HTTPS для всего сайта или только для входа на сайт?

Question

[Антон Медведев]

Нужно ли на всём сайте использовать HTTPS, или можно использовать его только для формы входа и оплаты?

Answer 1

[edogs]

Если на сайте можно вставлять картинки хотлинком с чужих ресурсов или йотуб тот же, если крутятся чужие баннеры, находится какой-нибудь гугл аналитикс и так далее, то для https место только на странице логина.
Во-первых, за безопасность контента Вы уже тогда не можете ручаться.
Во-вторых, пользователи начинают параноить от предупреждений браузера.

Answer 2

[nochkin]

Все зависит от содержимого когда пользователь залогинился. Если эти данные имеют какую-то ценность, при утечке которых может как-то повредить пользователю, то лучше использовать https.
С другой стороны, дополнительные ресурсы на https не такие уж и большие и можно смело использовать https на всем сайте если нет уверенности как лучше.

Answer 3

[cat_crash]

А почему вы не хотите использовать на всем сайте?

Если у вас нету данных, которые могут перехватить, которым важна целостность при передаче, персональных или приватных данных то можите оставить только для авторизации.

Comments

[Антон Медведев]

Мне в принципе все равно как. Просто узнал что некоторые так делают. Захотел поинтересоваться зачем.

[nochkin]

Поинтересоваться зачем лучше у тех, кто те сайты делал. У каждого своя причина.
Когда весь сайт за https, то многие пользователи больше доверяют сайту, например.
Другой пример — почта gmail. Я бы не очень хотел что бы моя почта светилась где-то. Такая же ситуация с онлайн-банками.

[Hint]

> Захотел поинтересоваться зачем.
Для снижения нагрузки.

[cat_crash]

Каким образом наличие httpS снижает нагрузку? И о какой нагрузке Вы говорите?

[Hint]

> Каким образом наличие httpS снижает нагрузку? И о какой нагрузке Вы говорите?
Автор спросил, почему некоторые включают https только для страницы логина. Я ответил, что использование https на всем сайте существенно увеличивает нагрузку на сервер.