Что такое HTTPS, и зачем он нужен?
HTTPS отличается от обычного HTTP тем, что обеспечивает дополнительную защиту при передаче информации между пользователем и сайтом. Покупки в интернет-магазинах, пароли и другие действия защищаются от воздействия извне с помощью современных наборов шифров.
Google с нами
Еще в 2014 году ведущая поисковая система Google рекомендовала в своем блоге переходить на HTTPS :
- сайтам в сфере электронной коммерции
- сайтам с платежными корзинами
- сайтам, которые хранят пароли пользователей
Более того, в 2015 году Google объявил о стремлении сделать интернет безопасным для пользователя и включил наличие HTTPS в один из факторов ранжирования сайтов в поисковой выдаче.
.jpg)
Что получает сайт с HTTPS от Google?
В 2016 году Google запустил прямую поддержку веб-сайтов на протоколе HTTPS.
Вывод: сайты на HTTPS в поисковой выдаче будут ранжироваться выше, чем сайты, работающие с пользователем по стандартному HTTP.
А новая версия браузера Google Chrome 57 по умолчанию будет помечать сайты с защищенным протоколом как доверенные и показывать предупреждение о незащищенном соединении HTTP.
Предупреждения включены по умолчанию для всех пользователей с января 2017 в Chrome 56.
Ввод пароля или номера кредитной карты будет активировать такое окно для пользователя:
.jpg)
Можно ли перевести на HTTPS только страницы платежей и ввода пароля?
Если вы используете защищенный протокол на странице платежей или ввода пароля, Google рекомендует перевести весь сайт на HTTPS.
Yandex пока не анонсировала явную поддержку HTTPS, но уже перевела все свои сервисы на этот протокол и со временем будет тоже его поддерживать.
Что получает пользователь сайта?
- Сайт с https протоколом выглядит надежнее в глазах пользователей.
- Защищенность транзакции больше способствует покупкам на сайте.
- Любой фишинг или кража паролей в проекте электронной коммерции надолго снижает рейтинг ресурса и количество покупок на нем.
- Поддерживается репутация ресурса.
.jpg)
Что нужно сделать для того, чтобы перевести сайт на HTTPS?
Подготовьте все данные для проекта:
- Выберите сертификат. Сертификаты бывают нескольких видов, но бесплатные или с невысокой стоимостью (самозаверенные) не проходят валидацию в браузере. Подробнее о приобретении и стоимости сертификатов можно узнать у вашего хостинг-провайдера. Установить сертификат поможет ваш хостер или программист.
- Подготовьте сайт технически – потребуется программист для работ по сайту и seo-специалист для проверки корректности правок.
- Сделайте копию сайта, смените все URL в нем для https протокола. Сделайте все внешние ссылки относительными.
В некоторых CMS сделать все URL можно через базу данных сразу на всем сайте.
- Проверьте новую версию сайта на ошибки или поручите это seo-специалисту.
Для проверки используйте программы Screaming Frog SEO Spider Tool или Netpeak Spider.
- Сделайте перевод на версию с HTTPS в кабинете вебмастера Google и Yandex.
Важно: проверьте региональность сайта и при необходимости укажите ее.
Инструкции для Yandex
- В файле robots.txt указажите основную версию сайта с https.
- Проверьте валидацию сертификата, например, на сайте
При положительном тесте у вас будет такой результат:
.jpg)
Кроме этого, сервис проверяет совместимость вашего HTTPS сайта со всеми версиями браузеров и операционных систем.
- После этого дополнительно настройте 301 редирект с HTTP-версии на HTTPS. Как правило, это делается несколькими строчками кода в файле .htaccess
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://site.ua/$1 [R=301,L]
Ссылочный вес сайта будет передаваться на новую версию.
Если все сделано правильно, в поиск Google будет постепенно добавлять страницы новой версии сайта, заменяя ими старые страницы. Google обещает:
На этом все. Хороших позиций в поиске!
