Переезд сайта на защищенный протокол https
Пользуясь интернет-сервисами, люди надеются, что их персональные данные останутся в безопасности. За сохранностью информации следят не только владельцы ресурсов, но и поисковые системы. Они понижают неблагонадежные веб-страницы в выдаче. Сохранить позиции помогает https. Это современный стандарт, который защищает данные и повышает доверие поисковых ботов. Доступно и с юмором расскажем, как перенести сайт на https и что это вообще такое.
Как в интернете передаются данные
Интернет — огромное множество связанных между собой компьютеров, которые постоянно передают что-то друг другу, будь то сообщения пользователей, видео с рецептом гавайской пиццы или публикация котика в социальной сети.
Чтобы вы прочитали эту статью, ваш браузер отправил запрос на наш сервер и в ответ получил разметку текущей страницы с текстом, ссылками и картинками.
Для обмена информацией между устройствами используется специальный протокол передачи данных HTTP (HyperText Transfer Protocol) — его название указывается перед доменным именем в строке поиска браузера.
HTTP придумали в 1990 году, и на момент своего создания эта технология являлась отличным решением. И всё бы ничего, но стремительное развитие интернета и увеличение пользователей выявили существенный недостаток: HTTP оказался небезопасным, данные не защищаются и передаются в открытом виде. Так как до достижения пункта назначения отправленная нами информация может пройти через десятки узловых серверов и устройств, есть вероятность, что на каком-либо этапе какие-нибудь «редиски» злоумышленники перехватят ее и используют со злым умыслом.
Будет неприятно, если посторонние люди завладеют данными учетной записи, паролем, почтой, номером кредитной карты, узнают сумму заказов и улетят в тридевятое царство. Представляете выражение лиц ваших клиентов в связи с этим?
Из-за небезопасного соединения может пострадать содержимое и внешний вид сайта. Например, появятся новые рекламные блоки, которые не планировалось размещать на странице. Они и репутацию вам испортят, и доход не принесут. Только представьте: заходите вы однажды утром проверить, как там поживает ваш сайт, и не узнаете его — ресурс совсем не похож на того красавца, который вы создавали.
Такой расклад не устраивал пользователей: личная информация обязательно должна быть защищена. Поэтому в 2000 году компания Netscape Communications предоставила своё решение проблемы — HTTPS. Добавленная буква S в аббревиатуре означает secure (с англ. «безопасность»). То есть HTTPS — расширение обычного протокола передачи данных с возможностью криптографически шифровать пересылаемую информацию. Сейчас перевод сайта на https — обязательный стандарт безопасности в интернете.
Плюсы переезда на https
Безопасность данных
Самое основное — это, конечно же, безопасность для вас и ваших клиентов. Благодаря современным технологиям и протоколам шифрования вы можете быть уверены, что человек получит отправленную информацию без искажения, а пользователь — что ваш сайт способен сохранить его данные.
Фактор ранжирования
Поисковики считают отсутствие защищенного протокола признаком некачественного сайта с высоким риском потери данных. Использование безопасного протокола HTTPS даёт преимущество при ранжировании в системах Google и «Яндекс», повышает позиции в выдаче.
Доверие со стороны пользователей
Практически во всех современных браузерах небезопасное соединение сопровождается предупреждающим уведомлением при переходе на страницу. Действие может отпугивать пользователей и создавать негативное впечатление о веб-ресурсе. Безопасное соединение помечается разработчиками в виде замочка в адресной строке и демонстрирует посетителям, что их данным ничто не угрожает. Перевод сайта с http на https не сложная операция и не занимает много ресурсов, а получаемые преимущества увеличивают доверие пользователя.
Тарасенко
Получите профессиональный бесплатный SEO-аудит вашего сайта. Оставьте заявку и мы обсудим детали.
Получить бесплатный SEO-аудитИнструкция по переходу на HTTPS без потери позиций
Многие владельцы сайтов опасаются потерять накопленный трафик при переезде на защищённое соединение. Однако исследования «Яндекса» показывают, что при соблюдении рекомендаций, трафик сайта не теряется. Далее мы пошагово разберём, как перевести сайт на https.
Шаг 1. Измените все внутренние ссылки на относительные
Внимание! Перед внесением изменений рекомендуется делать резервную копию файлов, которые планируется редактировать. Заклинаем вас, делайте бекап каждый раз, когда соберетесь что-либо изменить. Лишняя копия никогда не помешает.
В отличие от обычной ссылки http://mysite.com/page в относительной убирается название домена, ссылка становится вот такого вида: /page.
