Как перейти на https: HTTP vs HTTPS. Как перейти на HTTPS без последствий?

HTTP vs HTTPS. Как перейти на HTTPS без последствий?

Сейчас в интернете идет много споров, использовать ли протокол HTTPS или нет. В августе прошлого года Google заявил, что будет учитывать поддержку протокола HTTPS как фактор ранжирования. Несмотря на это, все же появились явные противники перехода на протокол HTTPS, считающие, что Яндекс не полностью готов к корректной индексации данного типа страниц.

Однако зарубежные специалисты считают, что использование защищенного соединения уже сейчас является инвестиционным вложением в будущее компании, так как со временем поисковые системы придут к улучшению поддержки сайтов с HTTPS. Давайте разберемся, кто прав, и стоит ли уже сегодня переходить на защищенный протокол HTTPS.

Что такое HTTPS?

Любое действие в интернете — это обмен данными, при котором каждый раз ваш компьютер делает запрос к необходимому серверу и получает от него ответ.

Стандартно такой обмен данными происходит по протоколу HTTP, основной недостаток которого — незащищенность передаваемых данных, что абсолютно не приемлемо, например, когда речь идет о передаче паролей, данных кредитных карт и другой персональной или конфиденциальной информации.

По сути, HTTPS —это расширение протокола HTTP, поддерживающее шифрование, что обеспечивает безопасность передачи данных.

Плюсы и минусы HTTPS

Так почему же мнения специалистов разделились? Дело в том, что использование протокола HTTPS имеет как свои плюсы, так и минусы.

К отрицательным моментам использования HTTPS можно причислить:

• ежегодно оплачиваемый сертификат, стоимостью примерно от $20 в год;
• снижение скорости работы сервера, так как часть его ресурсов будет уходить на шифрование передаваемых данных.

К положительным:

• защиту от хакерских атак, основанных на прослушивании сетевого соединения;
• увеличение уровня доверия пользователей;
• потенциальное положительное влияние на ранжирование страниц сайта в поисковых системах за счет учета наличия защищенного соединения как фактора ранжирования, а также положительного влияния на поведенческие факторы ранжирования.

Корректный перевод сайта с HTTP на HTTPS

Проблема, с которой вы можете столкнуться при переходе на HTTPS — это временная потеря позиций в поиске и проседание трафика. Поисковые системы считают сайты http://site.ru/ и https://site.ru/ зеркалами (то есть сайтами, которые являются полными или частичными копиями), поэтому важно организовать корректный переезд на новый протокол, придерживаясь следующих рекомендаций:

1. Для сайта http://site.ru/ в Яндекс.Вебмастере в разделе «Настройка индексирования» в пункте «Главное зеркало» установите главным зеркалом https://site.ru/.
2. Настройте постраничный 301-й редирект со страниц с протоколом HTTP на страницы с протоколом HTTPS.
3. Обновите XML-карту сайта — замените в ссылках протокол HTTP на HTTPS. Обновите ссылку на карту сайта в файле robots.txt, например:

   Sitemap:https://site.ru/sitemap.xml

4. При использовании в HTML-коде абсолютных ссылок необходимо указать в них протокол HTTPS вместо HTTP.
5. При использовании тегов <link rel=”canonical”> или <base> ссылки в них также необходимо обновить на HTTPS.

Использование HSTS

При использовании защищенного соединения сервер затрачивает больше времени на передачу данных. Поэтому рекомендуем использовать веб-сервер, поддерживающий механизм HSTS (заранее убедитесь, что он включен), что позволит ускорить обработку запросов сервером. В этом случае браузер будет запрашивать страницы через протокол HTTPS, даже если пользователь введет http://site.ru/ в адресной строке.

В файл .htaccess добавляем следующие строки:

<IfModule mod_headers.c>
# this domain should only be contacted in HTTPS for the next 6 months
Header add Strict-Transport-Security «max-age=15768000; includeSubDomains; preload»
</IfModule>

Основные ошибки

Ниже описаны проблемы, которые могут возникнуть при использовании протокола HTTPS, и их необходимо заранее исключить:

Описание проблемы	Действие
Просроченные сертификаты.	Вовремя обновляйте сертификаты.
В сертификате неправильно указан основной хост.	Проверьте, на какое имя хоста зарегистрирован сертификат.
Не поддерживается указание имени сервера (SNI, Server name indication).	Ваш веб-сервер должен поддерживать SNI. SNI поддерживают все современные браузеры. Для поддержки устаревших браузеров вам понадобится выделенный IP-адрес.
Старые версии библиотек.	Старые версии OpenSSL уязвимы. Используйте последние версии библиотек TLS.
Совмещение защищенных и незащищенных элементов.	Размещайте на страницах HTTPS только защищенное содержание.
Разное содержание на страницах HTTP и HTTPS.	Содержание на страницах HTTP и HTTPS должно быть идентичным.

В заключение

Вернемся к вопросу: стоит ли переходить на HTTPS, чтобы улучшить свои позиции в поиске? Мы не видим необходимости переходить на HTTPS исключительно в целях улучшения SEO-факторов и продвижения сайта.

Но если у вас есть потребность в использовании защищенного соединения, например, при передаче персональных данных ваших пользователей, то использование HTTPS — единственный верный способ защитить их от злоумышленников.

* Материал обновлен в соответствии с изменениями от 20 марта 2018 года. Яндекс сообщил об отказе от директивы HOST при определении главного зеркала сайта в поиске. Это связано с намерением разработчиков упростить процесс смены зеркал при переезде на новый домен или переходе на защищенный протокол HTTPS. Теперь на всех не главных зеркалах необходимо установить 301-й постраничный редирект, который будет указывать на основной продвигаемый хост сайта.

Как правильно перейти с HTTP на HTTPS протокол — инструкция 🔒

Зачем переезжать

• Переход на HTTPS-протокол обеспечит более высокую конфиденциальность и безопасность данных, которыми обменивается пользователь с сайтом по сравнению с HTTP-протоколом. Такая защищенность передачи информации повышается за счет ее шифрования SSL-сертификатом.
• Переезд на HTTPS помогает сайту  лучше ранжироваться в поисковых системах. Yandex и Google в первую очередь индексируют HTTPS-сайты из-за их защищенности.
• Прямым следствием перехода на HTTP становится повышение доверия пользователей и увеличение трафика ресурса.
• С 2018 года HTTPS стал стандартом для большинства крупных браузеров. Например, новые версии Google Chrome помечают сайты на HTTP-протоколе, как ненадёжные.

Переезд сайта

Процесс перехода по времени занимает около одного рабочего дня, а полная переиндексация поисковиками в течение 2-3 недель.

Далее следует пошаговая инструкция, как организовать грамотный переход с HTTP-протокола на HTTPS.

Подготовка к переезду на HTTPS

Так как алгоритм перехода зависит от многих первоначальных параметров — от типа хостинга до квалификации специалиста, осуществляющего перенос, — этот процесс должен проходить слаженно и по заранее согласованному плану. Чтобы сделать всё максимально быстро и не потерять в процессе позиции в ввыдаче, желательно пройти ряд этапов предварительной подготовки.

1. Уточнить о поддержки хостингом SSL-сертификата. В случае, если провайдер его не поддерживает, придется менять хостинг, а соответственно и IP-адрес на новый.
2. Найти специалистов для выполнения данной работы. Также следует уточнить у хостера — есть ли бесплатная или платная поддержка при «переезде».
3. Позаботиться о грамотном выборе  времени «переезда». Так как в процессе ресурс может временно потерять прежние позиции в поисковой выдаче, переход на HTTPS лучше осуществить в тот «сезон», когда на сайте наблюдается наименьший трафик.

Шаг 1. Делаем резервную копию сайта

Регулярный бекап файлов сайта и баз данных — обязательная часть системы безопасность любого ресурса. Но особенно актуальным резервное копирование становится при переходе на HTTPS. Вне зависимости от того, насколько успешно пойдёт процесс, у вас должна быть возможность «откатить» всё к первоначальному состоянию.

Шаг 2. Изменения в ссылках

Все внутренние ссылки сайта следует заменить с абсолютных на относительные. Делается это для того, чтобы переиндексация прошла корректно, редирект работал правильно, а на сайте после переезда не возникли ошибки в его работе.

Пример изменения

https://mysite.ru/category/base – абсолютная ссылка, меняется на: /category/base – относительную от домена и протокола.

Вместо mysite.ru впишите адрес вашего сайта.

Важно не забыть также заменить ссылки на относительные в:

• скриптах;
• адресах медиаконтента;
• атрибутах ссылок rel=»canonical» и rel=»alternate»;
• пути до карты сайта (sitemap.xml) в файле robots.txt .

Шаг 3. Покупка сертификата

Виды сертификатов

1. Простой. Для его получения нужно, чтобы домен принадлежал заказывающего его лицу. Выдается в течение нескольких минут.
2. Wildcard. Приобретается этот сертификат в случае наличия у одного доменна нескольких поддоменов. Выдается лицу, на которого он оформлен.
3. EV (Extended Validation). Перед его выдачей будет произведена полная проверка, заказывающей сертификат организации, на наличие всех необходимых документов подтверждающих ее деятельность. Наличие в whois домена названия вашей организации. Это может занять определенное время. Получившие этот сертификат будут иметь возможность отображения в адресной строке названия компании зеленым цветом, тем самым вызывая доверие у потенциальных клиентов.
4. Мультидоменные SSL. Этот сертификат поддерживает несколько доменов. Подойдет для организаций, которые хотят иметь несколько доменных имен.
5. C поддержкой IDN. Подойдет он тем, у кого кириллический домен в зоне РФ.

Простые SSL-сертификаты выдаются быстро, в течение нескольких минут. Делятся они на три уровня и перед приобретением лучше уточнить у специалистов какой именно вам подойдет. Другие сертификаты выдаются дольше и стоят они дороже. Подробнее о разновидностях и выборе SSL-сертификатов можно прочитать здесь.

Существует возможность получения бесплатного SSL-сертификата. Его можно сгенерировать в панели хостинга (если провайдер предоставляет такую услугу).

Однако это хорошо только для внутреннего пользования. Публичным сайтам такой вариант не подойдет, потому что пользователи, посещающие его, будут предупреждены браузерами, что он не проверен.

Шаг 4. Подключение и проверка сертификата

Наиболее распространенный и оптимальный вариант – это установка бесплатного SSL-сертификата через панель web-хостинга ISPmanager. Затем проверяется правильность его установки.

Как проверить правильность установки

1. Открыть сайт по http:// и https://. Если открылся по обоим протоколам, соответственно установка прошла нормально.
2. Проверить конфигурацию SSL-сертификата при помощи специального сервиса. Например, SSL Security Test, SSL Labs или SSL Installation Diagnostics Tool.

Шаг 5. Техническая настройка сайта

После перехода на HTTPS происходит настройка 301 постоянного редиректа для склейки зеркал — перенос ссылочного веса со старой версии на новую. Она будет продолжаться довольно длительное время (до 2-3 недель).

К сожалению 301 редирект невозможно провести без потери позиций и посещаемости. Пока не склеются зеркала, не произойдёт полноценное восстановление положения сайта в выдаче и его трафика.

Для Яндекс до склеивания зеркал и переиндексации это два разных сайта. В Google, в отличие от Яндекс, предпочтение отдается https-страницам. Поэтому до окончания склейки для Google нужно сделать доступной только HTTPS-версию, а для Яндекса — оба адреса.

Существует два способа настройки редиректа – ручной и автоматический.

Автоматическая настройка

Для примера автоматической настройки постраничного редиректа 301 возьмём алгоритм для панели управления ISPmanager.

1. Выполняется вход в панель управления. (.*)$ https://mysite.ru [R=301,L]

Вместо https://mysite.ru  впишите адрес вашего сайта.

Затем следует открыть robots.txt, и настроить директивы Host и Sitemap. Выглядеть эти строки будут так:

Host: https://mysite.ru;
Sitemap: https://mysite.ru/sitemap.xml

Вместо mysite.ru впишите адрес вашего сайта.

Подробнее о том, как правильно настроить 301 редирект в наиболее распространенных случаях, а также в разных CMS и панелях управления можно почитать здесь.

Шаг 6. Завершение

К сожалению, после завершения всех предыдущих этапов владельцы ресурсов часто замечают, что после перехода на HTTPS упали позиции и уменьшилась посещаемость сайта. Это во многом происходит из-за того, что поисковые системы ещё не оповещены о переходе на новый протокол. Чтобы минимизировать эту угрозу, следует заново добавить сайт в панели инструментов для вебмастеров и вновь произвести необходимые настройки.

В Google Search Console и Яндекс.Вебмастер нужно перенести со старого протокола на HTTPS-версию:

• внутренние ссылки;
• robots. txt;
• rel=»canonical» и rel=»alternate»;
• sitemap.xml;
• геотаргетинг;
• метатеги реферального трафика.

После всех произведенных манипуляций остается только ждать переиндексации сайта. Иногда процесс занимает несколько недель.

Переход на HTTPS-протокол: суть, инструкции и советы

Содержание статьи

О важности перехода на https-протокол говорят давно. Но если раньше этот вопрос был критичным для отдельных сфер бизнеса (например, платежных сервисов), то сегодня он распространяется на все большее количество веб-ресурсов. Связано это с ужесточением требований к безопасности в сети, о которых мы сегодня поговорим детально. Также в этой статье мы разберемся, как сделать переход с http на https безболезненным и быстрым, рассмотрим все нюансы и детали этой процедуры.

Содержание:

1. Почему нужно переходить на https-соединение?
2. Что такое ssl-сертификат: отличия между http и https
3. Как перейти с http на https-протокол?
4. Перенос базы подписчиков

Нужно ли переходить на https?

