Ридер от Партнеркина

SSL-сертификаты на РУ-Центре (nic.ru)

Столкнулся с задачей перевести сайт, хостящийся на ник.ру, на HTTPS. У всех хостеров свои заморочки в этой теме, хотя многие повернулись к вебмастерам лицом и предоставляют удобный сервис по работе с SSL. Но ник.ру к ним не относится)

Система тарифов

Диапазон цен на сертификаты в ник.ру: 3 600 рублей за самый дешёвый и 95 500 рублей за самый дорогой. Хотя на странице с тарифами они подписаны как 3 500 и 83 500 соответственно но это маркетинговая уловка, так как такая цена будет актуальна только на второй год пользования сертификатом.

Бесплатных сертификатов нет, поддержки Let's Encrypt нет и не планируется это жёсткая позиция Ник.ру.

Прикрытие благими намерениями

Ничего не имею против ценовой политики Ру Центра каждый клиент сам выбирает, покупать или нет. Хотя даже у регру сертификаты начинаются от 999 рублей. Даже вот эта уловка с ценой уже стала привычной в современном маркетинге. Но что меня действительно зацепило, так это аргументация отказа поддержки сертификатов от Let's Encrypt.

Сотрудники РУЦентра на закономерный вопрос пользователя, почему нет поддержки LE, ответили, что бесплатность идёт только во вред и подобные сертификаты специально ставятся на фишинговые сайты с целью обмана посетителей. Тот случай, когда факты притягивают за уши, рисуют то, чего нет лишь бы устранить неудобные себе альтернативы.

Что такое фишинг? Это направление в социальной инженерии, занимающееся перехватом конфиденциальной информации (логины, пароли) за счёт обмана. Самый частый случай: когда мошеннический сайт полностью мимикрирует под сайт-жертву, а ничего не заметивший клиент вводит там свой логин и пароль, которые из-за этого сразу компрометируются.

Как в данном случае может помочь SSL-сертификат? Никак. Он изначально не для этого создавался. HTTPS нужен для шифрования данных, чтобы третьи лица не могли получить данные между клиентом и сервером. Это защита от так называемой man-in-the-middle attack. Пример: встраивание мегафоном своей рекламы на чужие сайты (я писал об этом несколько месяцев назад: https://fladex.ru/news/megafon-ads). Если сайт на HTTPS, то пользователь может вводить свои данные, зная, что их получит только сервер сайта и никто другой. Но он не гарантирует, что сервер не является мошенническим.

Заскриншотил ответ представителя РУ Центра на их же официальном форуме. Вот так, прикрываясь заботой о своих клиентах, они лишают их бесплатной и качественной альтернативы (Let's Encrypt поддерживается мозиллой и фэйсбуком, между прочим). Пользуйтесь адекватными хостерами: бегетом и фаствпс, там LE с автопродлением подключается в пару кликов.

Дневник Амазонщика. День 0. Подготовка

Всем привет! Итак, голосование за бюджет на старт в рамках денвника окончено. Я был уверен, что вы захотите выбрать максимальный бюджет, что бы глянуть на более количество товаров, но вы поступили иначе и бюджет для запуска составляет 500$.

В целом - это логично. Потому что такой бюджет даёт возможность запустить только 1 товар. Нет права на ошибку. Прямо как у новичка с ограниченным бюджетом.

Сейчас начинаю этап подготовки. Буду стараться делать всё строго так, как это делал бы обычный ученик, то есть строго придерживаться критерий, которые даются на курсе и не применять какие-то свои скиллы в виде набитой руки и тому подобного.

Для реализации этого, я пересмотрел свой же обучающий курс. Это было скучно, потому что я всё это уже знаю, но рамки эксперимента требуют всё делать строго как новичок. Пока смотрел видосики, понял, что нужно переделать пару моментов. Хоть они и не критичны, но новый вариант немного упростит восприятие. Этим займусь сегодня вечером.

А уже с завтрашнего утра начну поиск товаров и буду выкладывать регулярные отчеты о том, как идут дела. До встречи!