SSL s ověřením – vyplatí se certifikát se zelenou adresou?

V kostce mi jde jen o to pokud si udělám ověřený certifikát, zda se to vyplatí na konverzích u e-shopu. Já osobně jdu jen po konverzích a pokud budu prodávat když bude lítat po obrazovce růžový dildo s jednorožcem tak to klidně udělám. :)Působíme pouze na Německém trhu a oni jsou blázni do všech možných certifikátů a ověčování - i když tohle v De nikdo nepoužívá - myslím ověřený certifikát.Jinak děkuji za postřehy a hezký víkend

Muj nazor je, ze to nepoznas jestli pouzijes normalni nebo overeny. Hezky to vypada, ale prodej to nezvedne

Napsal gransy;1499248

Trosku offtopic, protoze tohle se da porad stejne :D Jen navic tomu dneska muzes dat zelenej zamecek, na ktery byly roky lidi uceny, ze je to pro ne bezpecnejsi.

Ale nedá. Web bez ssl můžeš cestou libovolně měnit, přidávat tam cokoliv, cokoliv číst a měnit. Necestuješ? Na letištích a hotelech je naprosto běžné, že do cizích webů dávají svoji reklamu a tahle reklama je neověřený kód třetí strany, který může naprosto cokoliv, těžit, krást údaje, napadnout počítač.Dříve to nevadilo, protože chvilku trvalo než se objevili vykukové, kteří toho začali pro svůj prospěch masivně zneužívat. Je to stejné, jak kdyby někdo přelepovat a dopisoval noviny cestou, ale na internetu uděláš milion přepisů okamžitě a bez práce...Web bez ssl je dnes výrazné narušení bezpečnosti tvých návštěvníků. I web české policie je již pod ssl, tvrdili dlouho naprosté nesmysly o tom, že tam nemají důvěrné informace a stačila jedna konference, kde vtipálek začal na jejich web místo bežného obsahu umisťovat nesmysly.Zařízení, které umí napadnout wifi (či udělat fake AC) a podstrkávat obsah, krást hesla stojí 5000, vejde se do kapsy a má baterii. Či šikovnej člověk si to udělá doma nebo si napadne routery, jak to dělá smitka :)S EV souhlasím, také jsem si udělal EV na svoje jméno než jsem zjistil, že to nemá smysl :)

Napsal TomášX;1499275

Zařízení, které umí napadnout wifi (či udělat fake AC) a podstrkávat obsah, krást hesla stojí 5000, vejde se do kapsy a má baterii.

Takové věci mají leda tak v pohádkách ;-)

Napsal smitka;1499289

Takové věci mají leda tak v pohádkách ;-)

Anananas?! To jsem si mohl myslet, že mě tahají za nos, a já tomu tak věřil! :)

SSL certifikát na web pro https je jednoznačně potřeba a s nástupem Let's Encrypt se už alespoň nemusí řešit zda i na nějakou jednu stránku či blogísek. Nyní je to pouze o nasazení. Navíc takový komerční Comodo PositiveSSL se dá koupit na 2 roky za 350 Kč.Takže nyní je to hlavně o rozhodnutí co zvolit. Pokud chci primárně https, pak stačí volba na LE nebo levný doménový. Zda zvolit EV SSL certifikát pro své stránky je pak spíše otázkou osobní preference (nebavím se o bankách). Plno lidí bude říkat, že je to k ničemu, já se ale domnívám, že EV smysl má a v tuto chvíli neexistuje jiné "viditelné" potvrzení pravosti provozovatele webu. A nevím, že by v dohledné době mělo být něco jiného.EV certifikát rozhodně odlišuje. Až bude všechno na https, šedě a zámeček zmizí, bude EV jediná volba.Jinak to co dělá Chrome, skrytí https, zešednutí zámečku či jeho úplné skrytí je vyloženě iniciativa Chrome týmu. Opírají se v tom o svoje průzkumy, ale myslím že zbytečně tlačí na pilu a mnoho lidí je proti. Jsem zvědav, jak to bude v Chrome 71. Záleží do budoucna jak bude postupovat FF či Apple. Každopádně v mobilech, díky velikosti, se název firmy v EV skrývá, takže to neuvidí třeba polovina návštěvníků.Na osobní stránky bych EV nedával, i právě kvůli tomu potvrzování, ale u větší firmy či e-shopu bych jej dal. Pro sro se dá získat EV i během jednoho dne.