С 25 мая 2018 года в силу вступает регламент GDPR, который регулирует сбор и обработку данных пользователей из Евросоюза (читайте о новых правилах обработки персональных данных GDPR). Один из основных принципов регламента – конфиденциальность и целостность данных, которые пользователь передает веб-сайту. А это означает, что ресурс, который предоставляет услуги любого характера гражданам ЕС, обязан приложить должные усилия для соблюдения повышенных мер безопасности на своей площадке. В частности, такие веб-сайты должны использовать защищенное соединение для передачи данных. Поскольку сфера применения новых правил достаточно широкая, наверняка каждый пользователь, даже не из стран ЕС, получил уведомления от разных сайтов об изменении политики конфиденциальности. Если учитывать, что любой сайт, который предлагает подписку на новости с помощью, например, email или web push-уведомлений, уже гипотетически может подпадать под действие новых правил, становится понятно, что масштабы реноваций в области защиты данных очень существенные.

Что такое web push уведомления

Но даже если веб-ресурс рассчитан исключительно на внутренний рынок Украины, переход на https – это только вопрос времени. В Google не единожды обращали внимание на важность безопасности сайта.

TIP

С 2014 года наличие или отсутствие https-протокола стало одним из факторов ранжирования. Постепенно количество запросов, для которых был применен данный фактор, увеличивалось. Сегодня, согласно статистическим данным, подавляющее число сайтов в ТОП-5 выдачи Google по разным категориям запросов – это https-сайты. К тому же, с июля 2018 в новой версии Chrome-браузера для сайтов без ssl-сертификата будет установлен маркер «не безопасно» (“not secure”) в адресной строке. Эта мера вводится для того, чтобы пользователи избегали незащищенных сайтов, а веб-мастера переходили на https-соединение.

Почему же до сих пор существует большое количество http-сайтов? Связано это либо с качеством веб-ресурса (к примеру, сайты, не рассчитанные на развитие), либо с опаской владельцев приступить к изменениям.

Для того, чтобы решиться на переход, необходимо знать обо всех этапах процедуры. Именно о них и пойдет речь дальше.

В чем разница между http и https: ssl-сертификат

Http, или HyperText Transfer Protocol – это протокол передачи данных в сети Интернет между веб-ресурсом и сервером. С его помощью пользовательские запросы (через браузер) передаются на сервер, а сервер формирует ответы, которые снова возвращает браузеру (клиенту). Однако обмен данными здесь происходит в незашифрованном виде, что может привести к перехвату информации третьей стороной. Так, к примеру, платежные данные, которые введены на сайте с http-протоколом, во время их передачи серверу могут попасть к злоумышленникам.

Для того, чтобы этого не произошло было создано расширение http-протокола под названием HTTPS (HyperText Transfer Protocol Secure), или «безопасный протокол передачи гипертекста». Расширенный протокол HTTPS позволяет передавать информацию в зашифрованном виде так, чтобы предотвратить считывание данных и некоторые виды атак.

Как можно расширить базовый http-протокол до https? В этом поможет ssl-сертификат.

SSL-сертификат – это технология защиты данных, которая работает на основе ключей шифрования. Это своеобразный фильтр, который помещается между протоколом клиента (браузера) и сервером. Так информация, которая передается от пользователя при посещении веб-ресурса (просмотренные страницы, логины, пароли) шифруется и не может быть прочитана посторонними. При каждом новом посещении https-сайта формируется защищенное соединение между клиентом и сервером.

Рассмотрим, как перейти на https-протокол и настроить его.

Как перенести сайт с http на https?

Перед тем, как начинать переход на https, важно проделать подготовительные процедуры на сайте, ведь, по сути, это смена его адреса (url). Соответственно, потребуется изменить адреса внутренних ссылок на сайте с абсолютных (например, http://site.com/articles) на относительные (//site.com/articles). Когда вы убедитесь в том, что контент вашего веб-ресурса (внутренние ссылки, картинки) открываются и отображаются корректно вне зависимости от его протокола, можно приступать к покупке ssl-сертификата.

Мы задали несколько важных вопросов специалистам компании ssl.com.ua, которая занимается продажей ssl-сертификатов в Украине и странах СНГ.

1. Какие предварительные настройки нужно провести на сайте перед установкой ssl-сертификата?

После установки сертификата сайт начнет работать по протоколу https, потому перед установкой нужно проверить ссылки:

• поменять все ссылки внутри сайта на ссылки без http. Ссылку http://docs.google.com нужно поменять на //docs.google.com;
• убедиться, что весь контент загружается не по http-протоколу. Ссылку на изображения вида http://domain.com/image.png нужно поменять на //com/image.png;
• проверить, чтобы все сторонние модули подгружались не по http, а по https.

2. Как выбрать ssl-сертификат? Кто их предоставляет? В чем отличие компаний?

 

TIP

Выбор сертификата зависит от двух вещей:

• от того, какие данные вы собираете: только имена и электронную почту, или принимаете оплату;
• чем занимается компания: блог с формой подписки, интернет-магазин или банк.

Для физических лиц и малого бизнеса с сайтами, которые не принимают оплату, подходят DV SSL. Это самые простые сертификаты. Для их активации не нужны документы, проверяется только владение доменом. Такого сертификата достаточно, если пользователи оставляют на сайте имя и почту.

Для среднего бизнеса — OV SSL. Перед выдачей сертификата проверяют документы компании и, кроме сертификата, дают печать доверия. Ее можно добавить на сайт, чтобы пользователи видели, что их данные не украдут.

Для крупного бизнеса с сайтами, на которых посетители совершают оплату, лучше взять EV SSL. Это сертификаты с зеленой строкой, у них самый высокий уровень доверия.

Если на сайте много поддоменов, лучше взять Wildcard сертификат, он защищает все поддомены первого уровня: blog.domain.com и mail.domain.com. Для защиты сразу нескольких доменов можно приобрести Multi-Domain SSL-сертификат. Часто это выгоднее, чем покупать по одному сертификату для каждого домена.

Все сертификаты выдают специальные компании — центры сертификации.

Основное различие между центрами сертификации – в цене и количестве браузеров, которое поддерживает их корневой сертификат. Если в браузере пользователя нет сертификата этого центра, то посетитель получит предупреждение при входе на сайт. Большие центры выдают сертификаты, которые официально признаны во всем мире и всегда распознаются веб-браузерами пользователей. Среди больших центров: Comodo, GeoTrust, Thawte, Symantec, VeriSign. Их корневые сертификаты знают все популярные браузеры.

3. Есть ли бесплатные сертификаты и можно ли их использовать?

Бесплатные сертификаты существуют и их можно использовать, но у них есть свои минусы:

• браузер может не определить этот сертификат как доверенный и выдать посетителю сайта сообщение об ошибке;
• продлевать бесплатный сертификат нужно чаще, чем платный. Иногда за это нужно платить;
• некоторые бесплатные SSL-сертификаты нельзя использовать в коммерческих целях.

4. Как установить сертификат на сайте: основные этапы

Сначала сертификат нужно выпустить. Условия выпуска отличаются в зависимости от типа сертификата. Например, при выпуске сертификата с проверкой домена нужно:

• выполнить CSR-запрос;
• пройти проверку владения доменным именем;
• для OV и EV сертификатов нужно пройти проверку компании: отправить центру документы для выпуска такого сертификата.

После выпуска сертификат нужно установить на сайт. Установка зависит от хостинга, на котором размещается сайт.

 

TIP

Для установки сертификата нужны:

• приватный ключ, он же RSA. Ключ генерируется в паре с CSR-запросом;
• файл сертификата и соответствующие корневые сертификаты;
• доступ к хостингу;
• стоит спросить у поддержки хостера, есть ли у них особенности по установке сертификатов.

5. Как настроить правильную работу сайта после перехода на https-протокол?

Установка сертификата на новый сайт проще, чем на давно работающий: она не влияет на трафик. Если сайт активно продвигается в поисковых системах, без подготовки к переходу на https, сайт может потерять в трафике.

Чтобы быстрее пережить переход сайта на новый протокол, нужно заново добавить сайт в панели вебмастеров Google и обновить все настройки: перенаправление, геотаргетинг, карту сайта.

Push-уведомления и https-протокол

Кроме всех вышеописанных преимуществ https-протокола, есть еще один важный плюс: новые технологии и разработки, которые поддерживаются такими гигантами, как Google, доступны именно для защищенных сайтов. Так, например, обстоят дела с push-уведомлениями. Эта технология поддерживается только для https-сайтов. Потому, чтобы установить push-сервис на сайте с http-протоколом, требуются дополнительные манипуляции, и фактически подписка пользователей на уведомления происходит через субдомен на https. То есть, первое предложение о подписке посетитель видит на странице сайта (в сервисном нативном или дизайнерском окне подписке), а второе – во всплывающем окне субдомена. Такой алгоритм подписки снижает конверсию в 2-3 раза по сравнению с интенсивностью подписки на https-сайтах.

Как же быть, если вы использовали пуш-уведомления на http-сайте, но решили перейти на безопасное соединение? После перехода с http на новый url (с https) базу подписчиков на «пуши» придется собирать заново. Но специалисты Gravitec.net продумали варианты выхода из этой ситуации. Читайте подробнее о том, как перенести базу подписчиков при смене протокола сайта.

Зарегистрироваться и сделать рассылку

Как видим, переход на https-протокол дает массу преимуществ сайту, как с точки зрения безопасности, так и в возможностях продвижения бизнеса. Защита данных пользователей постепенно становится обязанностью веб-мастеров. Следование новой тенденции позволит веб-ресурсам разных категорий не отставать от всемирного прогресса, быть конкурентоспособными в своей нише, соблюдать интересы как своих клиентов, так и своего бизнеса.

Вас также может заинтересовать

Как правильно перейти на HTTPS в Google и Яндекс без потери позиций и трафика

Мы изучили все статьи на эту тему в топ-10 и топ-20, перечитали много форумов, слушали представителей поиска Google и Яндекс, досконально ознакомились со справками поисковых систем. Эта информация — практически все, что нужно знать о том как перейти на https, но как показала первая практика, внедрения этих инструкций по переносу, все же приводят к проседанию позиций в Google минимум на неделю и сайты терпят временные потери трафика со всеми вытекающими последствиями…

В этой статье мы решили поделиться с вами по настоящему интересным наблюдением из нашего опыта, который дает возможность перевести сайты на защищенный протокол без малейших потерь по трафику и позициям в Google и Яндекс.

Интересно то, что данной информации больше нет ни в одном блоге и справке! Только поэтому мы и решили написать данную статью.

Если вы уже прочитали достаточно информации и знаете что такое https, зачем он нужен, как подключить безопасный протокол https, тогда можете сразу ознакомиться с интересной техникой — о том, как правильно склеить зеркала http и https без потери трафика и позиций в Google и Яндекс.

Ну а если вы только начинаете изучать данную тему, тогда вам стоит прочитать нашу статью ровно с этого места и до последней точки.

Зачем переходить на HTTPS?

Ответ прост — так хотят поисковые системы и пользователи, которым важно чувствовать себя защищенными на просторах интернета. Зашифрованное соединение — это главное преимущество https, которое позволяет сохранить в безопасности данные пользователя. Логины, пароли, кредитные карты, адреса и месторасположения станет намного сложнее перехватить с помощью сторонних сервисов для дальнейшего использования в мошеннических целях. Кроме этого, поисковые системы считают это положительным фактором при ранжировании.

В чем разница http и https и почему стоит перенести сайт на https

Владельцу сайта следует также понимать, что подключение https — необязательная процедура, но поисковые системы хотят обезопасить своих пользователей, поэтому в дальнейшем, чаще будут отдавать предпочтение в пользу безопасных сайтов. Небезопасные же сайты помечены в браузерах следующим образом:

В Google Chrome

В Mozilla Firefox

кроме это, поисковые системы обещают сообщать пользователям о том, что сайт небезопасен и присылают такие сообщения:

Защищенные сайты (безопасные) в браузерах отображаются так:

В Google Chrome

В Mozilla Firefox

Как выбрать SSL-сертификат

Для перехода на HTTPS прежде всего необходимо получить SSL-сертификат. SSL (сокращение от англ. Secure Socket Layer) — это технология, используемая для обеспечения безопасного зашифрованного соединения между сайтом и web-браузером. SSl-сертификат является обязательным условием использования HTTPS протокола, который гарантирует безопасность данным передаваемым при взаимодействии с сайтом. Чаще всего, такими данными являются личные данные пользователей: имена, фамилии, данные кредитных карт и т.  д. SSL-сертификаты бывают различных видов, которые различаются поддержкой доменов различных типов, дополнительными возможностями и ценой.

Для того, чтобы выбрать подходящий сертификат рассмотрим основные их виды:

SSL-сертификаты по количеству доменов:

1. Стандартный сертификат. Таким сертификатом можно подписать (защитить) лишь один домен. Поддомены не поддерживаются, www — также. Такой сертификат подойдет для большинства сайтов, которые не используют поддомены.
2. Групповые или WildCard сертификаты. WildCard сертификат будет незаменим в случае, если на Вашем сайте используются поддомены. Например, для отдельной мобильной версии, для различных языковых версий и региональных представительств.
3. Мультидоменные, MDC или SAN (Multidomain Certificates или Subject Alternative Names) сертификаты. Они могут быть использованы для нескольких независимых доменов.

