Должны ли сайты с только глобальными IP-адресами быть ssl?

Question

Сайт работает только с глобальным IP-адресом (доменного имени нет).Будет ли это проиндексировано поисковыми системами?Можно ли ввести ssl на этом сайте?Поскольку в настоящее время он не настроен на https, мы обеспокоены возможной утечкой информации для входа в систему и т. Д. (Я не могу понять, насколько велик этот риск).

Answer 1

Да, он будет проиндексирован.Если вы хотите избежать этого, есть несколько вариантов.Стандарт defacto заключается в добавлении файла robots.txt и определении того, что вы хотите, с помощью стандарта исключения роботов.

Да, вы можете использовать SSL на общедоступном IP-адресе.

Риск при использованиинезашифрованный вход в систему заключается в том, что браузер отправит данные для входа в виде простого текста.HTTP означает Hyper Text Transfer Protocol, вся информация передается через Интернет в виде открытого текста.Это означает, что кто-то может перехватить и прочитать информацию.

Добавление SSL отправляет гипертекст в виде зашифрованного сообщения.

Answer 2

Вы можете получить сертификат SSL для IP-адреса ;это приведет к двум вещам.

Во-первых, он подтверждает посетителям, что IP-адрес не был захвачен - он принадлежит организации, которая купила IP-адрес, а не evil_hax0r , который каким-то образомпохитил этот адрес.

Во-вторых, он шифрует связь между посетителем и сервером.

Вы должны не зависеть от того, чтобы быть невидимым в поисковых системах - эта стратегия называется безопасность через неизвестность и широко дискредитируется.В Интернете есть все виды роботов, которые ищут уязвимые машины, и они найдут вас, даже если вы не в Google.

Во-вторых, да, Google найдет вас , вероятно, - если в Интернете есть ссылка на ваш IP-адрес, Google найдет ее.Вы можете создать robots.txt , чтобы контролировать, что будет дальше.

Наконец, вы должны это сделать? Google так думает .Это бесплатно для многих случаев использования .

Answer 3

Будет ли это проиндексировано поисковыми системами

Если они найдут ваш ip / порт, да.

Вы можете создать самозаверяющий сертификат для шифрования сетевого трафика.,При посещении сайта вы получите предупреждение (сертификат не является доверенным).

Покупка сертификата, которому можно доверять, должна быть возможной, но я не знаю посредников.