Переход http на https

[Alex11223]

Это не дешевое удовольствие. Зачем оно вам?

Дык сказали ж уже, что простой сертификат (без EV и т.п.) на один домен вполне дешевое (Namecheap и т.п.) или даже бесплатное (StartSSL, Let's Encrypt) удовольствие.

Но конечно в зависимости от цели может и правда автору нужен более продвинутый.

если надумаете сменить хостинг

Так если хостинг не раз в неделю менять, то с перевыпуском вроде не должно быть особых проблем.

[Uri-NO_terapia]

Не могу осилить смысл ваших "зачем" и "что это дорого", потому что в первом вопросе очевидно, что это для безопасности данных, во втором - уже не раз высказывались что есть и за тысячу, а есть и бесплатные. Делать и решать не мне, но раз это можно сделать даже бесплатно, то почему бы не включить в ТЗ? Лишним не будет.

Сообщение от Alex11223

Сертификатов без Extended Validation (зеленая надпись с названием компании) полно и бесплатных.
https://www.startssl.com/
Let's Encrypt http://habrahabr.ru/post/272253/


Вы о чем и как это относится к https?
https это просто шифрование трафика между клиентом и сервером.

Прямо - никак. Суть вопроса в том, что множество пользователей А пишут на форуме от одного имени, например ПОЛЬЗОВАТЕЛЬ, а множество пользователей Б от имени АДМИН. Но у каждого из них свой "мой кабинет", каждый идентифицирует свои сообщения, но не может другие. Ну и все вытекающие. Всем читателям, которые не относятся к множеству А и множеству Б, видится что общаются всего два человека. Так понятней?

[Alex11223]

Имя? Может таки группа? Зачем вам чтобы разные люди писали от одного имени на форуме? Тут же все модераторы не пишут от имени Alar.

[Uri-NO_terapia]

Сообщение от Alex11223

Имя? Может таки группа? Зачем вам чтобы разные люди писали от одного имени на форуме? Тут же все модераторы не пишут от имени Alar.

Можно и группа. Но ни имени, ни каких-либо других данных видно быть не должно. Т.е. как я и сказал, со стороны должно казаться, что общаются 2 человека. Хотя по факту их может быть по 50 с каждой стороны. Причем каждый из них, может идентифицировать только своё сообщение. Которое оставил именно он. Все остальные сообщения для него тоже делятся на 2 группы.
Представьте себе шахматную партию, в которую играет сотня человек. Каждый подходит, делает ход и уходит. Противник видит очередь из игроков, но кто сделал какой ход - определить не может. Каждый из игроков видит только фигуры - белые и черные. И может сказать кто за какой цвет играет, но не может узнать кто какой ход сделал.

[come-on]

Может имя может группа может не может.
чувствую ТЗ будет на зависть всем.

[Uri-NO_terapia]

Сообщение от come-on

Может имя может группа может не может.
чувствую ТЗ будет на зависть всем.

Не важно как это будет называться, хоть имя, хоть группа, хоть сестра банифация. Важно как это будет работать. ТЗ делаю впервые, но предварительно уже одобрили

[rpy3uH]

Сообщение от Человек_Борща

Зачем оно вам? Для понтов?

Любой нормальный сайт, на котором есть система пользователей, логины и пароли, переписка или "личный кабинет", обязан работать на https. В противном случае ни о какой безопасности не может быть речи - это просто школьная поделка.

[come-on]

чегож тут нет?

[Alex11223]

Ну так школьная поделка ж. 10 лет назад Алар скорее всего был школьником. Ну и еще тогда сертификаты были только дорогие.

А потом он перестал форумом заниматься.

[Uri-NO_terapia]

Сообщение от rpy3uH

Любой нормальный сайт, на котором есть система пользователей, логины и пароли, переписка или "личный кабинет", обязан работать на https. В противном случае ни о какой безопасности не может быть речи - это просто школьная поделка.

Критичное замечание