SSL-сертификаты по типу проверяемых данных:

1. Самоподписные сертификаты. Такие сертификаты можно создать на сервере самостоятельно. Но вот использовать такой сертификат не рекомендуется (разве что для тестового домена), так как в этом случае любой браузер будет предупреждать пользователя, о том, что сайту доверять нельзя, ведь SSL-сертификат не подписан центром сертификации. Предупреждение в большинстве браузеров выглядит достаточно внушительно для того, чтобы существенная часть пользователей просто закрыла сайт.
2. Сертификаты с проверкой домена. Базовый тип сертификата, который предполагает только проверку домена. Соответственно, при выпуске сертификата Вам необходимо будет подтвердить права на домен. Делается это обычно с помощью ссылки в письме, которое приходит на почту администратора домена. Важно помнить, почта администратора должна соответствовать таким требованиям: почтовый ящик должен быть в том же домене, для которого вы заказываете сертификат и должен начинаться на admin@, administrator@, hostmaster@, postmaster@ или webmaster@. Также можно использовать email указанный в WHOIS данных домена. В этом случае других требований к нему нет, это может быть любой рабочий email. Сертификаты с проверкой домена выпускают очень быстро, через 10-20 минут после успешной проверки на право владения доменом. В браузере такие сертификаты обозначаются значком замочка или надписью «защищено».
3. Сертификаты с проверкой организации (OV – organization validation). Для получения такого сертификата необходимо проверить не только домен, но и организацию. Для проверки организации могут потребовать данные о гос. регистрации, могут проверить данные whois и даже публикации в прессе. Само-собой, если Вы частное лицо, то получить такой сертификат не сможете. В браузере такой домен обозначает зеленым значком замочка в адресной строке.
4. Сертификаты с расширенной проверкой организации (EV – extended validation). Для получения такого сертификата необходимо пройти многоуровневую проверку: звонок на телефон организации взятый из открытых источников, проверка существующей документации (счета, акты и т. д.), проверка на исключительное право управления доменом, может быть проведена правовая проверка организации. Получить такой сертификат сложно, дорого и долго. Зато при этом, в браузере такой сертификат отображается в виде названия организации в адресной строке.

Для большинства владельцев сайтов будет достаточно стандартного сертификата с проверкой домена или организации.

Полезный совет: если у Вас есть собственный сервер, то вы можете получить бесплатный SSL-сертифат от Let’s encrypt. Также такую услугу может предоставлять Ваш хостинг-провайдер.

Подготовка сайта к переходу на HTTPS

Итак, мы уже определились с типом SSL-сертификата и можем приступать к следующему шагу — технической подготовке сайта.
Все, что нам нужно сделать — всего лишь заменить все внутренние абсолютные ссылки на относительные. Сделать это лучше всего таким образом:

все ссылки вида https://q-seo.com.ua/blog/korrektnaya-nastroyka-paginatsii-na-sayte/ заменить на такие /blog/korrektnaya-nastroyka-paginatsii-na-sayte/, т. е. ссылки без указания протокола и доменного имени.

Сделать такую замену нужно и для всех ссылок, для медиаконтента (изображения, видео и т. д.).

Важно отметить, что для всех внешних скиптов и ссылок нужно использовать метод замены в таком виде:
заменяем http://widget.siteheart.com/apps/js/sh.js на //widget.siteheart.com/apps/js/sh.js.

Установка сертификата и настройка https

Ну что ж, SSL сертификат выбран и приобретен, сайт подготовлен к переходу на HTTPS. Теперь нужно установить сертификат на сервер и включить HTTPS.

Для установки SSL-сертификата необходимо, чтобы эту возможность поддерживал Ваш хостинг. К счастью, в большинстве случаев это именно так. Более того, в большинстве случаев хостер предоставляет возможность самостоятельной удобной установки сертификата на сервер через админ-панель.

Если с этим возникают сложности, то оптимальным решением будет обратиться за помощью непосредственно к хостинг провайдеру. Эта услуга может быть, как платной, так и бесплатной. Заменить SSL-сертификат на другой Вы можете в любое время.

Настройка сайта после включения HTTPS — что нужно сделать

Итак, все получилось, сертификат установлен. Теперь сайт доступен одновременно по протоколу HTTPS и HTTP. Это не очень хорошо, так как фактически мы имеем полный дубль сайта. Для борьбы с этим нужно «склеить» обе версии сайта. Для этого нужно сделать отличимые друг от друга процедуры относительно Яндекса и Google, но об этом немного позже. Для начала:

Проверьте все канонические ссылки (link rel=»canonical»), они теперь также должны быть с HTTPS.

Проверьте ссылки на альтернативные языковые версии страниц (link rel=»alternate» hreflang), наличие в них HTTPS обязательно.

Сделав это все, проверьте сайт полностью еще раз. Задействуйте десктопное приложение Screaming Frog Seo Spider:

1. Введите адрес сайта в соответствующее поле и нажмите кнопку «Start». Подождите пока программа найдет и проанализирует все страницы нашего сайта.
2. Первое, на что нам надо обратить внимание – все ли внутренние ссылки указаны с HTTPS. Для этого в правой области программы вверху ищем вкладку “Overview”. А в этой вкладке ищем раздел «Protocol». Здесь отображено общее количество страниц сайта, а также количество страниц сайта использующих HTTP и HTTPS. Если количество страниц, которые используют HTTP не равно 0, значит мы некорректно заменили внутренние ссылки во время подготовки сайта. Если все же ссылки с HTTP писутствуют, перейдите на вкладку «Protocol» в левой части окна программы и выберите фильтр «HTTP», чтобы увидеть все страницы, на которые ведут некорректные ссылки.  Выберите отдельную страницу из списка и внизу перейдите на вкладку “Inlinks”, чтобы увидеть все страницы, на которых размещена некорректная ссылка. Помните, что все это касается и внутренних ссылок на изображения, и ссылок на загружаемые JavaScript.
3. Проверьте 301-е редиректы. На Вашем сайте не должно быть ссылок, которые ведут на страницы с редиректом. Для проверки нужно перейти на вкладку “Response Codes” и в ней выбрать фильтр “Redirection (3xx)”. Внешние ссылки на страницы с редиректом допускаются.
4. Проверьте все канонические ссылки. Для этого переходим на вкладку “Directives” и выбираем фильтр “Canonical”. После этого прокрутите вправо до столбца “Canonical link element 1”. Все ссылки в данном столбце должны быть корректными.
5. То же самое делаем для ссылок на альтернативные языковые версии сайта, если такие есть. Для этого нужно перейти на вкладку “Hreflang” и проанализировать её содержимое.

Если все сделано верно, можно приступать к самому интересному.

Как правильно склеить зеркала http и https чтобы не потерять позиции

Как правильно перейти на https в Яндексе

То что касается склейки http и https в Яндексе, то как раз здесь все достаточно просто. Об этом подробно пишут здесь https://yandex.ru/blog/platon/2778 и отвечают на вопросы здесь https://yandex.ru/blog/webmaster/delikatnyy-pereezd-na-https-ili-o-chem-esche-stoit-znat.

Действительно это работает. Добавляем сайт с HTTPS в список своих сайтов в Яндекс.Вебмастере. Редактируем robots.txt (указываем новый Host и Sitemap). Отправляем запрос на переезд для версии HTTP, указывая что сайт переехал:

Как правило, переклейка страниц для среднего магазина или сайта услуг занимает около 2-10 дней. При этом, в большинстве случаев с нашими сайтами, позиции практически не проседали, если все было правильно настроено.

Когда запрос будет обработан, вы увидите в панели вебмастеров следующее:

Это будет означать что ваш запрос обработан. После этого необходимо настроить 301 редирект.

Как правильно перейти на https в Google

На время, когда сайт переклеивается в Яндексе, можно закрыть индексацию зеркала HTTPS в robots.txt для Google (и не забыть открыть когда склейка в Яндексе закончилась и редирект уже работает). После, достаточно часто рекомендуют просто добавить сайт с https, подтвердить права и указать новый sitemap. xml, в котором указаны адреса с https, а далее ждать. Но как показывает практика, происходит проседание позиций.

Все потому, что в таком случае Google идет на сайт по адресу https://site.com и сканирует все страницы с https, считая первое время этот сайт абсолютно новым. Это и приводит к проседанию позиций. Так как редирект робот не увидел, а вместо этого зашел на главную страницу сайта с https и в sitemap.xml, где нашел полные дубли всех внутренних страниц с https.

Как же сделать так, чтобы позиции в Google не проседали? Мы тоже стали думать над этим вопросом и нам в голову пришла идея поступать несколько иначе.

Основная задача состоит в том, чтобы робот Google увидел редирект с каждой страницы на каждую. А для этого самым правильным способом будет скормить еще раз старый sitemap.xml, в котором указаны ссылки на старые страницы с протоколом http:// и уже работает редирект на https версию.

Мы обратились за помощью к разработчикам. Она заключалась в том, чтобы он реализовал условие — редиректить все страницы с http:// на https:// кроме http://site. com/sitemap.xml. Здесь же, должен лежать старый sitemap.xml и со старыми адресами http://, а на новом адресе https://site.com/sitemap.xml – будет новый, с адресами https://.

После чего мы идем в Search Console Google и просим обработать карту сайта еще раз в старом аккаунте (относительно http), новый пока не заводим!

В это время редиректы уже настроены на всех страницах кроме http://site.com/sitemap.xml. На этой же странице существует старый сайтмап со старыми адресами.

Робот, обрабатывая каждый адрес, указанный в ней, видит 301 редирект на страницы с https и склеивает их. За два дня мы переклеили все страницы на своем сайте. При этом позиции и трафик абсолютно не ухудшились. В доказательство этому предоставляем динамику трафика до переезда и после на графике:

Тоже самое мы сделали еще с 40-ка проектами клиентов и наблюдали абсолютно такую же картину с трафиком и позициями. Поэтому сегодня мы можем смело сказать, что это метод работает лучше остальных, которые мы пробовали по инструкциям многих экспертов.

Так что не спешите добавлять сайт в Google Search Console с https. Google должен найти все редиректы сам. Поэтому стоит либо тихонько сидеть и ждать пока он это сделает, либо ускорить процесс переиндексации и склейки путем обновления старого sitemap.xml в вебмастере Google, где роботу пока известен только сайт с протоколом http://.

После того, как все страницы сайта склеились и в поиске вы не находите адреса с http://, можно выполнить следующие действия:

1. Добавьте сайт с HTTPS в Google Search Console.
2. Укажите новую XML-карту сайта, в которой все URL будут указаны с HTTPS.
3. Если в Google Search Console ранее был загружен список ссылок для Disawov Tool, его нужно отправить еще раз для сайта на https//.

Поделитесь статьей с друзьями и коллегами, чтобы они тоже перевели свои сайты на HTTPS без потери позиций!

Комментарии

Комментарии

Как перейти на HTTPS, если вам важны и Яндекс и Google.

25 популярных вопросов

28.5К просмотров

В статье собраны самые популярные вопросы и ответы по переезду сайта на HTTPS-версию, а также даны полезные ссылки, чтобы облегчить ваш процесс перехода. Если после прочтения вопросы у вас все равно останутся, оставляйте их в комментариях.

Общие вопросы

Нужно ли переходить на HTTPS?

Да, на HTTPS нужно переходить. И не важно, коммерческий у вас сайт или чисто информационный. И не важно, что говорит Яндекс [1], все свои сервисы они перевели на HTTPS. Причины описаны в следующем пункте.

Зачем нужно переходить на HTTPS?

Это основной перечень причин необходимости перехода на защищенный протокол. В недалеком будущем также просто не будет поддержки HTTP браузерами.

Когда нужно переходить?

Лучше переходить на HTTPS как можно быстрее. Но, при переходе могут возникнуть неожиданные проблемы, в зависимости от истории сайта или технических особенностей хостинга. Поэтому, нужно быть готовым к худшим последствиям и производить переход не в сезон продаж. Также, сейчас (февраль-март 2017 года) наблюдается небольшие баги зеркальщика Google и временные выпадения сайтов из индекса, которые недавно перешли на HTTPS. Нужно следить за ситуацией, и этой весной я бы ничего не трогал (если Google для вас приоритетная поисковая система).

Улучшится ли ранжирование?

Может улучшиться в Google, но может и не улучшиться. В Яндексе чаще наблюдаются проседания. Большинство сайтов, которые правильно перешли на HTTPS, практически не почувствовали изменений в трафике. Лишь единицы могут похвастаться ростом, больше вебмастеров жалуются на просадку, все зависит от истории сайта, особенностей настройки хостинга, и корректности перехода.

Сколько я потеряю трафика, если будет проседание?

Если у вас будет проседание трафика, то в Google оно обычно длятся не больше 2х недель, в Яндексе склейка зеркал может затянутся на 1-2 месяца. При этом, теряется примерно до 20% трафика. Сложно предусмотреть всё сразу, даже если вы работаете по готовому чеклисту. Именно поэтому, лучше переезд делать не в сезон.

Лучше сайт сразу запускать на HTTPS или сначала на HTTP?

Для новых сайтов лучше сразу покупать сертификат и запускать проект на HTTPS. В будущем лишитесь многих проблем.

Меняю домен, нужно сразу переходить на https?

Смена домена это одна смена зеркал, смена протокола это другая. Поисковикам нужно время, чтобы обработать изменения. Я сторонник того, чтобы все изменения делать одним махом, но при этом зеркальщик будет дольше склеивать сайты. Был пример, когда владелец большого сайта сменил доменную зону, перешел на HTTPS и одновременно сменил CMS (поменялась структура адресов страниц), склейка в Google у него длилась больше 2х месяцев, было проседание по трафику и одновременное присутствие нескольких зеркал в индексе. Но сложно сказать, сколько бы заняла склейка, если бы мы разбили процесс на 2-3 этапа. При больших изменениях вам просто понадобится больше времени.

