Правильная регистрация и авторизация через https

Собственно, всякие открытые вай-фай сети становятся все более и более доступными, поэтому хотелось бы как-то серьезней обезопасить своих пользователей от всяких неприятностей с этой стороны. В связи с чем возникает вопрос — как правильно в ЛС настроить регистрацию и авторизацию через https? Хочу спросить: может быть кто-то уже занимался этим, наступал на грабли и т.п.? Может быть у кого-то уже есть готовое решение? Думаю такая информация была бы полезна сообществу в целом.

При использовании https не подтягиваются js и css

Привет!

Встретил проблему с отображением .js и .css при использовании https доступа к сайту на LiveStreet 1.0.1 с шаблоном по умолчанию, которая легко воспроизводится даже на этом самом сайте. Сразу уточню, что в случае с IE и FireFox, браузер подгружает merged .js и .css с http адресов, что, конечно, не является решением проблемы, так как контент идёт по 80 порту. В случае с последним стабильным билдом Chrome, наблюдается красота примерно следующего вида:

Читать дальше →

Паранойя или есть необходимость?

Думал о безопасности, а именно о логинах и паролях для LS, есть ли смысл сделать авторизацию через безопасное соединение? кто как считает?
(т.е. авторизация будет через https://autor.site.ru/login/ вместо site.ru/login/)
Интересно мнение тут присутствующих…