В разделе системных требований написано:
To run WordPress we recommend your host supports:
PHP version 7.2 or greater
MySQL version 5.6 or greater OR MariaDB version 10.0 or greater
HTTPS support
Но так ли важен последний пункт для изучения и тестирования данной CMS на локальном сервере? Или создать самоподписанный сертификат?
Для изучения и тестирования HTTPS вообще не важен. Он важен на "боевом" сервере, чтобы исключить возможность перехвата данных форм, в том числе паролей.
Не важен вообще, но я бы рекомендовал. Особенно, если есть какие-то финансовые операции или регистрация пользователей. Да и гугл начал ранжировать сайты с ssl лучше.
Sanes, я обобщил) конечно же на локалке https не нужен. Однако, бывпли случаи когда сайт без htpps на локплке работал, а после перехода переставал работать. Например, раньше такая фигня была из-за плагина oi yandrx map.
Привет,
Зависит от того, что будете изучать. Если что-то интернет-магазинное на WP+WooCommerce, то лучше использовать HTTPS, так как потом все равно надо будет это применять. Грубо говоря, если вам после изучения будет нужен "секурный" функционал, то включайте https и при изучении, если нет - то можно и без https.
Immortal_pony, security - секурность (сленг), всякое разное, где нужны шифрование, логины, пароли, повышенная безопасность для пользователей сайтов или иных сервисов и т.п.
Immortal_pony, это не от протокола зависит, а от отношения владельца ресурса к безопасности (своей и/или пользователей). Протокол лишь обеспечивает некий уровень безопасности. К примеру, передавать пароли прямым текстом или зашифрованные, предоставлять сертификат или нет, и т.д.
Как включение или выключение https коррелирует с "секурным функционалом"?
Вы советуете включить HTTPS, если будет какая-то работа с "секурным функционалом". И я вас спрашиваю, на кой черт? Как работа по HTTP со всем вышеперечисленным будет отличаться от работы по HTTPS?
Immortal_pony, хотя бы это, к примеру, интернет-магазин:
- при передаче по HTTP логин и пароль передаются открытым текстом,
- при передаче по HTTPS логин и пароль передаются в шифрованном виде.
вот это я считаю отличием при работе по HTTP и HTTPS.
С точки зрения сервера как эти парли будут отличаться?
Клиент отправил пароль по HTTP и на серверной стороне я смогу получить к неу доступ как-то так:
$_POST['password']. Если клиент отправит пароль используя HTTPS, то я прочитаю тот же самый пароль тем же образом. В чем же отличие?
Immortal_pony, По сути же HTTPS задействует, или вернее сказать, работает поверх протоколов SSL/TLS, которые используют ключи. Благодаря им и осуществляется же все шифрование, ведь так?
Простой