Решение проблем

Что делать, если сильно просел трафик после переезда?

Проверьте сперва следующие пункты:

• Статус склейки зеркал в вашей поисковой системе, присутствует ли HTTP версия до сих пор в индексе и на какую версию идет трафик.
• Доступность сайта по протоколам HTTP/HTTPS. Правильно ли организована доступность (например, до склейки в Яндексе сайт должен быть доступен по обеим протоколам).
• Не закрыли ли вы сайт для индексации в robots.txt (были такие случаи).

Причин просадки трафика может быть много, и в некоторых случаях они могут быть даже не связаны с HTTPS. Напишите в техподдержку Яндекса (если продвигаете под Рунет), возможно они подскажут вам проблему. Если вы уверены, что все настроено правильно, открыто к индексации и прочее, то просто не паникуйте раньше, чем через 2 недели. В противном случае необходимо привлекать экспертов для анализа проблем.

Тиц обнулился, это нормально?

Это нормально, он вернется в течение месяца.

Почему крупные сайты делают наоборот, редирект с HTTPS на HTTP?

Некоторые крупные сайты приобрели SSL-сертификат, уже настроили его на сервере, но не торопятся переходить на HTTPS из-за возможных рисков или ждут, пока будет “не сезон”. А так как Google по-умолчанию индексирует HTTPS-версию (в случае её наличия и работы), то вебмастера настраивают редирект с HTTPS на HTTP для избежания проблем.

Что нужно учесть при переезде?

Используйте готовые чеклисты по переезду на HTTPS [4], там уже многое расписано. Главный алгоритм:

• Подготавливаете сайт.
• Приобретаете и настраиваете сертификат.
• Настраиваете сайт и делаете всё для склейки зеркал.
• Ожидаете.
• Исправляете ошибки и снова ожидаете.

Вопросы по сертификатам

Где лучше купить сертификат?

Берите где вам удобно. От источника покупки зависит только цена и сервисная поддержка [2]. Сам сертификат представляет из себя набор текстовых файлов, и все они генерируются в центрах сертификации, которых в мире всего несколько штук. Даже если вы берете SSL-сертификат у своего хостера, то он лишь выполняет функцию реселлера.

Можно ли использовать бесплатный сертификат?

Да, можно использовать бесплатный. Но только Let’s Encrypt, с остальными бесплатными SSL-сертификатами у вас могут возникать проблемы. Кстати, некоторые хостинги предлагают бесплатные сертификаты. В этом случае необходимо узнать, они бесплатные навсегда (например, ukraine.com.ua имеет возможность настройки Let’s Encrypt) или же это акция и вам предоставляют платный сертификат бесплатно на первый год.

Нормально ли использовать сертификат от CloudFlare?

Если вы используете сервис CloudFlare как CDN, то конечно, используйте и их бесплатные предложения.

Какой сертификат подойдет, если у сайта ОЧЕНЬ много поддоменов?

Ознакомьтесь с лимитами Let’s Encrypt, вы можете там выпускать сертификаты до 2000 поддоменов в неделю. Если у вас их ещё больше, возьмите Wildcard-сертификат от Comodo (как вариант). Если у вас поддомены 2-3 уровня, то вам нужно разбивать структуру на блоки и брать wildcard-сертификаты на каждый уровень. Проконсультируйтесь со специалистами в случае особенностей разветвленной поддоменной структуры сайта.

Нужен ли выделенный IP

В большинстве случаев для сайта нужен выделенный IP-адрес. Но если на сервере используется технология SNI, то на один IP-адрес можно установить несколько сертификатов на разные домены. При этом, некоторые старые браузеры (например, на старых мобилках) не поддерживают SNI и могут выдавать вашим пользователям сообщение, что соединение не защищено и не пускать на сайт.

Склейка зеркал

Надо ли добавлять HTTPS сайт в панель для вебмастеров?

Да, нужно добавить сайт с https-версией протокола в панель для вебмастеров Яндекса и Гугла.

Нужно ли удалять неглавное зеркало после склейки?

Лучше не удалять. Например, в Яндексе статистика по старым ссылкам будет отображаться для HTTP-сайта и не будет видна в HTTPS-версии. В Google вы также можете потерять старую статистику.

Нужно ли редирект настраивать сразу?

Да, после настройки HTTPS нужно сразу настраивать постраничный 301 редирект с HTTP-версии. /robots.txt$

Сколько ждать склейки?

Около 2х недель в Google и около месяца в Яндексе, иногда склейка может происходить до 2х месяцев.

Как узнать, что переезд закончился?

В панели Яндекса вы увидите, что сайты образуют одну группу зеркал и главным выбрана ваша https-версия. Также, http-версия сайта уйдет из индекса (и в Яндексе и в Google), и останется только https.

Внешние сервисы и ссылки

Надо ли менять внешние ссылки, они ссылались на HTTP

Если есть возможность, поменяйте. Но можно этого не делать. При склейке ссылки на любое зеркало сайта учитываются для главного зеркала. Ваши старые ссылки также будут работать, передавать веса и ТИЦ.

Нужно ли менять внутренние ссылки

Внутренние ссылки на разные ваши страницы лучше поменять, так как наличие редиректов может снижать краулинговый бюджет сайта. Кстати, смену ссылок можно сделать одной командой в базе данных. И не забывайте менять протоколы (или использовать абсолютные по протоколу) встраиваемых скриптов, стилей, изображений и других файлов (это вы должны делать перед переездом).

Если вы волнуетесь про исходящие ссылки на другие сайты, то их менять не надо. Внешние сайты могут не использовать HTTPS и даже быть недоступными по этому протоколу, поэтому вы меняете только свои ссылки.

Нужно ли еще что-то менять?

Убедитесь, что вы учли все пункты из чеклиста по переходу на HTTPS [4]. Также настройте мета-тег referer, чтобы на вас не обижались рекламодатели.

<meta name=»referrer» content=»origin»>

Полезным будет доступность robots.txt и sitemap.xml по двум протоколам. В sitemap.xml указывайте адреса страниц с тем протоколом, на какой версии сайта лежит эта карта. Тег rel=canonical аналогичен редиректу, его лучше использовать после полной склейки зеркал.

Если вы приобретаете рекламный трафик, в рекламной кампании также будет полезным сменить старые ссылки на https-версии.

Если у вас на сервере/хостинге остались еще какие-то сайты, которые вы не переводили на HTTPS (но при этом один уже перевели), просто лишний раз убедитесь, что будет, если их запросить по https-протоколу.

Нужно ли менять код счетчика?

Сам код метрики или аналитики переустанавливать не надо. Но убедитесь, что в HTML-коде он подгружается через относительный по протоколу адрес, то есть нет встраивания небезопасного контента в ваш уже безопасный сайт.

---

[1] Яндекс и Google о деликатном переезде на HTTPS
https://yandex.ru/blog/webmaster/delikatnyy-pereezd-na-https-ili-o-chem-esche-stoit-znat
https://support.google.com/webmasters/answer/6073543?hl=ru

[2] Руководство по работе с SSL-сертификатами
https://devaka.ru/webinars/ssl-certificates

[3] Тестирование корректности настройки SSL-сертификата на сервере
https://www.sslshopper.com/ssl-checker.html
https://www.ssllabs.com/ssltest/

[4] Чеклист по переходу на HTTPS
https://devaka.ru/articles/moving-to-https
https://seo.artox-media.ru/wiki/pereezd-na-https.html
https://roman.ua/internet-marketing/kak-perejti-na-https/

Как перейти на https и зачем?

Как и зачем сайту нужно переходить на защищенный протокол? Мы сделали эту статью специально, чтобы помочь разобраться в этом вопросе.  

Что такое протокол HTTPS

У вас когда-нибудь возникал вопрос, в безопасности ли данные ваших клиентов при посещение вашего сайта? Сообщу вам плохую новость, если на вашем сайта обмен данными происходит по протоколу http, то перехватить данные не составит труда. Передача данных по этому протоколу, происходит в абсолютно незащищенном виде.

Чтобы обезопасить данные, был разработан https протокол.

HTTPS – это протокол передачи данных в зашифрованном виде. Он помогает защитить данные о ваших клиентах, сообщениях с сайта, заказах, платежах и т. д.

На данный момент, протокол является необязательным. Но, спешу «обрадовать». Возможно, уже с 1 января самые популярные браузеры, будут выдавать вот такое сообщение, для сайтов, которые работают на протоколе HTTP :

Если вы хотите избежать подобной участи, необходимо получить специальный SSL сертификат безопасности и перевести сайт на защищенный режим обмена данными HTTPS.

Те, кто не успел обеспечить безопасность станут помечены в поисковой выдаче и в адресной строке соответствующей меткой.

Подобные меры со стороны поисковых систем и браузеров приведут к тому, что сайты, которые продолжать работать по опасному соединению HTTP будут терять посетителей и позиции в выдаче.

Так как совершить переход на безопасный протокол HTTPS?

Рассмотрим основные этапы:

1. Выбор и покупка SSL сертификата

SSL сертификат – это цифровой документ, который обеспечивает защиту данных, передаваемых между сервером и клиентом.

Существуют различные виды SSL сертификатов. В зависимости от особенностей вашего бизнеса, необходимо выбрать максимально подходящий сертификат:

• Extended Validation (EV). Для этого сертификата необходимо подтверждение прав доступа к домену, проверяется свидетельство о госрегистрации организации, наличие имени организации в данных Whois, совершаются проверочные звонки и т. д. При приобретении сертификата данного вида появляется возможность получить зеленую пометку в виде «замочка» с названием компании в адресной строке, что для большинства интернет-пользователей является символом надежности веб-сайта.  
• Wildcard-сертификаты. Используются для поддоменов.  
• Сертификаты, поддерживающие IDN. Используются для сайтов с доменом на кириллице.  

После покупки сертификата и прохождения проверки со стороны центра сертификации, вам предоставят файлы вашего SSL сертификата. Далее необходимо их установить на сервер. Если вы не уверены, что знаете как правильно это сделать, отправьте файлы вашему провайдеру хостинга.

Затем проверьте верно ли установлен SSL сертификат. В этом могут помочь, различные сервисы проверки. Например, SSL Server Test. Система выдаст результат проверки и укажет на проблемы, которые следует решить.

После этих настроек сайт станет доступен по HTTPS. Но это только начало.

2. Подготовка и настройка сайта

2.1 Замена ссылок на сайте

Замените на сайте все абсолютные ссылки на относительные.

Существует и другой тип ссылок. В них не используется протокол в адресе ссылки, а только само доменное имя: 

Не забывайте про ссылки на картинки и видео, их также замените на относительные без протокола.

2.2 Настройка Host в файле robots.txt

Для поисковых роботов Google и Яндекс, сайты  и  совершенно разные. Поэтому как только вы установили SSL сертификат, обязательно настройте переадресацию каждой http – страницы на соответствующую ей https – страницу. Не упустите из виду эту настройку, иначе рискуете потерять существенную часть трафика.

Обязательно укажите для нового сайта директиву Host в файле robots.txt, в которой прописано доменное имя вместе с https:  Этого требует Яндекс.

Необходимо обновить строку с картой сайта. Не забудьте добавить все эти настройки в Google Search Console.

2.3 Настройка 301 редиректа

Прежде для настройки 301 редиректа, вы могли зайти в панель Вебмастеров Яндекс и в ней сделать все необходимые настройки. Сейчас этого сделать нельзя.

В последней версии Яндекс.Вебмастер, нужно отправить заявку на смену протокола в разделе «Переезд сайта». 

После настройки проверьте изображения, страницы сайта: карточки товара, прайс–листы и т. д., все они должны быть доступны по https. Но карта сайта и robots.txt также должны быть доступны по http.

На этом все. Остается только дождаться переиндексации сайта после перехода на https протокол. После этого в поисковых выдачах начнут отображаться URL его страниц с https.

Подведем итог. Что вам необходимо сделать:

1. Приобрести SSL сертификат у хостинг-провайдера;
   
2. Выполнить подготовительную настройку сайта;
3. Грамотно переключиться на HTTPS.

Не хотите сами разбираться в этом вопросе, но хотите, чтобы ваш сайт соответствовал стандартам безопасности? Бравые ребята из службы технической поддержки Веб-Центра к вашим услугам.

1. Можете отправить заявку через любую форму на нашем сайте; 
2. Позвонить по бесплатному телефону 8 (800) 707-63-70 и попросить соединить со службой поддержки.

Безопасной и продуктивной работы вам и вашим сайтам.
Спасибо, что дочитали до конца.

Как перейти с HTTP на HTTPS – простая инструкция установки SSL

Веб в своем развитии движется в направлении использования безопасного протокола шифрования HTTPS по умолчанию. Данное направление, помимо прочего, стимулируется и крупными поисковыми системами, как например Google, который еще в 2014 году объявил, что HTTPS станет сигналом SEO-ранжирования. Однако, кроме такого поискового сигнала, переход сайта на HTTPS хорош и другими «плюшками», например:

• Защита конфиденциальности пользователей (логины, пароли, кредитные карты и т. д.)
• Браузеры помечают сайты с протоколом HTTP как небезопасные
• Возможность использовать преимущества HTTP/2 (мультиплексирование, доступ к некоторым API и т.п.)
• Защита своего рекламного дохода от перехвата недобросовестными Интернет- и Wi-Fi-провайдерами (которые на незащищенных сайтах «крутят» свою рекламу)

 

Мы не будем подробно рассматривать эти и другие преимущества, а более детально остановимся на самом процессе перехода с HTTP на HTTPS. Ваше желание перейти на сайт с HTTPS принимается как свершившийся факт.

