Teknik, hosting & e-handelsløsninger

Svar: Skal man anvende Let's Encrypt nu?

Gita Street — Thu, 21 Apr 2016 06:02:57 GMT

Lidt pudsigt at se UnoEuro blive angrebet for sin ganske fair og gennemskuelige prispolitik for et godt produkt.

Og det af en konkurrent, der tager 99,- om året for et DK-domæne. Det er 54,- i ren fortjeneste - og måske mere hvis det er eks moms..

Det koster kun 45,- inklusiv moms om året for et DK-domæne - og dette tager UnoEuro ikke ekstra for. Det ville dog have været helt i orden. Det er deres valg. Og kunden kan købe eller lade være.

Det er desuden ikke det gratis certifikat de tager penge for - men hostingen. Og sådan var det også før, da der kun var certifikater mod betaling.

Jeg synes bestemt ikke det er arrogant af Tom Sommer at forsvare deres prispolitik, når nu en konkurrent ganske urimeligt angriber den offentligt.

Svar: Skal man anvende Let's Encrypt nu?

Andreas Thomsen — Thu, 21 Apr 2016 05:46:52 GMT

Tak for alle jeres svar

Patrick - Meebox:

Det kunne være rigtig interessant at se, om Google rykker en side højere op med et Let's Encrypt certifikat.

Det som Patrick skriver her, var faktisk nok især pointen i mit spørgsmål. Giver det en gevinst rent SEO-mæssigt for selv blogs, hvis man vælger Let's Encrypt? Det var egentlig ikke fordi jeg eftersøgte det billigste sted, fordi jeg synes ikke at 1,25 euro pr. måned er særlig dyr. Spørgsmålet var bare om denne lille udgift kunne blive betalt af en bedre SEO-værdi for blogs, pga. Let's Encrypt certifikatet? Tænke om der var nogen der måske havde testet en forskel?

Svar: Skal man anvende Let's Encrypt nu?

Tom Sommer — Wed, 20 Apr 2016 21:02:58 GMT

Per Eckert:
Tom jeg synes din holdning og attityde er utrolig arrogant, det er da fint med hver sin forretning har sine
prispolitikker og vise versa - du behøver jo ikke forsvare jeres prispolitik hvis du/i mener den er korrekt,
eller komme med en nedladende kommentar, jeg citerer:
Tom Sommer:
Kim, du udtaler dig om ting du ikke ved noget om - så bør du ikke udtale dig. Udtal dig om din egen virksomhed.

Det er nemlig præcis fint at hver forretning har sine prispolitikker, det bør andre virksomheder være ligeglade med (i hvert fald i offentligt rum).

Svar: Skal man anvende Let's Encrypt nu?

Per Eckert — Wed, 20 Apr 2016 20:46:01 GMT

Tom jeg synes din holdning og attityde er utrolig arrogant, det er da fint med hver sin forretning har sine
prispolitikker og vise versa - du behøver jo ikke forsvare jeres prispolitik hvis du/i mener den er korrekt,
eller komme med en nedladende kommentar, jeg citerer:

Tom Sommer:
Kim, du udtaler dig om ting du ikke ved noget om - så bør du ikke udtale dig. Udtal dig om din egen virksomhed.

Og så synes jeg at trådstarter skyldes et reelt svar på spørgsmålene.

Ja SSL bliver et must på sigt, det kan du roligt regne med, Google vil altid gøre alt for at:

1. Levere korrekt og relevant information ifht. søgninger og adwords
2. Sørge for at de hjemmesider som lever op til google´s krav bliver ranket højere.
3. Altid tilpasse sig markedet, og den nyeste teknologi som anvendes.

Det er jo bla. også derfor at hjemmesider som ikke er optimeret til mobile enheder og tablet´s "Responsive webdesign" rasler ned i rankingerne,
hvilket jo har været kendt endda nogle år nu, men som stadig kan komme bag på en del i Danmark

Svar: Skal man anvende Let's Encrypt nu?

Andreas Andersen — Wed, 20 Apr 2016 17:06:19 GMT

Andreas Thomsen:

Det vælter jo frem med understøttelse af Let's Encrypt fra de forskellige webhotel udbydere. Jeg kan selvfølgelig godt se at man måske bør anvende HTTPS på e-butikker, men hvad med almindelige blogs? Er der en reel fordel her? Jeg ved godt Google betragter det som en ranking faktor, men er det reelt også blevet det endnu? Er der nogen der har erfaring med at antal besøgende steg efter de skiftede fra HTTP til HTTPS?

Hvis man har en hjemmeside hvor man behandler data, som f.eks. en e-butik, skal den selvfølgelig være på HTTPS. I længden tror jeg også det bliver relevant for andre hjemmesider. Det er i hvert fald Google's holdning at man også skal anvende HTTPS, selvom hjemmesiden ikke håndterer følsomme informationer. På længere sigt, hvis HTTPS bliver meget udbredt, kan man måske foretille sig at browsere markerer hjemmesider med HTTP som usikre. Det ville jo være en stor ulempe.

