Хостинг. Автоматичний SSL

front2back2
2 года
0

Доброго дня, не так давно помітив, що без мого відома для ВСІХ сайтів на всіх хостинг-аккаунтах був виписаний сертифікат Let's Encrypt. Ви вважаєте це нормальною практикою? Коли сайтів багато і велика частина з них старі й не працюють по SSL і галочки навпроти переадресації з https на http може не бути, в підсумку деякі пошукові системи самі знаходять https версію сайту, навіть якщо вона працює не зовсім коректно і додають її в індекс, викидуючи основну версію. Які в цього наслідки, думаю, здогадатися можна легко. Тому:
1. Користувач хостингу сам вирішує на яких сайтах йому потрібен сертифікат, а на яких - ні.
2. Такі речі в автоматичному режимі для ВСІХ сайтів робити категорично не можна.
3. Та навіть якщо хостинг вважає інакше - він має принаймні попередити про це клієнта, бо клієнт не залазить кожного дня в налаштування окремих сайтів на хостингу, щоб відслідкувати чи раптом хостинг не вирішив собі рандомно змінити налаштування, які впливають на роботу сайту.