 

Этапы перехода на сайт HTTPS:

• Выбор и получение SSL сертификата
• Установка сертификата на сервер
• Перезапуск сервера
• Проверка установки сертификата SSL на хостинг
• Редирект с http на сайт https

 

Выбор и получение сертификата

Для начала вам нужно определиться с тем, бесплатный или платный вам нужен сертификат SSL-протокола. Небольшим сайтам и блогам вполне может хватить и бесплатного SSL-сертификата, или использования, например, самоподписанного (самозаверенного) SSL сертификата. Такие сертификаты не требуют дополнительных финансовых расходов, но имеют ряд существенных ограничений (например, короткий срок действия). Бесплатные сертификаты проще всего получить у хостера (если ваш хостинг достаточно «продвинут» и он выдает такие сертификаты; в этом случае хостинг-провайдер также поможет вам и с установкой сертификата). Бесплатные цифровые SSL-сертификаты выдают также и крупные центры сертификации (например, Let’s Encrypt, CloudFlare и похожие).

Платные же сертификаты имеют ряд дополнительных преимуществ, от которых и зависит их цена. Чем больше преимуществ вы хотите от цифрового сертификата, тем больше будет его цена. Например, самый дорогой SSL-сертификат (мультидоменный, с расширенной валидацией, «зеленой адресной строкой в браузере» и т.п.) обойдется в несколько сотен, а то и тысяч, долларов в год.

Цена бюджетных SSL сертификатов стартует от 10-15$ в год. Самыми известными центрами сертификации являются такие компании как Comodo, GeoTrust, Symantec и Trustwave. Повторюсь: многие хостинг-провайдеры являются дилерами крупных центров сертификации и цифровой SSL-сертификат можно купить напрямую у них; в этом случае хостинг-компания поможет вам и с его установкой.

 

Установка сертификата на сервер

После выбора и получения сертификата SSL (платного или бесплатного) пришла пора установить его на свой сервер. Тут могут быть разные пути в зависимости от того, где вы приобрели сертификат. Будем исходить из того, что вы выбрали платный сертификат и установить его вы взялись самостоятельно.

Крупные хостеры позволяют устанавливать цифровой сертификат через панель управления хостингом (например, через ISPmanager или DirectAdmin). В этом случае от вас требуется минимум усилий: перейти в соответствующий пункт (например, «Сертификаты SSL») и дальше кликать на нужных пунктах. Или скопировать нужные данные в соответствующие поля формы. Такой метод установки является рекомендуемым.

 

ВНИМАНИЕ: следующий метод установки предназначен только для опытных пользователей, которые знают, что делают.

Несколько сложнее дело обстоит с установкой через SSH (или FTP):

• вручную копируем файлы сертификата (сам сертификат с расширением .crt и закрытый ключ с расширением .key) на сервер
• изменяем файл настроек конфигурации веб-сервера (например, httpd.conf для сервера Apache, или nginx.conf для сервера Nginx), где прописываем включение режима SSL, а также путь к файлам сертификата.
• перезапускаем веб-сервер

 

Пример строк в файле конфигурации для включения режима SSL при веб-сервере Apache:

<VirtualHost x.x.x.x:443> 
 DocumentRoot /var/www/
 ServerName ВашДомен.com
 SSLEngine on
 SSLCertificateFile {путь к файлу}вашдомен.crt
 SSLCertificateKeyFile {путь к файлу}вашдомен.key
 SSLCertificateChainFile {путь к файлу}root.crt
</VirtualHost>

где:

x. x.x.x – это IP-адрес вашего домена,

а 443 – это TCP-порт, который слушает HTTPS по умолчанию (для HTTP по умолчанию 80-й порт)

 

Пример строк в файле конфигурации для включения режима SSL при веб-сервере Nginx:

server {
 listen x.x.x.x:443;
 server_name ВашДомен.com;
 ssl on;
 ssl_certificate {путь к файлу}вашдомен.crt;
 ssl_certificate_key {путь к файлу}вашдомен.key;
 }

где:

x.x.x.x – это IP-адрес вашего домена

 

Перезапуск сервера

ВНИМАНИЕ: выполняйте этот пункт, только если вы устанавливаете сертификат вручную, и вы являетесь опытным пользователем, который знает, что делает.

После установки SSL-сертификата на сервер нужно перезапустить веб-сервер, чтобы изменения вступили в силу.

Примеры команд для перезапуска веб-сервера (для различных ОС команды могут отличаться):

Для сервера Apache выполните SSH-команду

/etc/init. d/httpd restart

 

Для сервера Nginx выполните SSH-команду

/etc/init.d/nginx restart

 

Проверка установки сертификата SSL на хостинг

После установки сертификата пора проверить успешность такой установки. Самый простой способ проверки сертификата для сайта с https – набрать в адресной строке браузера адрес своего сайта с указанием перед доменом https://. Если установка была успешной, то ваш сайт должен отображаться нормально и все стили, скрипты, картинки и страницы должны нормально подгружаться. Такое редко в реальной жизни бывает с первого раза, но тем не менее :))

Протестировать установку на сайт https-а можно и через онлайн-инструменты (например, SSL Labs или SSL Checker).

 

Редирект с http на сайт https

После успешной установки и проверки на сайте https`а можно все запросы к своему домену перенаправлять на обязательные SSL/HTTPS ответы. (.*)$ https://vashdomen.com/$1 redirect; }

 

(не забудьте везде использовать вместо vashdomen.com свой собственный домен)

(также не забывайте делать бекап файлов и базы данных перед их изменениями)

 

Рекомендуем также ознакомиться:

 

Счастливого вашему сайту HTTPS’а!

 

---

---

 

Что нужно знать о переходе с HTTP на HTTPS

Если вы собираетесь собирать конфиденциальную информацию или проводить транзакции в Интернете, вам следует запланировать переход с http на https на своем веб-сайте.

Чтобы выяснить причину, давайте начнем с некоторых определений:

Http (или Hyper Text Transfer Protocol ) — это метод, с помощью которого данные перемещаются по сети. Вы можете увидеть, насколько http является неотъемлемой частью онлайн-мира, посмотрев на начало любого веб-адреса.

С другой стороны, http быстрый и надежный. С другой стороны, он безопасен, как алмаз на съезде грабителей кошек. Существует множество способов взломать данные, передаваемые через http, и хотя это не проблема для многих онлайн-передач данных (например, просмотр видео, просмотр веб-сайта), это проблема, если вам нужно защитить данные, которые послал.

Https (или защищенный протокол передачи гипертекста) — это ответ на проблему защиты данных.Используемый на сайтах с электронной коммерцией, банковским обслуживанием и даже просто страницей входа, https защищает данные, шифруя их перед отправкой в ​​любом случае с помощью сертификата SSL (Secure Sockets Layer) .

Сертификат SSL содержит как открытые, так и частные ключи шифрования, которые представляют собой длинные строки буквенно-цифровых символов, используемых для шифрования данных таким способом, который очень трудно взломать, что делает его идеальным для защиты конфиденциальных данных.

---

---

Процесс перехода с Http на Https

На первый взгляд, переход с http на https довольно прост:

1. Приобретите сертификат SSL,
2. Установите сертификат SSL на учетную запись хостинга вашего веб-сайта,
3. Сделайте убедитесь, что все ссылки на веб-сайты изменены с http на https, чтобы они не были повреждены после переключения переключателя https, и
4. Настройте 301 редирект с HTTP на HTTPS, чтобы поисковые системы были уведомлены об изменении адресов вашего сайта и чтобы кто-нибудь Пользователь, добавивший страницу на ваш сайт в закладки, автоматически перенаправляется на https-адрес после того, как вы переместите переключатель.

Это так просто. Однако из-за огромного количества вариантов, предлагаемых поставщиками сертификатов SSL, и пакетов, предлагаемых хостинговыми компаниями, этот простой процесс может сильно запутать.

Ситуации не помогает тот факт, что для перехода вашего сайта с http на https необходимо иметь дело с большим количеством технологий, чем предпочитает большинство представителей малого бизнеса.

Вот почему мы собираемся погрузиться в описанные выше четыре шага настолько глубоко, насколько это необходимо для принятия бизнес-решений, которые необходимо принять, и для понимания технических деталей на базовом уровне.

Почему бы не углубиться в техническую сторону вопроса? По одной веской причине, которая упростит весь процесс перехода с http на https:

Ваша хостинговая компания может управлять большей частью процесса за вас

Если у вас уже есть технический опыт, необходимый для изменения вашего сайта с http на https, затем непременно управляйте всем процессом от начала до конца.

Однако многие представители малого бизнеса не имеют опыта технической стороны этого процесса. Как вы скоро увидите, для бизнеса достаточно кривой обучения.

Как владелец малого бизнеса, вы должны принимать участие в принятии бизнес-решений. Однако вам может быть лучше, если кто-то, кто знает, что делает, — кто-то, кому вы можете доверять — займется технологической стороной. Одним из вариантов может быть ваша хостинговая компания.

Многие хостинговые компании предлагают пакеты, включающие сертификат SSL, установку выбранного сертификата и настройку 301 редиректа. Это оставляет вам только одну техническую задачу — простую работу по изменению ссылок вашего веб-сайта так, чтобы они указывали на https вместо http.

Приобретение пакета может стоить немного дороже. Тем не менее, количество времени, которое вы сэкономите, и избежание разочарований, передав техническую часть процесса хостинговой компании, с лихвой окупит расходы.

Ниже приведен пример предложений сертификатов https + SSL (SiteGround) одной хостинговой компанией. Вот несколько моментов, на которые следует обратить внимание:

1. Вам всегда следует связываться с вашей хостинговой компанией, чтобы убедиться, что вы точно понимаете, что включено.Например, хотя его нет в списке, быстрый онлайн-чат с SiteGround подтвердил, что настройка 301 редиректа была включена во все три пакета.
2. Как видите, вы можете использовать либо сертификат SSL, предоставленный хостинговой компанией, либо сертификат, приобретенный у отдельного поставщика. Это немного изменит цену каждого пакета (как указано в строке «Цена другого поставщика»). Это станет более понятным через некоторое время.

Как объяснялось ранее, даже если кто-то занимается технической стороной, вам все равно необходимо принимать бизнес-решения и понимать, по крайней мере на базовом уровне, что входит в техническую сторону.Это тема остальной части этого сообщения.

Готовы начать? Поехали!

Приобрести сертификат SSL

Есть два способа приобрести сертификат SSL:

1. у вашей хостинговой компании или
2. у поставщика сертификатов SSL.

Хотя проще просто купить сертификат у вашей хостинговой компании (особенно если он входит в пакет по специальной цене), иногда они не предлагают требуемый тип сертификата.

Да, существует много типов сертификатов SSL, и вам следует выбрать один, исходя из потребностей вашего бизнеса. Ниже различные типы SSL-сертификатов сгруппированы по уровню проверки (важно для маркетинга), а затем по уровню покрытия. Вам следует выбрать сертификат, который максимально соответствует вашим целям в обеих областях.

SSL-сертификаты по уровню проверки

Когда вы перемещаете свой сайт на https, это изменение отражается в вашем браузере, чтобы посетители вашего сайта могли его увидеть.Существует три уровня проверки, каждый из которых дает вашим потенциальным клиентам больше уверенности, чем следующий. Вот почему выбранный вами уровень проверки также является маркетинговым решением.

На всех трех уровнях в адресной строке браузера появляется закрытый замок, что свидетельствует о том, что соединение с вашим сайтом является безопасным. Помимо этого, существуют различия как в информации, отображаемой при просмотре сертификата в браузере, так и в адресной строке браузера на самом высоком уровне проверки.Вы можете увидеть эти различия на изображениях, включенных в описание каждого уровня проверки ниже.

Время и деньги — это еще два фактора, которые следует учитывать при выборе уровня проверки сертификата: чем выше проверка, тем больше работы и больше времени требуется для получения сертификата. Это потому, что каждый шаг вверх предлагает больше проверки владельца домена (т. Е. Вашей компании), чем предыдущий шаг. Это также требует дополнительных документов с вашей стороны и дополнительной проверки со стороны эмитента.Кроме того, чем выше уровень проверки, тем больше будет стоимость SSL-сертификата.

ВАЖНОЕ ПРИМЕЧАНИЕ: объем фактической безопасности данных одинаков для всех трех уровней проверки — дополнительная проверка больше похожа на построитель доверия клиентов. чем что-либо еще.

Три уровня проверки сертификата SSL:

1. Проверка домена — базовый уровень проверки, сертификаты SSL, проверенные доменом, заставят веб-браузер отображать изображение закрытого замка рядом с адресом веб-сайта, демонстрируя, что сайт безопасен. Как показано ниже, когда вы просматриваете детали сертификата этого типа в браузере, в разделе «Имя субъекта» отображается самая основная информация. Это говорит потенциальному клиенту, что да, этот домен безопасен. Но при этом не упоминается, какая компания защитила домен. А отсутствие названия компании может стать проблемой для потенциальных клиентов. Например, это может привести к ситуациям, когда кто-то может создать мошеннический домен (например, «robowhos.com» вместо «robowhois.com») и получить конфиденциальные данные от тех, кто попал в ловушку уловки.

2. Проверка организации (также известная как Проверка компании) — Когда вы получаете сертификат SSL с этим вторым уровнем проверки, эмитент подтверждает тот факт, что компания, запрашивающая сертификат, действительно владеет правами на домен для который выдается сертификат. Как вы можете видеть ниже, когда вы просматриваете этот тип сертификата в браузере, в разделе «Имя субъекта» отображается более подробная информация, включая название компании. Этот дополнительный уровень детализации обеспечивает потенциальным клиентам уверенность в том, что сайт является законным и безопасным для ведения бизнеса.

