Так ли необходим HTTPS для работы с Wordpress?

Question

Александр @ThranduilOfTheWoods

Так ли необходим HTTPS для работы с Wordpress?

В разделе системных требований написано:
To run WordPress we recommend your host supports:
PHP version 7.2 or greater
MySQL version 5.6 or greater OR MariaDB version 10.0 or greater
HTTPS support

Но так ли важен последний пункт для изучения и тестирования данной CMS на локальном сервере? Или создать самоподписанный сертификат?

Вопрос задан более трёх лет назад
147 просмотров

1 комментарий

Подписаться 1 Простой 1 комментарий

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 3

2 комментария

11 комментариев

Immortal_pony @Immortal_pony

И что это за "секурный" функционал"?

Написано более трёх лет назад
Moris Haos @morihaos

Immortal_pony, security - секурность (сленг), всякое разное, где нужны шифрование, логины, пароли, повышенная безопасность для пользователей сайтов или иных сервисов и т.п.

Написано более трёх лет назад
Immortal_pony @Immortal_pony

Moris Haos, как это зависит от протокола?

Написано более трёх лет назад
Moris Haos @morihaos

Immortal_pony, это не от протокола зависит, а от отношения владельца ресурса к безопасности (своей и/или пользователей). Протокол лишь обеспечивает некий уровень безопасности. К примеру, передавать пароли прямым текстом или зашифрованные, предоставлять сертификат или нет, и т.д.

Написано более трёх лет назад
Immortal_pony @Immortal_pony

Как включение или выключение https коррелирует с "секурным функционалом"?
Вы советуете включить HTTPS, если будет какая-то работа с "секурным функционалом". И я вас спрашиваю, на кой черт? Как работа по HTTP со всем вышеперечисленным будет отличаться от работы по HTTPS?

Написано более трёх лет назад
Moris Haos @morihaos

Immortal_pony, хотя бы это, к примеру, интернет-магазин:
- при передаче по HTTP логин и пароль передаются открытым текстом,
- при передаче по HTTPS логин и пароль передаются в шифрованном виде.
вот это я считаю отличием при работе по HTTP и HTTPS.

Может мы о чем-то разном думаем...

Написано более трёх лет назад
Immortal_pony @Immortal_pony

С точки зрения сервера как эти парли будут отличаться?
Клиент отправил пароль по HTTP и на серверной стороне я смогу получить к неу доступ как-то так:
$_POST['password']. Если клиент отправит пароль используя HTTPS, то я прочитаю тот же самый пароль тем же образом. В чем же отличие?

Написано более трёх лет назад
Александр @ThranduilOfTheWoods Автор вопроса

Immortal_pony, По сути же HTTPS задействует, или вернее сказать, работает поверх протоколов SSL/TLS, которые используют ключи. Благодаря им и осуществляется же все шифрование, ведь так?

Написано более трёх лет назад
Immortal_pony @Immortal_pony

Как это соотносится с тем, что я написал? Как от этого меняется обработка данных на сервере?

Написано более трёх лет назад
Александр @ThranduilOfTheWoods Автор вопроса

Immortal_pony, В теории никак, ведь сервер дешифрует данные, а потом, по идее, их обрабатывает.

Написано более трёх лет назад
Immortal_pony @Immortal_pony

Александр, именно на это я и пытался указать автору ответа.

Написано более трёх лет назад

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

PHP

+3 ещё

Простой
Как исправить file_get_contents(): SSL operation failed на Open Server Panel?
- 1 подписчик
- 7 часов назад
- 34 просмотра
1

ответ
WordPress

Средний
Реализовал мультирегиональность, но некорректно работают настройки публикации, там почти ничего нет. Как исправить?
- 1 подписчик
- 14 часов назад
- 19 просмотров
1

ответ
JavaScript

+1 ещё

Простой
Как при помощи js создать поле дополнительных ингридиентов?
- 1 подписчик
- вчера
- 77 просмотров
0

ответов
WordPress

+1 ещё

Простой
Какой есть плагин для регистрации и добавлением дополнительных полей и с поддержкой Woocommerce?
- 1 подписчик
- вчера
- 27 просмотров
2

ответа
CMS

+2 ещё

Простой
Какой wiki движок выбрать для базы знаний?
- 2 подписчика
- вчера
- 174 просмотра
3

ответа
WordPress

+1 ещё

Простой
Woocommerce rest api, как реализовать филтрацию с учетом вариаций?
- 1 подписчик
- вчера
- 23 просмотра
1

ответ
WordPress

Средний
Каким способом лучше сделать натяжку верстки на Wordpress? ACF либо другие способы?
- 1 подписчик
- 24 апр.
- 60 просмотров
1

ответ
WordPress

Простой
Как сделать pagination в WordPress для Custom Post Type?
- 1 подписчик
- 23 апр.
- 31 просмотр
0

ответов
WordPress

Простой
Как создать шаблон вывода записей с произвольным типом?
- 1 подписчик
- 23 апр.
- 31 просмотр
1

ответ
WordPress

+2 ещё

Средний
Как сделать автоматический выбор региона по IP в Wordpress?
- 1 подписчик
- 22 апр.
- 64 просмотра
2

ответа
Показать ещё Загружается…

WordPress developer (Contractor, Remote)

Hicaliber

До 2 300 $

Разработчик на Wordpress

Nocodered

от 40 000 до 140 000 ₽

Бэкэнд разработчик сайтов

Валверде

от 40 000 до 60 000 ₽

Необходимо сверстать приложение согласно макету Figma используя React

26 апр. 2024, в 22:22

1500 руб./за проект

Написать модуль подключения матрицы Sony к ПЛИС (Verilog)

26 апр. 2024, в 21:30

15000 руб./за проект

8266 f12 требуется сделать ревью и оптимизировать работу

26 апр. 2024, в 20:42

2000 руб./за проект

Answer 1 · 2018-01-05 21:41:07

Для изучения и тестирования HTTPS вообще не важен. Он важен на "боевом" сервере, чтобы исключить возможность перехвата данных форм, в том числе паролей.

Answer 2 · 2018-01-05 17:16:51

Не важен вообще, но я бы рекомендовал. Особенно, если есть какие-то финансовые операции или регистрация пользователей. Да и гугл начал ранжировать сайты с ssl лучше.

Answer 3 · 2018-01-05 17:12:55

Привет,
Зависит от того, что будете изучать. Если что-то интернет-магазинное на WP+WooCommerce, то лучше использовать HTTPS, так как потом все равно надо будет это применять. Грубо говоря, если вам после изучения будет нужен "секурный" функционал, то включайте https и при изучении, если нет - то можно и без https.

Answer 4 · 2018-01-05 17:05:00

Psq @Psq

Информационная безопасность. Пентест.

Для изучения не важен. Рекомендуется для полноценного проекта.

Ответ написан более трёх лет назад

Комментировать

Так ли необходим HTTPS для работы с Wordpress?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт