase potřebuje elektrický příkon. Z pohledu jediného uživatele se jedná o zanedbatelnou položku, ovšem z pohledu celkového fungování internetu to znamená zvýšení příkonu a zároveň nutnost nasazení vyššího výpočetního výkonu. Jako všude platí, že úroveň a cena zabezpečení by měla být v souladu s cenou zabezpečovaného předmětu. Jednoduchou statickou webovou stránku za takový předmět zabezpečení rozhodně nelze považovat.

Takže ušetření pár mikrojoule rozhodně převažuje nad možností, že do http přenosu někdo po cestě injektuje reklamu nebo skript, těžící na tvoji mašině v jeho prospěch. A to se rozhodně vyplatí.

Ano, jsou i "zdarma". (Přestože podnikatel by měl vědět, že zdarma není nic.)
To ale nic nemění na tom, že globálně je to miliardový byznys, který pár subjektů nutí celému světu skrze své prohlížeče, které v mnoha případech naprosto nesmyslně píší hlášky o nebezpečí atd.

Situace se vyvíjí tak, tak že celý svět bude skákat, jak bude strýček Google pískat. Dříve se útočilo na Microsoft, že s Windows dodává i Internet Explorer, ale skutečným subjektem, který nyní začíná ovládat internet ( a to i mobilní) je Google.

Předpokládám, že autor toho článku se moc neživí tvorbou webů ani webhostingem.

"Nezapomeňte požadovat přesměrování starých URL na HTTP na nová na HTTPS – pro zkušeného správce serveru je to práce na 2 minuty."

Webhosting tu službu maximálně tak zapne, ale už nikdo nebude uživateli zdarma řešit přesměrování a psát mu konfigurace a editovat zdrojové kódy jeho stránek. Navíc to opravdu NENÍ práce na 2 minuty ani pro nejzkušenějšího "správce serveru", ale záleží velice moc na kódu těch stránek a na tom jak je napsaný a dost často si to vyžádá i změny v kódu.

Navíc to přesměrování musí být i se správnými parametry, musí k němu docházet jednou atd. Navíc různé hostingy běží na různých serverech s různou konfigurací, takže kód pro , který funguje pro přesměrování a podstrkávání adres například u Wedosu nebude fungovat u Active24 a zvlášť pokud má klient třeba nějaký vlastní server nebo VPS, tak si to může vyžádat i jeho samotnou konfiguraci...

Každopádně se mi líbí, jak v článku, který má označený čas pro přečtení na 3 minuty tady autor hodnotí práci potřebnou pro celkem zásadní úpravu "jakéhokoli neznámého webu", která má být funkční s nějakým výsledkem jako práci na 2 minuty :-D

Pokud to uděláte pouze takto a daný web má také subdomény, například img.domena.cz, blog.domena.cz, eshop.domena.cz atd., tak už to fungovat nebude :-D (Nehledě na to, že taky může mít třeba subdoménu www a bylo by dobré zajistit jednotnou adresu webu :-D)

A teď se podíváme na kód webových stránek. Řekněme, že jejich kód obsahuje třeba i kompletní URL na odkazy na podstrránky a hlavně OBJEKTY na stránce - například obrázky.

Takže stránka se sice nečte na HTTPS, ale obrázek na ní se bude načítat na HTTP a odkazovat bude na podstránku také na HTTP. Při kliknutí, tak bude docházet ke zcela zbytečnému přesměrování, navíc už ta načtená stránka bude jako stránka s dalším přesměrováním a tohle vyhledávače náležitě "ocení" - snížením ranku.

Navíc, když se načte stránka na HTTPS jen částečně a některé objekty (např. obrázky) jsou načtené přes HTTP, tak prohlížeč sice ukazuje HTTPS protokol, ale stále zobrazuje bezpečnostní upozornění, což není dobré pro uživatele. Jak takovýto "polostav" hodnotí v SEO Google a další vyhledávače netuším, ale odhaduji, že nejspíš asi jako tak, že tam HTTPS není, tedy špatně (když uživateli zobrazuje Chrome varování).

Navíc je potřeba přesměrování nastavit ještě tak, aby probíhalo pomocí kódu 301 a Google tak věděl, že se jedná o PERNAMENTNÍ přesměrování.

Pak je i dobré a to už zcela mimo web nebo hosting, si otevřít Google Search Console a nastavit tam nový formát preferované domény.

A to tady píšu pouze základní věci a na nějaké normální konfiguraci, protože speciálně na VPS nebo fyzických serverech může být nějaká hodně nestandardní konfigurace webového serveru, která něco neumožňuje a je potřeba sáhnout i do tohoto.

Rozhodně to tedy není věc na 2 minuty a vyplatí se tomu náležitě věnovat...