При переезде на https нужно изменить ссылки:
на внутренние страницы;
файлы CSS-стилей, JavaScript-библиотеки, изображений и т. д.);
внутри Sitemap;
на Sitemap в файле robots.txt;
альтернативные ссылки на языковые версии на страницах сайта и в файле Sitemap.
Шаг 2. Подготовьте SSL-сертификат
Получите и установите на сервер SSL-сертификат.
Сертификаты отличаются по уровню подтверждения. Выбор вида зависит от ваших потребностей. Базовые варианты — DV (Domain Validated). Они подтверждают только домен и подходят для физических лиц. OV (Organization Validation) гарантируют принадлежность домена к какой-то конкретной организации. EV (Extended Validation) являются стандартом финансовой индустрии во всём мире и осуществляют расширенную проверку юридического лица.
У каждого хостинга есть инструкции по установке сертификатов. В целом, принцип действий у всех одинаковый. Иногда достаточно написать в техподдержку, и оператор хостинга проконсультирует по доступным сертификатам, порекомендует подходящий и в некоторых случаях даже самостоятельно установит его для вашего домена.
Убедитесь, что сертификат установлен правильно.
Для проверки корректной установки сертификата можно воспользоваться сервисом https://www.sslshopper.com/ssl-checker.html. Введите в поле адрес сайта, и если всё ок, вы увидите зелёные галочки.
Шаг 3. Проверьте, все ли страницы и ресурсы сайта доступны по HTTPS
Вы можете открыть свой сайт на разных устройствах (компьютере и смартфоне например), а также в разных браузерах и убедитесь, что всё работает как нужно.
На каждой странице сайта будет в адресной строке указан протокол https и замочек.
Подробнее можно узнать в справке к Google Chrome.
Мобильный Google Chrome
В мобильных браузерах ситуация схожая, можно нажать на значок в адресной строке и узнать необходимую информацию о протоколе соединения.
Шаг 4. Добавьте старый и новый сайты в «Яндекс.Вебмастер»
Шаг необходим, если не хотите потерять позиции в выдаче.
Шаг 5. Установите редирект с http на https
Переезд сайта на https «Яндекс» рекомендует обязательно сопровождать настройкой 301 редиректа для страниц, которые участвуют в поиске.
Настроить редирект можно разными способами, можно вручную отредактировать файл .htaccess. Если ваш сайт управляется каким либо современным движком, будь то WordPress, 1С-Битрикс, Joomla и т.д., то в таком случае вам нужно воспользоваться плагином, модулем или иным инструментом доступным для вашей CMS.
Более подробно про редиректы мы писали в другой статье нашего блога.
Воспользуйтесь специальным инструментом
Используйте для переезда сайта на https «Яндекс.Вебмастер». В нем есть специальный инструмент с понятным названием: «Переезд сайта». Так вы быстрее сообщите поисковым роботам о необходимости индексации нового сайта и сохраните трафик.
Проверьте или задайте региональность
При переезде на https позиции сайта сохранятся, если заново точно указать регионы.
Для справки: https://yandex.ru/support/webmaster/site-geography/site-region.html#site-region__change
Загрузите ссылку на sitemap.xml в «Яндекс.Вебмастер»
Обновите карту сайта и загрузите её в «Яндекс.Вебмастер», чтобы поисковики учли все изменения при переходе на HTTPS. Это ускорит индексацию страниц и сохранит позиции сайта в поиске.
Добавьте сайт с HTTPS в Search Console
После того как для «Яндекса» был настроен переход сайта с http на https, обратитесь к Google Search Console. Система расценивает страницы HTTP и HTTPS как разные, поэтому новый сайт нужно добавить отдельно.
Загрузите ссылку на sitemap.xml в Google Search Console
Добавьте sitemap.xml в Google Search Console, чтобы поисковая система учла все изменения на сайте.
Обновите адреса ссылок, ведущих на ваш сайт
Чтобы сохранить удобство для пользователей и не перегружать сервер, сразу после переноса обновите ссылки:
внутренние — замените старые URL на новые;
внешние — свяжитесь с владельцами сайтов, чтобы обновить важные ссылки;
ссылки в соцсетях и профилях;
рекламные — перенастройте их на новые страницы.
Для справки: https://developers.google.com/search/docs/advanced/crawling/site-move-with-url-changes#update-incoming-links
Вся соль
Мы детально рассмотрели, что такое протоколы передачи данных, какие они бывают, как перевести сайт с http на https, чтобы обеспечить безопасность для себя и пользователей. Ознакомились с существующими технологиями, инструментами и способами, как сделать переезд сайта на https, не теряя позиции.