3. Расширенная проверка — Расширенные сертификаты SSL обеспечивают высочайший уровень уверенности в том, что сайт является законным и заслуживающим доверия для ведения бизнеса. Как вы можете видеть ниже, в разделе «Название темы» есть не только дополнительная информация, но и название компании также отображается непосредственно в адресной строке браузера. (Фактически, в некоторых браузерах вся адресная строка становится зеленой при просмотре сайта.) Расширенный сертификат SSL заявляет, что компания владеет правами на этот домен и соответствует строгим стандартам проверки, необходимым для получения такого уровня проверки.Теперь , это хороший маркетинг!

SSL-сертификаты по уровню покрытия

Другой способ группировки SSL-сертификатов — это уровень покрытия, который они поддерживают. Существуют три уровня покрытия сертификатов SSL:

1. SSL-сертификаты для одного домена — этот тип SSL-сертификата охватывает только один домен и один домен. Например, вы можете использовать SSL-сертификат одного домена для защиты mysmallbusiness.com, но не support.mysmallbusiness.com.
2. SSL-сертификаты домена с подстановочными знаками — Этот тип SSL-сертификата будет охватывать один домен и все поддомены в этом домене. Например, вы можете использовать SSL-сертификат домена с подстановочными знаками для защиты mysmallbusiness.com, support.mysmallbusiness.com и любого другого поддомена.
3. Многодоменные сертификаты SSL — Этот тип сертификатов SSL может использоваться для охвата нескольких доменов. Например, вы можете использовать многодоменный SSL-сертификат для защиты обоих mysmallbusiness.com и любой другой домен, например myothersmallbusiness.com.

Установка SSL-сертификата

Установка SSL-сертификата на ваш веб-сайт влечет за собой создание как общих, так и частных ключей шифрования и их ввод в нужное место на панели управления веб-хостингом.

Если вы не знаете, как это сделать, у вас есть два варианта:

1. Разрешить вашему хостинг-провайдеру сделать это за вас.
2. Поищите пошаговые инструкции в разделе поддержки вашего хостинг-провайдера.Если вы не можете их найти, просто возьмите трубку и позвоните в службу поддержки.

Поисковая оптимизация? Да, поисковая оптимизация

Еще летом 2014 года Google объявил, что вносит небольшие изменения в свой алгоритм для продвижения сайтов, использующих https. Поисковая система также сообщила, что важность https в рейтинге поиска может со временем медленно расти.

В то время как компании с https не наблюдали значительного повышения рейтинга поиска в Google, никогда не стоит игнорировать поискового гиганта.Что это означает при переходе с http на https?

Вместо того, чтобы использовать https только для конфиденциальных частей вашего сайта, вы можете просто пойти дальше и использовать https для всего сайта. Это никоим образом не влияет на доступность или производительность, и это отличный способ застраховать свои ставки от будущих изменений алгоритма Google.

Изменение ссылок на вашем веб-сайте

Изменение текста «http» на «https» во всех ваших ссылках, указывающих на другие части вашего собственного сайта, вероятно, является единственной технической задачей, которую вам придется решать самостоятельно.

Если вы не использовали относительные ссылки (частичные ссылки, использующие только часть полного URL-адреса страницы, например «/2015/03/update-wordpress.html»), вам необходимо просмотреть все содержимое вашего сайта, чтобы найти ссылки. которые указывают на другие части вашего сайта. Воспользуйтесь этой возможностью, чтобы переключиться на относительные ссылки вместо того, чтобы просто заменять «http» на «https».

Если вы используете систему управления контентом, такую ​​как WordPress, не забудьте изменить постоянные ссылки на использование https.

Настройка переадресации 301

Как упоминалось выше, 301 перенаправляет обе поисковые системы, предупреждающие об изменении адресов вашего сайта, и автоматически перенаправляет всех, кто сделал закладку на странице вашего сайта, на новый адрес https.

Вполне вероятно, что ваша хостинговая компания внесет это изменение за вас (не забудьте спросить, является ли оно частью их пакета), но если вы хотите сделать это самостоятельно, вам нужно отредактировать файл .htaccess в своем корневую папку, добавив:

RewriteEngine On

RewriteCond% {HTTPS} off

RewriteRule (. *) https: //% {HTTP_HOST}% {REQUEST_URI} [R = 301, L]

Заключение

Если есть одна гарантия при переходе с http на https, это то, что вы в какой-то момент запутаетесь в процессе.

Если вы сможете избежать большей части технической работы и сосредоточиться на бизнес-решениях, которые необходимо принять, вы получите выгоду. Эти преимущества включают в себя большее доверие клиентов, сверхвысокую защиту данных и даже небольшую вероятность того, что Google повысит рейтинг вашего сайта.

Фотография защищенного сайта через Shutterstock

---

Как принудительно использовать HTTPS с помощью .

htaccess (обновлено в 2021 г.)

SSL

access_time

15 июня 2020 г.

песочные часы_empty

песочные часы_empty

2min Б.

После установки SSL-сертификата ваш веб-сайт будет доступен по HTTP и HTTPS. Однако лучше использовать только последнее, поскольку оно шифрует и защищает данные вашего сайта. Хотя Hostinger позволяет пользователям настраивать этот параметр всего одним щелчком мыши, вы также можете использовать файл .htaccess для принудительного подключения HTTPS. Из этого туториала Вы узнаете, как это сделать.

Принудительное использование HTTPS для всего трафика

Одной из многих функций, которые вы можете выполнять с помощью .htaccess , является переадресация 301, которая постоянно перенаправляет старый URL-адрес на новый.(. *) $ https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301]

Сохраните изменений.

ВАЖНО: Убедитесь, что строка RewriteEngine On не повторяется дважды. Если строка уже существует, просто скопируйте остальной код без нее.

Принудительное использование HTTPS в определенном домене

Допустим, у вас есть два домена: http://yourdomain1.com и http://yourdomain2.com. Оба домена обращаются к одному и тому же веб-сайту, но вы хотите, чтобы только первый был перенаправлен на версию HTTPS.(папка1 | папка2 | папка3) https: //% {HTTP_HOST}% {REQUEST_URI} [R = 301, L]

Обязательно измените ссылку на папку на фактические имена каталогов.

После внесения изменений очистите кеш браузера и попробуйте подключиться к своему сайту через HTTP. Если все было добавлено правильно, браузер перенаправит вас на версию HTTPS.

Заключение

Поздравляем! вы успешно отредактировали файл .htaccess и перенаправили весь HTTP-трафик на HTTPS, безопасную версию вашего веб-сайта.В зависимости от платформы, на которой вы разработали свой веб-сайт, могут быть альтернативные методы для включения этой функции. Например, вы можете настроить свой сайт WordPress или PrestaShop для работы с HTTPS с помощью плагинов.

Если у вас есть какие-либо советы, рекомендации или предложения, которыми вы хотите поделиться, мы с нетерпением ждем их в комментариях!

HTTPS везде | Electronic Frontier Foundation

HTTPS Everywhere разработан в сотрудничестве между The Tor Project и Electronic Frontier Foundation.Многие сайты в Интернете предлагают ограниченную поддержку шифрования через HTTPS, но затрудняют его использование. Например, они могут по умолчанию использовать незашифрованный HTTP или заполнять зашифрованные страницы ссылками, которые ведут на незашифрованный сайт. Расширение HTTPS Everywhere устраняет эти проблемы, используя умную технологию для перезаписи запросов к этим сайтам на HTTPS. Информация о том, как получить доступ к репозиторию Git проекта и принять участие в разработке, находится здесь.

Веб-мастера и потенциальные участники: Проверьте HTTPS Everywhere Atlas, чтобы быстро увидеть, как существующие правила HTTPS Everywhere влияют на сайты, которые вам интересны! HTTPS Everywhere регулируется Политикой конфиденциальности EFF для программного обеспечения.

Проблемы при установке: Некоторые люди сообщают, что установка HTTPS Everywhere дает им ошибку: «Не удалось загрузить аддон из-за сбоя соединения на www.eff.org». См. Этот раздел FAQ для получения помощи.

Обратная связь: Если вы хотите отправить нам свои комментарии, напишите нам по адресу [email protected].

Вопросы и предостережения

К сожалению, многие сайты по-прежнему содержат много контента из сторонних доменов, недоступного по HTTPS.Как всегда, если значок блокировки браузера сломан или имеет восклицательный знак, вы можете оставаться уязвимыми для некоторых злоумышленников, использующих активные атаки или анализ трафика. Однако усилия, которые потребуются для подслушивания вашего просмотра, все же следует с пользой увеличить. Обновление : в последних версиях Firefox Mozilla удалила индикатор сломанного замка. Теперь единственная разница между безопасным и небезопасным развертыванием HTTPS — это синий или зеленый оттенок слева от адресной строки для безопасных развертываний. Ответы на общие вопросы могут быть на странице часто задаваемых вопросов. HTTPS Everywhere может защитить вас только тогда, когда вы используете сайты, которые поддерживают HTTPS и для которых HTTPS Everywhere включает набор правил. Если сайты, которые вы используете, не поддерживают HTTPS, попросите операторов сайта добавить его; только оператор сайта может включить HTTPS. Дополнительные сведения и инструкции о том, как операторы серверов могут это сделать, можно найти в статье EFF «Как правильно развернуть HTTPS».

Разработка и написание собственных наборов правил

Веб-мастера и потенциальные участники: Проверьте HTTPS Everywhere Atlas, чтобы быстро увидеть, как существующие правила HTTPS Everywhere влияют на сайты, которые вам интересны! HTTPS Everywhere использует небольшие файлы наборов правил, чтобы определить, какие домены перенаправляются на https и как.Если вы хотите написать свой собственный набор правил, вы можете узнать, как это сделать, здесь. Информация о том, как получить доступ к репозиторию Git проекта и принять участие в разработке, находится здесь. Отправляйте отзывы об этом проекте в список рассылки https -where AT eff.org. Обратите внимание, что это общедоступный список рассылки, находящийся в открытом доступе. Вы также можете подписаться. Отправьте новые правила перезаписи или исправления существующих правил перезаписи в список рассылки https -where-rules AT eff.org. Обратите внимание, что это общедоступный список рассылки, находящийся в открытом доступе.Вы также можете подписаться.

Почему HTTPS имеет значение

23 ноября 2015 г. • Обновлено 7 апреля 2020 г.

Появляется в: Надежно и надежно

Вы всегда должны защищать все свои веб-сайты с помощью HTTPS, даже если они не обрабатывают конфиденциальные сообщения. Помимо обеспечения критически важной безопасности и целостности данных как для ваших веб-сайтов, так и для личной информации ваших пользователей, HTTPS является требованием для многих новых функций браузера, особенно тех, которые требуются для прогрессивных веб-приложений.

Сводка #

• Злоумышленники, как злонамеренные, так и доброкачественные, используют все незащищенные ресурсы между вашими веб-сайтами и пользователями.
• Многие злоумышленники смотрят на совокупное поведение, чтобы идентифицировать ваших пользователей.
• HTTPS не просто блокирует неправомерное использование вашего сайта. Это также требование для многих передовых функций и технологии, обеспечивающей возможности приложений, таких как работники службы поддержки.

HTTPS защищает целостность вашего сайта #

HTTPS помогает предотвратить вмешательство злоумышленников в обмен данными между вашими сайтами и браузерами ваших пользователей.К злоумышленникам относятся умышленно злоумышленники и законные, но назойливые компании, такие как интернет-провайдеры или отели, которые размещают рекламу на страницах.

Злоумышленники используют незащищенные коммуникации, чтобы обманом заставить ваших пользователей передать конфиденциальную информацию или установить вредоносное ПО, или вставить свою собственную рекламу в ваши ресурсы. Например, некоторые третьи стороны внедряют на веб-сайты рекламу, которая может нарушить работу пользователей и создать уязвимости в системе безопасности.

Злоумышленники используют каждый незащищенный ресурс, который перемещается между вашими веб-сайтами и вашими пользователями.Изображения, файлы cookie, сценарии, HTML… все это можно использовать. Вторжения могут происходить в любой точке сети, включая компьютер пользователя, точку доступа Wi-Fi или взломанного провайдера, и это лишь некоторые из них.

HTTPS защищает конфиденциальность и безопасность ваших пользователей #

HTTPS не позволяет злоумышленникам пассивно прослушивать сообщения между вашими веб-сайтами и вашими пользователями.

Одно из распространенных заблуждений относительно HTTPS состоит в том, что HTTPS нужен только веб-сайтам, которые обрабатывают конфиденциальные сообщения. Каждый незащищенный HTTP-запрос потенциально может раскрыть информацию о поведении и личности ваших пользователей. Хотя однократное посещение одного из ваших незащищенных веб-сайтов может показаться безобидным, некоторые злоумышленники смотрят на совокупную активность ваших пользователей при просмотре, чтобы сделать выводы об их поведении и намерениях и деанонимизировать их личности. Например, сотрудники могут непреднамеренно сообщать своим работодателям о проблемах со здоровьем, просто читая незащищенные медицинские статьи.

HTTPS — будущее Интернета #

Новые мощные функции веб-платформы, такие как фотосъемка или запись звука с помощью getUserMedia () , обеспечение работы в автономных приложениях с работниками службы поддержки или создание прогрессивных веб-приложений, требующих явного разрешения от пользователя перед выполнением. Многие старые API-интерфейсы также обновляются, чтобы требовать разрешения на выполнение, например API-интерфейс геолокации. HTTPS является ключевым компонентом рабочих процессов разрешений как для этих новых функций, так и для обновленных API.