Napsal SSLmentor;1499334

EV certifikát rozhodně odlišuje. Až bude všechno na https, šedě a zámeček zmizí, bude EV jediná volba.

Mrkni na mobil, tam EV také nemá moc smysl a přístup přes mobily se výrazně zvyšuje, stejně tak nemá smysl u entertaimentu (televize, ovládací panely atd.). Význam EV bohužel mizí, myšlenka se mi líbila, současná situace hraje spíše proti EV.

Napsal SSLmentor;1499334

Jinak to co dělá Chrome, skrytí https, zešednutí zámečku či jeho úplné skrytí je vyloženě iniciativa Chrome týmu. Opírají se v tom o svoje průzkumy, ale myslím že zbytečně tlačí na pilu a mnoho lidí je proti. Jsem zvědav, jak to bude v Chrome 71. Záleží do budoucna jak bude postupovat FF či Apple. Každopádně v mobilech, díky velikosti, se název firmy v EV skrývá, takže to neuvidí třeba polovina návštěvníků.

Ano, Chrome dělá poslední dobou hodně vlastních změn a některé nedostatečně diskutuje, některé naopak měsíce diskutuje s ostatními prohlížeči. S EV jde spíše o jinou věc, ne všechny domény mají stejnojmennou společnost a poté EV uvedením názvu společnosti spíše mate než přináší dobro. Nezřídka kdy (spíše u zahraničních webů v USA) se stávalo, že provozovatel webu a majitel EV není ten, s kým se uzavírá obchodní smlouva na webu a vedlo to k divným problémům. EV nebyl dotažený ani pro státní instituce a také to přinášelo problém při ověřování, zobrazování. Škoda. Souhlasím i s gransy, že nejprve prohlížeče naučily lidi nesmyslně věřit zelenému rámečku a teď, když i podvodný web má zelený rámeček, je to hodně špatné. Chrome tímhle odůvodňuje postupnou degradaci označení https.

Napsal SSLmentor;1499334

Pro sro se dá získat EV i během jednoho dne.

Tohle považuji za nejzásadnější problém s EV a beru to jak důvod proč EV postupně končí. Není přece možné ověřit věrohodně společnost a její krediabilitu za jediný den celosvětově. Prakticky se ověřuje existence společnosti (někdy ani to ne) a volá se/píše na poskytnutý kontakt, kde přestože na druhé straně neni anglicky mluvící člověk, ověření dostane? EV by se spíše mělo jmenovat CV (company validation). Pro klienty jsme kdysi dělali stovky EV a způsoby ověření jsou někdy opravdu vtipné.

Napsal TomášX;1499337

Mrkni na mobil, ....

Já myslím že se všeobecně shodneme a u těch mobilů jsem psal, že 50 % lidí název neuvidí. Pak už je na každém zvlášť, zda se pro EV rozhodne a investuje do něj. Ale co si nemyslím je, že EV postupně končí. Jestli ho chce Google pohřbít nevím, ale v tuto chvíli nevidím žádnou jinou alternativu. Naopak až bude všechno šedě a http(s) nebude vidět, protože vše bude https, tak pak bude EV jediné co může odlišit. A koneckonců, vypadá to hezky, ne? ;)

EV má svoje místo, ale subjektivně ubývá webů s tímhle druhem certifikátu. Ano, není jeho náhrada, jen čekám až v OR přibude možnost zveřejňovat webovou adresu stejně jako bankovní účet. Sám proti EV nic nemám, dříve jsem ho používal na osobní web, rád ho klientům nabízím, ale tady se Hagen ptal jestli má smysl, kromě toho, že to "vypadá hezky a důvěryhodně" nevidím moc důvodů proč za to utrácet peníze a doporučovat to, můj názor.

My jsme meli. Uz nemame. Nestoji to za ten cas.