Санкт-Петербург
  • Санкт-Петербург
  • Москва
  • Другие города
  • Санкт-Петербург: +7 (812) 648-23-34
Ваше имя
Номер телефона
Вводите телефон в любом удобном формате
Ваш E-mail
Введите текст сообщения
Введите символы с картинки*
SEO

ПОЧЕМУ НУЖНО ПЕРЕВЕСТИ САЙТ НА HTTPS И КАК ЭТО СДЕЛАТЬ

Почему нужно перевести сайт на HTTPS и как это сделать

HTTPS — расширение протокола HTTP, которое представляет собой «безопасный канал» между сервером и браузером. То есть шифрует данные пользователя.

Зачем нужен https?

  • Безопасность пользовательских данных

  • Приоритет в ранжировании Google

Надёжность сайта

Безопасность достигается за счет аутентификации и шифрования. При входе на сайт браузер вступает во взаимодействие (обмен данными) с тем сервером, на котором находится сайт. Например, вы зашли на сайт Улья и отправили заявку на перевод сайта на HTTPS. В форме обратной связи вы ввели свое имя, телефон, email и сообщение. Нажав на кнопку «Отправить» в Улей, вы отправите данные на сервер в Эстонии, откуда они попадут в наш корпоративный портал на сервере в Питере, и мы вам перезвоним.

Если бы наш сайт и портал работали по протоколу HTTP, ваш телефон и другие данные ходили в незашифрованном виде, то есть точно так, как вы их ввели. Это значит, что злоумышленники могли бы перехватить ваши данные и использовать их в своих целях. Если вы ввели имя и телефон, то это, возможно, не страшно. Но, предположим, вы также указали логин и пароль для входа в админку вашего сайта. В таком случае «прослушка» может нанести вам вред.  

Защитить канал связи может протокол HTTPS. S в аббревиатуре означает «secured» — «защищенный». Зеленый замок в адресной строке браузера говорит о том, что и сайт, и портал Битрикс24 агентства работают на таком протоколе.  

Это значит, что при обмене данными с сайтом wehive.digital сервер в Эстонии отправляет вашем браузеру открытый ключ шифрования, с помощью которого будут шифроваться данные. Второй ключ (закрытый) находится находится на стороне сервера, с помощью которого ваши данные будут расшифрованы.

Таким образом, после нажатия на кнопку «Отправить в Улей» в форме обратной связи, ваше имя, email, телефон и другие данные отправятся на сервер в Эстонии в виде бессмысленного кода. Например, такого: 345hbj56735fyvcvy7tdf5667d5465676ty. Если кто-нибудь «прослушает» канал связи между браузером и сервером, расшифровать этот код без приватного ключа он не сможет.

Влияние HTTPS на SEO

Google еще в 2014 году заявил, что наличие протокола SSL/HTTPS стало одним из факторов ранжирования. Компания уточнила, что данный фактор является легковесным. Однако статистика говорит об обратном: маркетолог компании «Moz» Питер Мейерс написал в апреле 2017 года, что доля сайтов на HTTPS достигла 50% на первой странице выдачи Google. Ранее компания прогнозировала такую ситуацию к июню текущего года.
Рост доли HTTPS сайтов на первой Google

Техподдержка Яндекса сообщает, что сайты по протоколу HTTP/HTTPS индексируются и участвуют в поиске на равных условиях, и SSL- и TLS-сертификат не является положительным фактором при ранжировании. Тем не менее, компания дает рекомендации по «деликатному» переезду на HTTPS. И к собственным ресурсам Яндекс протокол добавил.

Так, мы стремимся к тому, что вскоре сайтов на HTTP не останется вовсе. Хорошее время для перехода на HTTPS — лето. Для большинства видов бизнеса это несезонный период, в который количество трафика снижается.

Переход на протокол может повлечь незначительные потери трафика, если все сделано верно. Если допустить ошибку, показатели трафика могут упасть серьезно: поисковые системы воспринимают сайты на HTTP и на HTTPS как разные, поэтому верная настройка группы зеркала имеет важное значение для SEO.

Если вы владелец бизнеса, на этом моменте блог теряет для вас смысл. Скиньте ссылку вашему техническому специалисту, а если его нет — закажите перевод сайта на HTTPS в Улье.

Цена перевода на HTTPS сайтов на Битриксе / Wordpress / Joomla – 9 000 рублей (включая стоимость сертификата).

SSL-сертификат нужно продлевать раз в год. Это стоит 3 000 рублей.



Шаги перевода сайта на HTTPS

1. Подготовка 

Перед переводом на SSL-сертификат рекомендуем заменить внутренние ссылки с абсолютных на относительные.

56c70efb28d989284ea98e3926583d79.png

Различия между относительными и абсолютными URL:

  • вне зависимости от домена https://wehive.digital/about/ — абсолютная;
    /about/ — относительная ссылка

  • вне зависимости от протокола. https://wehive.digital/about/ — абсолютная;
    //wehive.digital/about/ — относительная ссылка

Если вы переведете сайт на зашифрованное соединение, но он продолжит подтягивать контент с ресурсов, недоступных по протоколу HTTPS, браузер подключение будет защищено не полностью. В адресной строке вместо зеленого замка будет отображаться значок i. Замените полные внешние линки на относительные или укажите их с защищенным протоколом.

