HTTPS

[Алексей Долматов]

если надо хелпануть только напишите, я у себя сервер настраивал на HTTPS работает гуд

Здесь ещё SMF не обновлён.
SMF 2.0.14 поддерживает HTTPS, а SMF 2.0.13 не поддерживает.
Либо нужно ждать SMF 2.1 (релиза и его проверки), либо обновлять форум версией 2017-го года SMF 2.0.15   

[Artem]

Здесь ещё SMF не обновлён.
SMF 2.0.14 поддерживает HTTPS, а SMF 2.0.13 не поддерживает.
Либо нужно ждать SMF 2.1 (релиза и его проверки), либо обновлять форум версией 2017-го года SMF 2.0.15   

Для последнего SMF нужен новый PHP, а чтобы поставить новый PHP надо обновить тонну сторонних скриптов. В рамках форума я не вижу профита от https

[long]

Для последнего SMF нужен новый PHP, а чтобы поставить новый PHP надо обновить тонну сторонних скриптов. В рамках форума я не вижу профита от https

ну так то да, но зато поисковики будут лучше к сайту относится, HTTPS модно жи + зря не обновляете вопросы безопасности вещи такие, думаю вряд ли вы хотите чтобы какой-нибудь злой дядя воспользовался уязвимостью и заразил установочник aimp для винды и андроид на сайте, и бадумс плеер из популярного становится не популярным с приставкой "вирусный"

[Artem]

чтобы какой-нибудь злой дядя воспользовался уязвимостью и заразил установочник aimp для винды и андроид на сайте, и бадумс плеер из популярного становится не популярным с приставкой "вирусный"

а HTTPS тут причем? HTTPS решает лишь вопрос вклинивания между клиентом и сервером. Все.

[Алексей Долматов]

ну так то да, но зато поисковики будут лучше к сайту относится, HTTPS модно жи + зря не обновляете вопросы безопасности вещи такие, думаю вряд ли вы хотите чтобы какой-нибудь злой дядя воспользовался уязвимостью и заразил установочник aimp для винды и андроид на сайте, и бадумс плеер из популярного становится не популярным с приставкой "вирусный"

https://www.aimp.ru открывается с действующим сертификатом, только нет автопереадресации и чуть ругается браузер на Mixed Content.

[long]

а HTTPS тут причем? HTTPS решает лишь вопрос вклинивания между клиентом и сервером. Все.

ну пароли в не зашифрованном виде можно перехватить, ваш например и по удалять тут всё и т.д.
а так я смотрю сервер nginx/1.0.15 древний, а php 5.3.3 я такого и не помню я только 5.4 застал можно с помощью гугла найти уязвимости и как их использовать))) я просто параноик в этом плане, но решать вам. да и дело не только в безопасности и производительности, а сторонним фреймворкам думаю не сложно будет найти замену. а вы используете vps? под сайт? и если не секрет и я вас не достал еще ахахах почему SMF в качестве форума, а не phpbb?

[long]

https://www.aimp.ru открывается с действующим сертификатом, только нет автопереадресации и чуть ругается браузер на Mixed Content.

видел, пробовал)