Так ли необходим HTTPS для работы с Wordpress?

Question

[Александр]

В разделе системных требований написано:
To run WordPress we recommend your host supports:
PHP version 7.2 or greater
MySQL version 5.6 or greater OR MariaDB version 10.0 or greater
HTTPS support

Но так ли важен последний пункт для изучения и тестирования данной CMS на локальном сервере? Или создать самоподписанный сертификат?

Comments

[Павел]

для изучения не важен

Answer 1

[zooks]

Для изучения и тестирования HTTPS вообще не важен. Он важен на "боевом" сервере, чтобы исключить возможность перехвата данных форм, в том числе паролей.

Answer 2

[Орхан Гасанлы]

Не важен вообще, но я бы рекомендовал. Особенно, если есть какие-то финансовые операции или регистрация пользователей. Да и гугл начал ранжировать сайты с ssl лучше.

Comments

[Sanes]

На локалхосте, чтоль финансовые операции?

[Орхан Гасанлы]

Sanes, я обобщил) конечно же на локалке https не нужен. Однако, бывпли случаи когда сайт без htpps на локплке работал, а после перехода переставал работать. Например, раньше такая фигня была из-за плагина oi yandrx map.

Answer 3

[Moris Haos]

Привет,
Зависит от того, что будете изучать. Если что-то интернет-магазинное на WP+WooCommerce, то лучше использовать HTTPS, так как потом все равно надо будет это применять. Грубо говоря, если вам после изучения будет нужен "секурный" функционал, то включайте https и при изучении, если нет - то можно и без https.

Comments

[Immortal_pony]

И что это за "секурный" функционал"?

[Moris Haos]

Immortal_pony, security - секурность (сленг), всякое разное, где нужны шифрование, логины, пароли, повышенная безопасность для пользователей сайтов или иных сервисов и т.п.

[Immortal_pony]

Moris Haos, как это зависит от протокола?

[Moris Haos]

Immortal_pony, это не от протокола зависит, а от отношения владельца ресурса к безопасности (своей и/или пользователей). Протокол лишь обеспечивает некий уровень безопасности. К примеру, передавать пароли прямым текстом или зашифрованные, предоставлять сертификат или нет, и т.д.

[Immortal_pony]

Как включение или выключение https коррелирует с "секурным функционалом"?
Вы советуете включить HTTPS, если будет какая-то работа с "секурным функционалом". И я вас спрашиваю, на кой черт? Как работа по HTTP со всем вышеперечисленным будет отличаться от работы по HTTPS?

[Moris Haos]

Immortal_pony, хотя бы это, к примеру, интернет-магазин:
- при передаче по HTTP логин и пароль передаются открытым текстом,
- при передаче по HTTPS логин и пароль передаются в шифрованном виде.
вот это я считаю отличием при работе по HTTP и HTTPS.

Может мы о чем-то разном думаем...

[Immortal_pony]

С точки зрения сервера как эти парли будут отличаться?
Клиент отправил пароль по HTTP и на серверной стороне я смогу получить к неу доступ как-то так:
$_POST['password']. Если клиент отправит пароль используя HTTPS, то я прочитаю тот же самый пароль тем же образом. В чем же отличие?

[Александр]

Immortal_pony, По сути же HTTPS задействует, или вернее сказать, работает поверх протоколов SSL/TLS, которые используют ключи. Благодаря им и осуществляется же все шифрование, ведь так?

[Immortal_pony]

Как это соотносится с тем, что я написал? Как от этого меняется обработка данных на сервере?

[Александр]

Immortal_pony, В теории никак, ведь сервер дешифрует данные, а потом, по идее, их обрабатывает.

[Immortal_pony]

Александр, именно на это я и пытался указать автору ответа.

Answer 4

[Psq]

Для изучения не важен. Рекомендуется для полноценного проекта.