Последнее обновление: 7 апр.2020 г. Улучшить статью

Отличия и все, что вам нужно знать

Многие веб-сайты используют HTTP. Однако еще в 2014 году Google рекомендовал сайтам перейти на HTTPS. До этого только сайты со страницами электронной коммерции действительно беспокоились об использовании HTTPS.

В качестве стимула для переключения Google объявил, что он будет предоставлять HTTPS-сайтам с незначительным повышением в рейтинге , фактически наказывая сайты, которые не переключились, давая преимущество конкурентам, которые сделали это.

Теперь вы, наверное, задаетесь вопросом — почему так важен переход на HTTPS? Стоит ли это делать? В чем вообще разница между HTTP и HTTPS?

Повлияет ли использование одного над другим на ваши усилия по поисковой оптимизации? Следующее руководство разберет все для вас, не только ответит на эти общие вопросы, но и даст вам гораздо лучшее понимание HTTP и HTTPS в целом.

Вот короткое видео, в котором суммируются основные моменты, если вы спешите:

1) HTTP против HTTPS: понимание основ

Первое, что мы должны рассмотреть, это , что на самом деле HTTP и HTTPS .Будет сложно понять влияние переключения с одного на другой или как выбрать между HTTP и HTTPS без общего понимания обоих.

Что такое HTTP?

HTTP означает Протокол передачи гипертекста . По сути, он обеспечивает связь между различными системами. Чаще всего используется для передачи данных с веб-сервера в браузер , чтобы пользователи могли просматривать веб-страницы.Это протокол, который использовался практически на всех ранних веб-сайтах.

Что такое HTTPS?

HTTPS означает Hypertext Transfer Protocol Secure . Проблема с обычным протоколом HTTP заключается в том, что информация, которая передается от сервера к браузеру, не зашифрована, что означает, что ее можно легко украсть . Протоколы HTTPS исправляют это, используя сертификат SSL (уровень защищенных сокетов) , который помогает создать безопасное зашифрованное соединение между сервером и браузером, тем самым защищая потенциально конфиденциальную информацию от кражи при ее передаче между сервером и браузер.

В чем основное различие между HTTP и HTTPS?

Наиболее важным различием между двумя протоколами является сертификат SSL . Фактически, HTTPS — это, по сути, протокол HTTP с дополнительной безопасностью. Однако эта дополнительная безопасность может быть чрезвычайно важной, особенно для веб-сайтов, которые получают конфиденциальные данные от своих пользователей, такие как информация о кредитной карте и пароли .

Как работает HTTPS? Сертификат SSL шифрует информацию, которую пользователи предоставляют сайту, который в основном переводит данные в код . Даже если кому-то удастся украсть данные, которыми обмениваются отправитель и получатель, он не сможет их понять из-за этого шифрования.

Но помимо добавления этого дополнительного уровня безопасности , HTTPS также защищен с помощью протокола TLS (Transport Layer Security) . TLS помогает обеспечить целостность данных, что помогает предотвратить изменение или повреждение передачи данных , а также аутентификацию, которая доказывает вашим пользователям, что они взаимодействуют с предполагаемым веб-сайтом.

Пользователи могут определить, использует ли сайт протокол HTTPS, по веб-адресу . Самая первая часть веб-адреса (перед «www») указывает, использует ли сайт протоколы HTTP или HTTPS.

Итак, напомним, разница между HTTP и HTTPS заключается просто в наличии сертификата SSL. HTTP не поддерживает SSL, а HTTPS поддерживает SSL , который шифрует вашу информацию, чтобы ваши соединения были в безопасности. HTTPS также имеет протокол TLS (Transport Layer Security), которого нет в HTTP.HTTPS более безопасен, чем HTTP.

2) Что лучше, HTTP или HTTPS?

Если вы посмотрите на основное различие между HTTP и HTTPS , HTTPS, очевидно, имеет большое преимущество . В конце концов, разве вы не хотите, чтобы ваш сайт был максимально безопасным? Дело в том, что если у вас нет страницы электронной коммерции и вы не принимаете потенциально конфиденциальную информацию от посетителей вашего веб-сайта, вы можете подумать, что переход на сайт HTTPS не так уж необходим и что это необходимо. больше хлопот, чем оно того стоит.

Однако преимущество безопасности — не единственное преимущество использования HTTPS. Фактически, переход на HTTPS может в конечном итоге повысить ваши усилия по поисковой оптимизации . Вот несколько способов, которыми HTTPS может помочь улучшить ваше SEO:

Повысьте рейтинг вашего сайта

Если вам интересно, подходит ли HTTPS для SEO? Черт возьми, HTTPS имеет значение для SEO!

Потому что, помимо того факта, что Google объявил о том, что сайты, перешедшие на HTTPS, получат небольшое повышение в рейтинге, это может привести к вашего веб-сайта в рейтинге со временем в любом случае, потому что посетители с большей вероятностью будут просматривать сайты, которые, как им известно, являются безопасными .

Если ваш сайт новый, вы можете прочитать здесь наше руководство о том, как немедленно повысить рейтинг вашего сайта с помощью SEO.

Сохранить данные реферера

Кроме того, использование HTTPS-сайта делает Google Analytics более эффективным . Это связано с тем, что данные безопасности указанного вами веб-сайта сохраняются с использованием HTTPS — , а не с использованием HTTP-сайтов . На сайтах HTTP источники перехода будут отображаться как «прямой трафик» .Это дает HTTPS большое преимущество для SEO.

Завоевать доверие посетителей

Поскольку сайт HTTPS шифрует все коммуникации, посетители будут иметь защиту не только своей конфиденциальной информации, такой как пароли и данные кредитной карты , но также и их историю просмотров. Зная, что они сохранят свою конфиденциальность при просмотре вашего сайта, и зная, что все, что они загружают, подписываются или покупают, не подвергает их риску из-за отсутствия безопасности, поможет вам укрепить доверие , что жизненно важен для привлечения потенциальных клиентов и закрытия продаж.

Кроме того, HTTPS защищает ваш сайт от нарушений безопасности, которые могут в конечном итоге нанести ущерб вашей репутации и даже стоить вам денег, если они все же произойдут.

Право на создание страниц AMP

Если вы хотите использовать AMP (Accelerated Mobile Pages), то вам понадобится HTTPS .

AMP был создан Google как способ загрузки контента на мобильные устройства с гораздо большей скоростью . По своей сути AMP похож на урезанный HTML.Контент AMP занимает видное место в поисковой выдаче Google, чтобы создать лучший мобильный опыт для пользователей смартфонов и планшетов.

Если для вас важно создание удобного для мобильных устройств веб-сайта (а так и должно быть, учитывая возрастающую важность рейтинга мобильного поиска и локального SEO), переход на HTTPS является обязательным.

3) Проблемы SEO при переходе на HTTPS

Хотя переключение с HTTP на HTTPS дает много преимуществ, все еще существует несколько потенциальных проблем , с которыми вы можете столкнуться при этом. Ниже приведены некоторые из советов, которые вы должны помнить при переходе на HTTPS, чтобы предотвратить потенциальные проблемы, связанные с SEO:

• Сообщите Google, что вы перешли с HTTP на HTTPS.
  Нет какого-либо автоматического уведомления, которое сообщало бы им, когда вы переключились, а это означает, что обещанное повышение рейтинга может не произойти, пока они не просканируют ваш сайт снова. Это может занять некоторое время, если вы сами не уведомите их сразу.
• Помимо SSL-сертификата существует несколько сертификатов.
  К ним относятся SSL-сертификаты с одним доменом, несколькими доменами и подстановочные знаки. Сертификат единого домена выдается для одного домена или субдомена. Сертификат для нескольких доменов, который также известен как сертификат унифицированных коммуникаций, позволяет защитить основное доменное имя и до 99 дополнительных альтернативных имен субъектов. Подстановочный сертификат позволяет защитить URL-адрес вашего веб-сайта, а также неограниченное количество поддоменов.
• Убедитесь, что вы используете относительные URL-адреса для любых ресурсов.
  Он должен находиться в одном защищенном домене и относительных URL-адресах протокола для всех других доменов.
• Убедитесь, что вы не мешаете Google сканировать ваш HTTPS-сайт.
  Если они не могут получить доступ к вашему robots.txt. Чтобы получить четкие инструкции по сканированию вашего сайта, это может в конечном итоге повлиять на вашу способность улучшать SEO и тем самым повредить ваш потенциальный поисковый рейтинг. Обычно это происходит, если вы забыли обновить свой тестовый сервер, чтобы разрешить использование ботов.
• Убедитесь, что вы разрешаете поисковым системам индексировать ваши страницы.
  У вас есть возможность отговорить поисковые системы от этого, но это может нанести ущерб вашим усилиям по поисковой оптимизации, поскольку в этом случае рейтинг вашей страницы будет уничтожен — и вам может потребоваться некоторое время, чтобы восстановить его.
• Будьте бдительны при отслеживании перехода с HTTP на HTTPS.
  Вы можете сделать это с помощью инструментов Google для веб-мастеров и другого аналитического программного обеспечения, чтобы все прошло гладко.Также полезно как можно скорее обнаруживать любые проблемы, чтобы они не повредили вашему SEO.

4) Процесс перехода с HTTP на HTTPS

Как перейти на HTTPS?

Теперь, когда вы понимаете преимущества перехода на HTTPS и как избежать проблем при миграции, самое время перейти с HTTP на HTTPS. Процесс перехода на HTTPS может потребовать ряда шагов, но в целом это не так уж и сложно — просто отнимает немного времени.Ниже приведены шаги, которые вам необходимо предпринять, чтобы перейти на HTTPS:

Может потребоваться некоторое время, чтобы ваш сайт полностью перешел на HTTPS, но это того стоит . Просто убедитесь, что вы проверили все ссылки на вашем сайте, чтобы убедиться, что они правильно обновлены, иначе они сломаются после миграции.

Заключение

Вы хотите, чтобы ваш веб-сайт был безопасным по ряду причин.Вы не только хотите защитить потенциально конфиденциальную информацию, но и убедитесь, что вашим посетителям удобно просматривать ваш сайт.

Эти причины сами по себе являются хорошей причиной для перехода с HTTP на HTTPS. Однако, если учесть влияние перехода на HTTPS на ваше SEO, это становится очевидным.

Если вам еще предстоит переключить свой веб-сайт на HTTPS, вам следует уделить этому время. Да, необходимо выполнить несколько шагов, но затраченные на это усилия стоят результата.

HTTPS уже стал стандартным протоколом , а это означает, что чем дольше вы сомневаетесь, тем больше шансов, что вы отстанете от конкурентов.

Если вы уже перевели свой сайт на HTTPS, знайте, что это только начало создания SEO вашего сайта.

Опять же, настройка HTTPS — это только один из факторов, влияющих на ваш рейтинг. Вы также должны посмотреть, как ваш контент и веб-сайт соотносятся с 20 лучшими страницами в поисковой выдаче.

Последний ключ, который определяет, ранжируется ли ваш веб-сайт или контент по вашему ключевому слову, соответствует ли вашему контексту.

Это вызвано последней реализацией word2vec от Google, призванной повысить производительность в NLP. Однако эти высокоразмерные векторы слов было очень трудно интерпретировать вручную.

Лучшее, что мы могли сделать, — это проанализировать содержимое вашего веб-сайта по сравнению с текущими 10-ю верхними позициями по ключевым словам и посмотреть, есть ли пробелы в содержании или отсутствует соответствующая информация в нашем собственном.

Это была наша ставка, чтобы ответить, действительно ли контент соответствует s цели поиска. Но теперь мы действительно можем анализировать вектор слов нашего контента с помощью Content Intelligence BiQ.

Фактически, он обеспечивает анализ контента в реальном времени и сравнивает ваш контент с топ-10 рейтингами по вашему ключевому слову, а также позволяет вам обнаружить области, которые вы можете улучшить и оптимизировать.

Кроме того, им легко пользоваться. Просто вставьте целевое ключевое слово и URL-страницу, и вы сможете определить наиболее критические проблемы SEO на странице в вашем контенте и исправить их с помощью предложений по оптимизации, чтобы получить трафик, которого действительно заслуживает ваш контент.

Изучите и узнайте, каков ваш контент, с помощью Content Intelligence от BiQ.

Прежде всего, пора сделать обзор. Понятно ли вам сейчас разница между HTTP и HTTPS и его преимущества для SEO? Потратьте 5 минут на нашу SEO-викторину, чтобы проверить свои навыки и убедиться, что вы на правильном пути! Проверьте свои знания SEO — SEOPressor

Обновлено: 20 февраля 2021 г.

Полиглот погрузился в темно-синий мир SEO и входящего маркетинга, вооруженный пылкой страстью к письмам и восхищением тем, как эта вещь вращается во всемирной паутине.

Как принудительно перенаправить HTTP на HTTPS с помощью htaccess?

Это полное пошаговое руководство по принудительному перенаправлению http на https с помощью .htaccess.

Наличие HTTPS критически важно для доверия. Chrome, Firefox и другие популярные браузеры отображают предупреждение, когда посетитель загружает небезопасный сайт.

Для магазина электронной коммерции гораздо важнее загрузить сайт через защищенный сокет.

В этом посте я расскажу вам процедуру принудительного перенаправления HTTP на HTTPS с помощью .htaccess.

Перенаправить HTTP на HTTPS с использованием .htaccess

1. Редактировать файл . htaccess с помощью FTP или cPanel
2. Перенаправить HTTP на HTTPS в Apache
3. Перенаправить HTTP на HTTPS в Nginx
4. Перенаправление HTTP на HTTPS в Cloudflare

Отредактировать файл .htaccess с помощью FTP или cPanel

Не беспокойтесь, если вы не знаете, как получить доступ к.htaccess, сначала я расскажу, как его редактировать.