Men der er vi langt fra endnu. Rigtig mange hjemmesider - især blogs og lign. - er ikke på HTTPS. Se bare her på Amino, der er jo heller ikke HTTPS. På samme måde kan du kigge på tilfældige, markante hjemmesider og se at de heller ikke har HTTPS. Her kan jeg nævne i flæng DR.dk, TV2.dk, Ekstrabladet.dk, Bing.com etc.

Jeg tror ikke HTTPS er en markant ranking faktor endnu - men jeg tror den bliver markant stærkere de kommende 1-2 år. Specielt fordi Let's Encrypt har gjort det billigere at anvende HTTPS.

Svar: Skal man anvende Let's Encrypt nu?

Tom Sommer — Wed, 20 Apr 2016 14:25:24 GMT

wphosting:

Vi åbner gerne for SSH på de små hoteller, hvis kunden skal bruge det, men har den politik at det skal lukkes igen på de små hoteller, når kunden er færdig med at bruge det, at det ikke er åben som standard, har intet med prisen at gøre, da det jo ikke koster noget som helst om det er åbent eller ej.

Men du tilbyder det ikke i dine små pakker, ergo koster det penge. Det er også fair nok, det var blot for at vise at du har prioriteret funktioner for at sammensætte dine produkter, på trods af at SSH fremmer sikkerhed på internettet.

Eks. fra dine pakker: 100 mails/time mod 250 mails/time - "Det koster så lidt i driftomkostninger så det næsten kunne være løgn"

UnoEuro er rimelig kendt for at pakke så mange funktioner ned i alle vores webhoteller som muligt, men nogle ting er vi bare nødt til at tage penge for.

wphosting:

Tom Sommer:
SSL koster rent faktisk noget at drive, især hvis man har mange kunder.

Det er så lidt det koster at drive SSL, så det næsten kunne være løgn.

Det koster noget per request, hvis man har få requests, så koster det selvfølgelig næsten ingenting :)

Svar: Skal man anvende Let's Encrypt nu?

Lucas - PerfGrid — Wed, 20 Apr 2016 14:20:24 GMT

wphosting:

Det er så lidt det koster at drive SSL, så det næsten kunne være løgn.

Da du er så teknisk anlagt - gør mig en tjeneste:

Opsæt en server der indenholder 100.000 små billeder (1-30 kilobyte), Smid mange tusinde konkurrent brugere efter dette på HTTP, du vil se en relativt god mængde requests i sekundet, hvor ressourcerne på serveren er relativt lave.

Derefter skal du lave samme test, men hvor du tester på HTTPS - fortæl mig hvordan ressourcerne på din server så ud, og hvordan din mængde requests faldt.

Efter dette så vil du komme tilbage til Amino og sige: "Undskyld, undskyld - i har overgået mig i min viden omkring hvordan ting faktisk virker. SSL er tungere end man regner med når man har trafik på sine servere".

God dag! Og ja.. Dybt seriøst - lav testen. SSL er utrolig tungt (ca 5 gange tungere end normal HTTP trafik på små objekter hvis du har mange concurrent brugere der kommer ind).

Edit: Til mere info - så er dette også testet på et netværk der peaker på 1 terabit/s trafik - hvor vi prøvede at slå HTTPS på for 70.000 requests i sekundet, og ved du hvad? Det ser dælme sjovt ud på CPUerne.

Svar: Skal man anvende Let's Encrypt nu?

Kim — Wed, 20 Apr 2016 14:18:03 GMT

Patrick - Meebox:
Det kunne være rigtig interessant at se, om Google rykker en side højere op med et Let's Encrypt certifikat.

Mon dog ikke, da de jo selv støtter projektet gennem Chrome, som er en af hovedsponsorerne af Let's Encrypt

Svar: Skal man anvende Let's Encrypt nu?

Kim — Wed, 20 Apr 2016 14:15:22 GMT

Tom Sommer:
hvorfor tager i så penge for SSH? Det er 100% gratis at tilbyde? Det fremmer også sikkerheden? Skandale!

Vi åbner gerne for SSH på de små hoteller, hvis kunden skal bruge det, men har den politik at det skal lukkes igen på de små hoteller, når kunden er færdig med at bruge det, at det ikke er åben som standard, har intet med prisen at gøre, da det jo ikke koster noget som helst om det er åbent eller ej.

Tom Sommer:
SSL koster rent faktisk noget at drive, især hvis man har mange kunder.

Det er så lidt det koster at drive SSL, så det næsten kunne være løgn.

Svar: Skal man anvende Let's Encrypt nu?

Patrick - Meebox — Wed, 20 Apr 2016 14:13:20 GMT

For at svare på dit spørgsmål:

Du skal bruge SSL-kryptering, hvis du på nogen måde transmitterer data, som ikke vedrører andre. F.eks. en kontaktformular.

