Почему всех заставляют переходить на HTTPS

HTTPS обеспечивает безопасность данных, шифруя трафик между клиентом и сервером, защищая от перехвата и подмены информации. Это особенно важно для форм авторизации, платежей и персональных данных.

Основные причины перехода:

1. Безопасность - защита от MITM-атак
2. SEO - Google учитывает HTTPS как фактор ранжирования
3. Производительность - HTTP/2 работает только с HTTPS
4. Доверие - браузеры помечают HTTP-сайты как "небезопасные"

Пример настройки в Express:

const https = require('https');
const fs = require('fs');
const express = require('express');

const app = express();
const options = {
  key: fs.readFileSync('key.pem'),
  cert: fs.readFileSync('cert.pem')
};

https.createServer(options, app).listen(443);