• Метод № 1: Отредактируйте файл .htaccess на вашем компьютере локально. Загрузите его на сервер по FTP.
• Метод № 2: Откройте программу FTP и используйте функцию редактирования для удаленного редактирования файла.
• Метод 3 : перейдите в cPanel и откройте диспетчер файлов, чтобы отредактировать файл .htaccess. (Я подробно написал об этом методе)

Редактирование .htaccess в cPanel File Manager

Примечание : сделайте резервную копию вашего сайта, прежде чем возиться с файловым менеджером cPanel.

Как редактировать файл .htaccess в файловом менеджере cPanel:

1. Откройте свою учетную запись cPanel
2. Нажмите «Диспетчер файлов» на вкладке «Файлы»
3. Найдите «Настройки» в правом верхнем углу страницы, нажмите на него.
4. Нажмите на корень документа для (доменное имя) и установите флажок Показать скрытые файлы (изображение ниже)
5. Сохранить для обновления файлового менеджера
6. Найдите файл public_html и щелкните по нему
7. На следующей странице вы найдете файл.htaccess file
8. Щелкните один раз на файле .htachess, а затем щелкните на «Edit» на верхней панели.
9. Появится окно с предупреждением, но щелкните Edit
10. На следующей странице откроется редактор кода
11. Отредактируйте код
12. Сохраните файл

После того, как все будет сделано, проверьте сайт, внесены ли изменения. Если что-то пойдет не так, выполните ту же процедуру, чтобы найти файл .htaccess и восстановить старую версию.

Теперь вы знаете, как редактировать файл.(. *) $ https://www.yourdomain.com/folder/$1 [R, L]

Примечание: Вместо yourdomain в коде добавьте свое доменное имя. Точно так же замените папку / на имя вашей папки.

Перенаправление HTTP на HTTPS в NGINX

1. Войдите на веб-сервер NGINX
2. Добавьте return 301 https: // $ server_name $ request_uri в директиве сервера.
3. Сохраните файл.
4. Последний шаг — перезапустить веб-сервер NGINX.

Примечание: Сделайте резервную копию файла nginx.conf или default.conf

Перенаправление HTTP на HTTPS в Cloudflare

Если вы используете Cloudflare, вы можете легко выполнить перенаправление HTTP.

• Войдите в Cloudflare
• Выберите свой веб-сайт
• Перейдите на вкладку Crypto
• Прокрутите вниз до «Всегда использовать раздел HTTPS»
• Убедитесь, что он включен

Что такое SSL?

SSL или Secure Sockets Layer — это стандартный протокол безопасности, который шифрует соединение между веб-браузером и сервером.

Он защищает конфиденциальную информацию, такую ​​как кредитная карта, данные для входа в систему и другую информацию о пользователе.

Использование SSL гарантирует, что данные, передаваемые между веб-сервером и браузером, остаются зашифрованными. Если кто-то захватит пакеты данных в середине, человек не сможет понять данные без ключей.

Эти ключи предоставляются сертификатом SSL.

Следовательно, данные защищены по протоколу HTTPS.

Зачем нужен SSL для вашего сайта?

Безопасные транзакции: Если вы что-то продаете в своем блоге, то транзакции должны происходить по HTTPS.Или существует большой риск кражи информации о кредитной карте и различных других мошенничеств с покупками.

Boost SEO : Наличие SSL на сайте повышает SEO. Google хочет, чтобы Интернет был безопасным местом, поэтому он отдает приоритет безопасным сайтам.

Соответствие PCI : Индустрия платежных карт установила правила для сайта, которые позволяют совершать онлайн-транзакции на сайте. Если вы хотите активировать кредитную карту в своем магазине электронной коммерции, вы должны быть совместимы с PCI.Или придется заплатить крупный штраф.

Индикатор доверия HTTPS-браузера : в браузере отображается зеленая полоса для сайта, который загружается по HTTPS. Это повышает доверие к сайту.

Подробнее: HTTPS против HTTP

Заключение

Наличие сертификата SSL на вашем сайте и его загрузка через HTTPS является необходимостью, если вы ведете онлайн-бизнес.

В этой статье я рассказал вам, как принудительно перенаправить HTTP на HTTPS с помощью файла htaccess.

Если на каком-то этапе возникнут проблемы, оставляйте их в комментариях.

Переход с HTTP на HTTPS: пошаговое руководство

8 февраля 2018 года Google объявил, что, начиная с июля этого года, Chrome теперь будет отмечать все HTTP-сайты как «небезопасные» в соответствии с Firefox, который реализовал это в начале 2017 года.

Это означает, что 71% веб-пользователей, использующих любой из браузеров, получат предупреждающее сообщение при попытке доступа к веб-сайтам HTTP.

Безопасность всегда была главным приоритетом для Google. Еще в 2014 году они официально объявили, что HTTPS является фактором ранжирования. Это было очень важно, поскольку Google обычно никогда прямо не сообщает нам, что является фактором ранжирования, а что нет, из-за страха перед людьми, пытающимися обмануть систему.

По правде говоря, каждый веб-сайт, на котором хранятся пользовательские данные, не должен нуждаться в дополнительном стимуле, чтобы ставить безопасность важнее удобства. В предыдущей статье для Search Engine Watch Джесси Мур изучила преимущества и недостатки миграции вашего веб-сайта на HTTPS и определила, что в сети этот шаг стоит того.

Однако, если вы еще не совершили переход, и почти 50% веб-сайтов еще этого не сделали, мы составили это руководство, чтобы помочь вам перейти на HTTPS.

1. Получите сертификат безопасности и установите его на сервере

Я не буду вдаваться в подробности здесь, поскольку это будет зависеть от вашего хостинга и настройки сервера, но это будет задокументировано вашим поставщиком услуг. Let’s Encrypt — отличный бесплатный открытый центр сертификации SSL, если вы захотите пойти по этому пути.

2. Обновите все ссылки, чтобы предотвратить проблемы со смешанным содержимым.

Смешанное содержимое — это когда начальная страница загружается через безопасное соединение HTTPS, но другие ресурсы, такие как изображения или сценарии, загружаются через небезопасное соединение HTTP.

Если не решить эту проблему, это серьезная проблема, поскольку ресурсы HTTP ослабляют безопасность всей страницы, делая ее уязвимой для взлома.

Обновление внутренних ресурсов до HTTPS должно быть простым.Обычно это легко сделать с помощью запроса к базе данных на поиск и замену или, в качестве альтернативы, с помощью директивы CSP upgrade-insecure-requests, которая заставляет браузер запрашивать версию HTTPS любого ресурса, вызываемого на странице.

Внешние ресурсы, плагины и CDN необходимо будет настроить и протестировать вручную, чтобы убедиться, что они работают правильно.

Если возникнут проблемы с внешними ссылками, у вас действительно есть только три варианта: включить ресурс с другого хоста (если он доступен), разместить контент на своем сайте напрямую (если вам это разрешено) или полностью исключить ресурс.

3. Обновить редиректы по внешним ссылкам

Любой достойный оптимизатор будет иметь это в верхней части списка, но все равно невероятно, как часто это пропускают. Невозможность обновить перенаправления на внешних ссылках приведет к тому, что каждая ссылка, полученная доменом, будет цепочкой, где перенаправление переходит от старой структуры к новой, прежде чем перейти с HTTP на HTTPS со вторым перенаправлением.

Каждый ненужный шаг в последовательности переадресации дает роботу Google больше шансов не передать все сигналы ранжирования от одного URL к другому.

Мы на собственном опыте видели, как некоторые из крупнейших доменов в мире сталкиваются с проблемами с цепочками переадресации и теряют значительную степень видимости.

Если вы еще не проверили свои обратные ссылки, чтобы убедиться, что все они указывают на действующую страницу в течение одного шага перенаправления, вы можете получить большие выгоды только от этого действия.

Во-первых, убедитесь, что у вас есть все данные обратных ссылок. Не полагайтесь ни на один инструмент; мы стараемся использовать минимум данных Majestic, Ahrefs и Google Search Console.

Затем пропустите все упомянутые страницы через Screaming Frog, чтобы убедиться, что страница все еще загружается, и выполните следующие действия в зависимости от ситуации:

• Любые, которые возвращают 4XX, должны быть сопоставлены с защищенной версией наиболее актуальной страницы, все еще активной на сайте.
• Любые из них, которые проходят несколько этапов перед преобразованием в страницу, нуждаются в обновлении перенаправления, чтобы просто указывать на безопасную версию целевой страницы.

Наконец, все работающие будут обрабатываться глобальным перенаправлением HTTP на HTTPS, поэтому дополнительных действий не требуется.

4. Принудительно использовать HTTPS с переадресацией

Опять же, это будет сильно различаться в зависимости от вашей настройки. CMS, такие как WordPress и Magento, сделают это автоматически в панели администратора. В противном случае вам может потребоваться обновить файлы .htaccess или webconfig с помощью перенаправления правила, но это будет хорошо задокументировано.

Одна из распространенных проблем, с которыми мы сталкиваемся при перенаправлении правил, — это отдельные правила для принудительной установки HTTPS и для принудительной установки www. Это вызовет цепочки, где сначала www.добавляется к URL-адресу , затем на втором этапе принудительно включается HTTPS.

Убедитесь, что вы обновили все перенаправления правил, чтобы они указывали на HTTPS в качестве пункта назначения, чтобы предотвратить эту проблему.

5. Включите HSTS

Использование только перенаправления для принудительного использования HTTPS может по-прежнему оставлять систему уязвимой для атак перехода на более раннюю версию , когда хакеры заставляют сайт загружать небезопасную версию. HTTP Strict Transport Security (HSTS) — это директива веб-сервера, которая заставляет все запросы ресурсов загружаться через HTTPS.

Вам понадобится действующий сертификат SSL, который должен быть действителен для всех поддоменов. Если вы это сделали, вам нужно будет добавить строку кода в файл .htaccess или webconfig.

6. Включить OCSP

Протокол онлайн-статуса сертификата улучшает список отзыва сертификатов (CRL). При использовании CRL браузеры должны были проверять CRL на наличие проблем с SSL-сертификатом сервера, но это означало загрузку всего списка и сравнение, что неэффективно как с точки зрения пропускной способности, так и с точки зрения точности.

OCSP преодолевает эти недостатки, запрашивая только соответствующий сертификат, а также разрешая льготный период, если срок действия сертификата истек.

Протокол передачи гипертекста — это набор правил, используемых в Интернете, который определяет, как сообщения форматируются и отправляются между серверами и браузерами. HTTP / 2 позволяет значительно повысить производительность, отчасти благодаря способности обрабатывать несколько запросов одновременно.

Например, можно отправлять ресурсы, которые клиент еще не запрашивал, сохраняя их в кэше, что предотвращает круговые обходы сети и сокращает время ожидания.По оценкам, время загрузки сайтов HTTP / 2 улучшилось на 50% -70% по сравнению с HTTP / 1.1.

8. Обновите карты сайта XML, канонические теги, HREF LANG, ссылки на файлы Sitemap в robots.txt

Вышеизложенное должно быть достаточно пояснительным и, вероятно, все было бы охвачено в рамках пункта два. Однако, поскольку это блог о SEO, я остановлюсь на сути.

Очень важно убедиться, что карты сайта XML, канонические теги, HREF LANG и ссылки на карты сайта в файле robots.txt обновлены и указывают на HTTPS.

Невыполнение этого требования удвоит количество запросов, которые робот Googlebot отправляет на ваш веб-сайт, тратя бюджет сканирования на недоступные страницы, отвлекая внимание от областей вашего сайта, которые вы хотите, чтобы робот Googlebot видел.

9. Добавьте версии HTTPS в Google Search Console и обновите файл отклонения и любые настройки параметров URL.

Это еще одна распространенная ошибка, которую мы видим. Консоль поиска Google (GSC) — отличный бесплатный инструмент, который должен использовать каждый веб-мастер, но, что важно, он работает только на уровне поддомена.

Это означает, что если вы переходите на HTTPS и не настраиваете новую учетную запись, чтобы отразить это, информация в вашей учетной записи GSC не будет отражать ваш действующий сайт.

Это может сильно усугубиться, если у вас ранее был токсичный профиль обратной ссылки, который требовал файла отклонения. Угадай, что? Если вы не настроите профиль HTTPS GSC и не загрузите в него файл отклонения, новый субдомен будет уязвим.

Точно так же, если у вас есть значительное количество параметров на вашем сайте, которые робот Googlebot пытается сканировать, если вы не настроите настройки параметров в своей новой учетной записи GSC, этот сайт будет подвержен неэффективности сканирования и чрезмерному увеличению индексации.

Убедитесь, что вы настроили свою учетную запись GSC и соответствующим образом обновили всю информацию.

10. Измените URL-адрес по умолчанию в GA и обновите учетные записи социальных сетей, платных СМИ, электронной почты и т. Д.

Наконец, вам нужно будет просмотреть и обновить все ссылки на ваш веб-сайт в любых приложениях, социальных сетях и провайдерах электронной почты, чтобы пользователи не перенаправлялись без надобности.

Само собой разумеется, что любая миграция должна сначала выполняться в тестовой среде, что позволяет устранять любые потенциальные ошибки в среде, не связанной с пользователем.

В Zazzle Media мы обнаружили, что веб-сайты с наибольшим успехом при переходе на HTTPS — это те веб-сайты, которые следуют методологическому подходу, чтобы гарантировать, что все риски были проверены и устранены до полного развертывания изменений.