Troufám si tvrdit, že jakákoliv úprava jakéhokoli neznámého webu nikdy není věc na dvě minuty, protože nikdy nevím jak je to napsané, jaký je tam server, jaká je tam konfigurace, takže nějaké přesné kalkulace můžu vždycky říct, až se s tím seznámím a seznamovat se s tím budu rozhodně déle než dvě minuty.

Jediná správná, univerzální a extra rychlá řešení za moc nestojí v jakémkoliv oboru. V IT se to ale ještě dá, protože nanejvýš něco nefunguje a někdo přijde o nějaké peníze a vždycky se to dá opravit... Známé se ale stalo, že byla v nemocnici s kotníkem oteklým po pádu a při pohledu na rentgen jeden doktor říká: "Naražený - ledovat a domů!", ráno tam přišla s hroznou bolestí a druhý doktor se podíval na TEN SAMÝ rentgenový snímek a říká: "Kdo Vás pustil domů?!! Vždyť to máte na dvakrát zlomené! Teď už se neobejdete bez operace..."

To je mnohem horší případ - proto se věnuju IT a ne medicíně :-) :-D

Především ten soubor se jmenuje .htaccess a rozhodně to není jeden univerzální řádek, takže JAKÝ řádek Vám přidá? KAM ho přidá?

Protože záleží taky CO v tom souboru už je, protože se nejedná o nastavení, ale vlastně o klasický script, který je prováděn řádek po řádku a tedy není jedno jestli nějaký kód vepíšete na řádek 1 nebo na 31, přičemž ten soubor tam vůbec existovat nemusí (málo pravděpodobné) nebo tam existovat může a už nějaká pravidla obsahuje a pak musíte vědět co dělají a podle nich teprve můžete vkládat a opět NA MÍRU UPRAVOVAT další pravidla.

Dokonce na webu nemusí být jen jeden .htaccess, ale některé subsložky a subdomény mohou mít svůj vlastní, který tam vytvořil například CMS. Takže je potřeba podívat se, jestli tam není, CO v něm je a zvolit způsoby editace tak, aby si to navzájem nekolidovalo, nedocházelo k zacyklení atd., případně je VHODNĚ sloučit v jeden.

Tohle ZDARMA nikdo dělat nebude, protože to opravdu není jenom na dvě kliknutí a i kdyby bylo, tak normální webhosting nemá personální kapacity ani na to. Webhoster většinou zajišťuje tisíce, desítky i stovky tisíc hostingů a primárně spravuje pouze servery a neřeší věci, které mají řešit webmasteři (až na nějaké výjimky). Ani k tomu nemá personální kapacity.

Například takový Wedos má více než 100 000 hostingů a má do 50 zaměstnanců a všichni se samozřejmě nevěnují jenom zákaznické podpoře. Aby takto mohli opravdu všem a včas vyhovět museli by mít minimálně stovky zkušených administrátorů na zákaznické podpoře, což je nesmysl.

Já to nemyslím špatně, ale rozčiluje mě to právě proto, že se tvorbou a úpravou webů živím a samozřejmě si to nechávám platit jako spousta jiných lidí. A vadí mi, když se někde objevují články typu "tohle má být zdarma" a "je to práce na dvě minuty", zvlášť, když to prohlašují jiní lidé z IT.

Když si tohle pak přečte laik, který tomu nerozumí, navíc ještě s uvažováním stylu "je to pravda - říkali to v TV nebo psali to...", tak je to vždycky na dlouhé vysvětlování a opravdu je nepříjemné, když se pak tváří jako kdybych byl buď zloděj nebo totální blbec, že mi nestačí jen dvakrát kliknout a všechno není OK :-D

HTTPS sice sifruje spojeni, ale podstatna je duvera uzivatele, ze se pripojuje opravdu na stranku, kam zamyslel, ne na podvrzenou stranku a v tomto nema jinou moznost, nez duverovat "certifikacni autorite", coz je vydavatel certifikatu a dale obvykle dodavateli OS / weboveho prohlizece, v kterem jsou certifikaty autorit ulozene. Zadna autorita ale nezaruci 100% nezpecnost a duveryhodnost (spousta autorit uz bezpecnosti incidenty s unikem dat mela). EV certifikaty jsou jen vyhazovani penez, zadnou vetsi duveryhodnost nebo bezpecnost nezaruci - nazev drzitele v radku prohlizece je jen marketingovy nastroj, nic vic.

HTTPS samo o sobě rychlejší není, neumožňuje sdružování požadavků. To umí jedině HTTP/2. Podobně technicky zaměřené články bych redakci doporučil nechat odborníkům, aby se tady zbytečně nešířily bludy