2. Выбор и покупка SSL-сертификата

SSL-сертификаты отличаются между собой поддержкой разных типов документов и возможностями. По первому критерию различают сертификаты, которые поддерживают IDN (домен на латинице); SAN-сертификаты поддерживают несколько доменов; поддерживают несколько сайтов или зеркал. Во возможностям сертификаты различаются степени проверки: может проверятся только домен, домен и его принадлежность конкретной организации, а также многоуровневая проверка, включающая правовую и юридическую инспекцию компании.  

Мы рекомендуем сертификаты Comodo Positive SSL или Essential SSL Comodo.Они включают проверку домена, поддерживают неограниченное число серверных лицензий и IDN. Positive SSL Wildcard работает на несколько поддоменов. Такой сертификат оформляется за несколько минут и не требует документов для проверки организации.

3. Установка SSL сертификата и включение HTTPS на сервере

Для этого шага потребуется:

  • файл сертификата и цепочка сертификата (эти документы предоставит центр сертификации после оплаты);

  • ключ сертификата, который генерируется перед заказом;

  • Root-доступ к серверу.

Используя эти данные, заполните поля в панели управления веб-сервером. Большинство хостингов поддерживают SSL-сертификаты, установка не должна занять больше нескольких минут.

4. Настройка сайта и панели для вебмастеров

301 редирект с HTTP на HTTPS. Серверное перенаправление, которое указывает на то, что страница перемещена на постоянной основе. Настройка помогает как можно быстрее склеить страницы и не терять трафик.

После того, как сайт стал работать по защищенному соединению, важно уведомить об этом поисковики, используя панель для веб-мастеров.

В Яндексе нужно добавить сайт в список своих сайтов в Вебмастере.

В Google проделываем тоже самое. Потому что в настройках домена на текущий момент нельзя указать новое зеркало с HTTPS, поэтому сайт добавляется как новый.

Настроить директивы Host в файле robots.txt. Нужна, чтобы указать основное зеркало сайта для Яндекс. Напоминаем — сайт на http и https для поисковых роботов = два разных сайта. Если оставить несколько доменов, можно потерять ссылочный вес и получить множество дублей страниц. Поисковики будут определять главное зеркало сайта на свое усмотрение.

Указать главное зеркало HTTPS. «Настройка индексирования»  — «Главное зеркало»  — «Установить протокол HTTPS». Пока указанное зеркало в группе зеркал сайта будет определено как главное может пройти несколько недель. На время склейки рекомендуется оставить сайт доступным по обоим адресам.

Sitemap.xml. Не забудьте обновить sitemap.xml. Все ссылки в нем также должны быть с HTTPS.

После обновления добавьте sitemap в панели для вебмастеров Google и Яндекс.

5. Проверка доступности сайта через HTTPS

После установки сертификата сайт может продолжить работать по незащищенному соединению. Причины:

  • вы исправили не все ссылки на сайте;

  • сайт использует картинки и видео с внешних ресурсов, которые не поддерживают HTTPS;

  • плагины на сайте поддерживают только HTTP;

  • на сайте отображается реклама, которая подгружается по незащищенному соединению.
БЛОГ
  • Все
  • Разработка
  • События
  • Новости
  • Seo
  • Интервью
  • Битрикс24
  • События
    DIGITAL для сферы недвижимости

    27 июня содружество Специя проведёт мероприятие для застройщиков и игроков digital-рынка, ориентированных на работу в сфере недвижимости.
    Улей выступит в блоке "Автоматизация"

    События

    DIGITAL для сферы недвижимости
    22 Июня 2018 27 июня содружество Специя проведёт мероприятие для застройщиков и игроков digital-рынка, ориентированных на работу в сфере недвижимости.
    Улей выступит в блоке "Автоматизация"

  • События
    Улей на СПИК 2018

    Нас вновь пригласили на Санкт-Петербургскую интернет-конференцию 2018! Два дня работы на стенде содружества Специя, выступление в двух секциях.

    События

    Улей на СПИК 2018
    1 Июня 2018 Нас вновь пригласили на Санкт-Петербургскую интернет-конференцию 2018! Два дня работы на стенде содружества Специя, выступление в двух секциях.

  • События
    Улей на РИФ 2018

    Российский интернет-форум прошёл в этом году в 23 раз. Улей участвовал в программе форума все три дня и нам есть, чем с вами поделиться.

    События

    Улей на РИФ 2018
    23 Апреля 2018 Российский интернет-форум прошёл в этом году в 23 раз. Улей участвовал в программе форума все три дня и нам есть, чем с вами поделиться.

  • Битрикс24

    Лэндинг для Битрикс24.Сайты
    29 Марта 2018 Адаптивный дизайн, 13 настраиваемых блоков, CRM-формы, двухуровневое меню — готовый сайт для любого бизнеса за 5 минут.

  • События
    Бизнес-митап по CRM

    Клиентоориентированный бизнес - это бизнес будущего.
    Не понимать это сегодня означает завтра терять свои позиции.
    Мы организовали бесплатный митап, пригласили лучших спикеров в этой области, чтобы поделиться своей экспертизой и увеличить комьюнити передовых менеджеров и владельцев крупных компаний, создающих бизнес будущего.

    События

    Бизнес-митап по CRM
    21 Марта 2018 Клиентоориентированный бизнес - это бизнес будущего.
    Не понимать это сегодня означает завтра терять свои позиции.
    Мы организовали бесплатный митап, пригласили лучших спикеров в этой области, чтобы поделиться своей экспертизой и увеличить комьюнити передовых менеджеров и владельцев крупных компаний, создающих бизнес будущего.


Ваше имя
Номер телефона
Вводите телефон в любом удобном формате
Ваш E-mail
Введите текст сообщения
Введите символы с картинки*