Здравейте,

От известно време се чудя, дали има смисъл от SSL сертификат, при сайт, в който не е необходимо, да се криптират данни. В конкретния случай, става дума за най-обикновен phpBB форум. 
Четох различни чужди и локални статии, но нищо интересно. Главния въпрос идва от това, дали google индексира по-напред сайтове със SSL или не? Също така доста потребители биха се стреснали от "not-secure" полето в браузъра (в случая chromium базираните браузъри). Не е някаква цифра, годишната такса, но просто търся по-адекватен отговор, в това, дали има смисъл от него, за такъв тип сайтове, в които единствените лични данни са потребителско име и парола... 

Поздрави, 

Има смисъл.

"Обикновен" сайт би бил такъв, от който само четеш информация; phpBB форум (или форум върху която и да е друга платформа) не е такъв, тъй като имаш потребители, login, пароли, мейлове, публикации...

Редактирано 9 септември 20197 г. от killchain (преглед на промените)

https://support.google.com/webmasters/answer/6073543

Промяната на протокола на сайта от HTTP в HTTPS се счита за трансфер на сайт с промяна в URL адреса.
Това действие може временно да засегне отчитането на трафика.
Ако се ползва - Search Console разглежда страниците HTTP и HTTPS като различни.
https://support.google.com/webmasters/answer/9128668?hl=en&ref_topic=9128571
Ако съществува Sitemap, адреса също трябва да се промени на https.

Само  Google,Bing и yandex.ru приемат upload на  site map.Другите търсачки - не.

На уеб страници, използващи HTTPS, целостта на информацията се осигурява чрез TLS протокол (Transport Layer Security - сигурност на транспортно ниво)
Води се,че работи в транспортния слой на OSI модела.
https://en.wikipedia.org/wiki/Transport_Layer_Security

https://bg.wikipedia.org/wiki/TLS
https://bg.wikipedia.org/wiki/SSL

 

Има и безплатния Lets encrypt ссл, който можеш да ползваш в зависимост от хостинга. При собствен сървър е лесно, защото можеш сам да си го инсталираш. 

По принцип https е маалко по-добре, и за форум както казаха и другите е за предпочитане заради акаунтите. 

Ако беше единствено за четене на информация, да, но в случая виж поне за Leta encrypt. Иначе са по 30тина лв на година. 

Let's encrypt обаче съм срещал трудности при ползване на някои API-та от някои малко по-стари програмни езици и версии, та където трябва по-голяма надеждност на нещата си ползвам нормални сертификати/CAs. 

Аз съм също за смяната или пъвоначалното въвеждане на SSL сертификат, повечето хостигни ги дават безплатно има и платени с повече защита. Като цяло Google скоро ще почнат да го гледат повече този елемент, ние на скоро минахме на два сайта към SSL  и зареждат нормално и си запазиха класирането и ключовите думи. На този етап виждам, че много сайтове си се класират добре и си имат трафик и без сертификата.