SSL-kryptering generelt er en god ting, fordi søgemaskinerne ranker dig højere, hvis du har gyldig kryptering. Der er næsten ingen grunde til ikke at have det - især ikke når det er gratis. Spørgsmålet er om søgemaskiner som Google, vil vurdere et certifikat som Let's Encrypt lavere, end f.eks. et betalt certifikat, da alle jo kan få fat i et Let's Encrypt - der er ingen krav.

Grunden til at man køber et certifikat, er fordi at udbyderne tilbyder at verificere organisationen bag. Dette fremgår af certifikatet og dermed skaber endnu mere troværdighed. Google's algoritme bygger netop meget på troværdighed. Derudover, så har du mulighed for "udvidet verificering" af virksomheden. Det giver den grønne browser-bar, som du f.eks. kan se på https://meebox.net

Det kunne være rigtig interessant at se, om Google rykker en side højere op med et Let's Encrypt certifikat.

Svar: Skal man anvende Let's Encrypt nu?

Tom Sommer — Wed, 20 Apr 2016 14:01:21 GMT

Kim, hvis vi skal grave i det - hvorfor tager i så penge for SSH? Det er 100% gratis at tilbyde? Det fremmer også sikkerheden? Skandale!

Der er mange udbydere der slet ikke tilbyder SSL, eller som slet ikke tilbyder Let's Encrypt, som kræver et certifikat skal købes igennem dem.

SSL koster rent faktisk noget at drive, især hvis man har mange kunder.

Svar: Skal man anvende Let's Encrypt nu?

Lucas - PerfGrid — Wed, 20 Apr 2016 14:00:20 GMT

wphosting:

Jeg kender ikke andre herhjemme

Holder i ikke til i Spanien anyway?

wphosting:

der er ikke nogen ekstra udgifter på server siden for hosting udbyderen, om kunden kan eller ikke kan installere et SSL.

Tror du skal begynde at genoverveje hvad erhverv du arbejder i, fordi du mangler noget teknisk viden.

Svar: Skal man anvende Let's Encrypt nu?

Kim — Wed, 20 Apr 2016 13:54:13 GMT

Hej Tom

Tom Sommer:
Kim, du udtaler dig om ting du ikke ved noget om - så bør du ikke udtale dig. Udtal dig om din egen virksomhed.

Jeg udtaler mig generelt og mener uanset om det er noget i altid har gjort (det gør det jo ikke bedre) at det er forkert at hindre større sikkerhed på nettet er en fejl disponering, både overfor brugerne og overfor website ejerne.

Jeg kender ikke andre herhjemme, der forlanger penge for at man i det hele taget kan installere et SSL på et hotel man har købt og betalt for, der er ikke nogen ekstra udgifter på server siden for hosting udbyderen, om kunden kan eller ikke kan installere et SSL.

Vi sælger også helt almindelige SSL certifikater, men anbefaler vores brugere det gratis, da det er fuldt dækkende.

Svar: Skal man anvende Let's Encrypt nu?

Tom Sommer — Wed, 20 Apr 2016 13:45:10 GMT

Kim, du udtaler dig om ting du ikke ved noget om - så bør du ikke udtale dig. Udtal dig om din egen virksomhed.

UnoEuro's HTTPS-beskyttelse har altid kostet 1 EUR/md., det er ikke noget der er ændret på. Vi kunne også hæve prisen på alle vores webhotelpakker med 1 EUR/md og tilbyde SSL på dem, men i stedet har vi gjort dette. Let's Encrypt fjerner bare prisen for et SSL-Certifikat - og det støtter vi op omkring.

Jeg skal nok fraholde mig fra at kommentere på dine priser og produkter.

Svar: Skal man anvende Let's Encrypt nu?

Kim — Wed, 20 Apr 2016 13:36:13 GMT

Hej Tom

Jeg svarede i henhold til prisen på et indlæg fra en anden i tråden:

citat: Det er vist nok ikke gratis alle steder, f.eks. hos Unoeuro hvor man skal betale 1,25 euro pr. måned for at få HTTPS beskyttelse. Har I gratis Let's Encrypt understøttet som indbygget i alle jeres webhoteller? citat slut

Så måske du skulle læse hele tråden i stedet for kun det der passer i dit eget kram :)

I min verden, både som person og forretningsmæssigt, hjælper det intet at andre smider penge i at udvikle og tilbyde gratis SSL, når nogle udbydere så forlanger penge for at man i det hele taget kan installere et SSL, helt forkert forretningspolitik, set med mine øjne.

De laver den slags projekter for at gøre nettet mere sikkert for alle, hvilket firmaer (som f.eks. UnoEuro) der så forlanger penge for overhovedet at kunne installere et SSL ødelægger, den slags tiltag er lavet for brugerne af internettet og støttes af store multinationale selskaber for at gøre sikkerheden bedre for både website ejerne og brugerne, men initiativet ødelægges af sådan nogle som jer, som straks finder et hul til at tjene penge på andres initiativ og andres arbejde, desværre.

Beklager, men det er min klokkeklare mening.