Пользовательские домены на GitHub Pages теперь поддерживают HTTPS

В своем блоге команда GitHub объявила о том, что сайты пользователей на GitHub Pages теперь доступны через протокол HTTPS. Сертификаты выдает центр Let’s Encrypt, которому GitHub оказывает спонсорскую помощь.

Как перейти на HTTPS

Те сайты, что используют записи CNAME или ALIAS, уже должны быть доступны через HTTPS. В настройках можно поставить галочку на параметре «Применить HTTPS», чтобы HTTP-запрос к этому сайту автоматически трансформировался в HTTPS.

Владельцы сайтов на GitHub Pages, использующих записи A, должны обновить DNS-настройки самостоятельно. Команда GitHub подготовила для этого отдельную инструкцию.

Кроме того, новые настройки позволят увеличить скорость загрузки сайтов с помощью технологии CDN, а также защитить ресурсы от DDoS-атак.

Защищенное соединение

Протокол HTTPS знаком пользователям как значок навесного замка в адресной строке. Он шифрует трафик, проходящий между серверами GitHub и браузером, и подтверждает, что просматриваемая страница — именно та, которую запрашивал посетитель, и именно на том сайте, на котором он рассчитывал ее увидеть.

Крупные браузеры постепенно готовят владельцев сайтов к переходу на HTTPS-протокол. С декабря 2017 года ночная версия Firefox 59 награждает сайты на HTTP отдельным значком: перечеркнутым красной линией замком. А Google пообещала, что Chrome 68 будет помечать такие ресурсы как «небезопасные».