Сегодня вы узнаете о том, как правильно сменить небезопасный протокол передачи данных http, на безопасный https. Проще говоря, как правильно переехать на https.
Как понять нужен ли мне переезд, или как узнать какой у меня протокол?
Для этого достаточно посмотреть в браузере на адресную строку, где отображается название вашего сайта, если там написано «Не защищено» браузер Google Chrome
или перечеркнутый замочек в браузере Mozilla FireFox, тогда у вас http протокол.
Так как любое действие в интернете связано с передачей данных, и в основном это происходит по протоколу http, то при использовании данного протокола злоумышленник легко может получить доступ к передаваемой информации и «увести» персональные данные, пароли, данные банковских карт.
Такая ситуация неприемлема, так как многие пользователи могут испугаться данных предупреждений, и уйти с сайта раньше времени, что негативно отразиться на поведенческих факторах и как следствие, на позициях.
Но выход есть, нужно использовать безопасный протокол передачи данных https.
В таком случае передаваемая информация между вашим компьютером и сервером будет шифроваться посредством секретного ключа.
Его нельзя перехватить или подобрать, так как длинна составляет более 100 символов.
Чтобы ваш сайт был доступен по безопасному протоколу необходимо приобрести этот самый ключ - SSL-сертификат - это стандарт шифрования, который устанавливает безопасное соединение между вашим сайтом и сервером. И приобретать его лучше всего у вашего хостинга.
Как выбрать сертификат?
После того как вы приобрели SSL сертификат необходимо убедиться в корректности отображения сайта по безопасному протоколу https. Для этого в адресную строку браузера необходимо подставить https протокол, сайт не должен визуально отличаться от версии с http!
Mozilla
Opera
Если это не так, тогда вам стоит обратиться в техническую поддержку, так как причины бывают различные.
Как правильно переехать на https?
Перед рассмотрением плана переезда важно понимать, что при неправильной смене протокола возможно падение позиций сайта. Поэтому для минимизации проблем рекомендуем все пункты по переезду выполнить в один день и не откладывать в долгий ящик.
Пошаговая инструкция осуществления переезда:
- Уведомить специалиста по контекстной рекламе для того, чтобы провести соответствующие настройки ресурса и представлений в Google Analytics, GTM.
- Все внутренние http ссылки сайта необходимо заменить на ссылки с протоколом https.
- Если используется атрибут rel=”canonical” или rel=”alternate”, стоит там указать ссылки с https.
- Скорректировать адреса страниц в карте сайта sitemap.xml.
- Скорректировать в файле robots.txt ссылку на карту сайта sitemap.xml, а также HOST, если он используется.
- Указать в вебмастере Яндекс главное зеркало с https.
- Если у вас используется партнерская программа «Товары и цены», стоит внести правки.
- Провести настройки Google Search Console, где стоит добавить еще две версии сайта с протоколом https.
- Самый важный этап!: Настроить 301 постраничный серверный редирект с http на https.
Редирект должен быть только 301, и обязательно убедитесь в этом, проверив все типовые страницы, c помощью инструмента «Проверка ответа сервера» в Яндекс Вебмастере.
Следует также обратить внимание на то, что все вышеперечисленные пункты желательно выполнить в один день.
Также может возникнуть следующая ситуация: после переезда в адресной строке нет замочка, или появилась информация о том, что подключение сайта защищено не полностью.
В данном случае необходимо проверить страницу на наличие подгружаемых ресурсов по http протоколу, при наличии таких сменить протокол на https.
Теперь вы знаете, как правильно переехать на безопасный протокол https и как избежать самых распространенных ошибок, связанных с переездом.
Также рекомендуем Вам посмотреть ролики «Нужен ли сайту HTTPS и как выбрать SSL-сертификат?», «Как правильно переехать с НТТP на HTTPS?», с помощью которых вы сможете защитить пользователей своего сайта от воровства личных данных и выйти в «ТОП».
Если вы хотите продвинуть свой сайт в ТОП поисковой выдачи, тогда записывайтесь на курс по SEO-продвижению.
 |
Статью подготовила
Полина Зарубицкая, ведущий спикер Webcom Academy. |
