В новом аудиоподкасте №313 Николай Шмичков рассказал о переходе на https с http.
Текстовая версия выступления:
«Как правильно перейти на https?
Все мы знаем, что Google недавно зацепил всех таким специальным блоком в браузере Chrome.
Chrome теперь отображает сайты, не использующие https, как «Небезопасные».
И действительно, как правильно перейти на https?
Это действительно стало такой глобальной проблемой.
Люди часто двигаются неправильно или допускают серьезные ошибки при движении.
Прежде всего, чтобы перейти на https, необходимо выполнить этот простой чек-лист, о котором в этом подкасте расскажет Николай Шмичков.
Да, не забудьте подписаться на наши подкасты и вы узнаете много разных лайфхаков, которые я найду и опубликую вам.
Почему я публикуюсь в подкастах, а не на YouTube?
Они довольно короткие, но для статьи тоже не подходят.
Поэтому всегда читайте наши статьи, чтобы найти более сложный материал.
А в подкастах познакомьтесь с простыми лайфхаками, которые точно нельзя пропустить.
Прежде всего, чтобы перейти на https с http, вам необходимо перенести свой сайт и перенаправить пользователей с адресов http на версию https через 301 редирект.
Во-первых, вам необходимо установить на сайте протокол https.
Для этого вам понадобится помощь хостинг-провайдера и https-сертификат.
Где купить или получить, оформить https сертификат?
Есть много сайтов.
Мы использовали сайт SSL, но на самом деле он может быть выдан вашим хостинг-провайдером.
То есть вы можете просто запросить его у хостинга и вам его тоже дадут.
Очень важно проверить, какие типы сертификатов https существуют.
Я не буду в этом подкасте обращать внимание на их типы, но могу сказать одно: есть wildcard-сертификаты и есть Global сертификаты.
Разница в том, что некоторые подходят только для одного домена, а другие поддерживают домен и все поддомены в целом.
Очень важно, чтобы они поддерживались современными браузерами.
Бесплатные, конечно, очень серьезные, и с ними проблемы.
Рекомендую к покупке, как говорится.
Точные шаги, которые необходимо выполнить, часто зависят от сайта.
Вы можете напрямую узнать у своего хостинг-провайдера, как его настроить.
Во-вторых, подтвердите право собственности на сайт в консоли поиска Google, чтобы отслеживать проблемы, связанные с http.
Кроме того, вы можете подтвердить домен, который объединяет данные http и https.
Да, в Гугле, в отличие от Яндекса, можно просто верифицировать ресурс – домен.
Таким образом, у вас не возникнет проблем с отслеживанием версии http или https.
Многие люди совершают ошибку, переходя, смотрят на себя через http-версию и видят, что у меня сайт рухнул, говорят: у меня все позиции упали, все упало, что мне делать?
Но на самом деле они смотрят на http-версию, а не на https-версию, где все работает как положено.
Поэтому рекомендую, если вы когда-либо переезжали, добавьте в Search Console доступ для просмотра ресурса домена и проблем с просмотром у вас не возникнет.
Тщательно протестируйте https-сайт.
Как я могу это проверить?
Проведите технический аудит всего сайта и проверьте наличие смешанного контента.
Если вы недавно переехали, закажите технический аудит, и пусть они проведут весь ваш сайт и проверят наличие ошибок http и https.
Почему я рекомендую проводить технический аудит, а не проверять его самостоятельно?
Потому что нельзя просмотреть все страницы выборочно.
На одной странице может быть изображение с протоколом http просто по ошибке, потому что оно было загружено таким образом.
Просто кто-то забыл поставить относительную ссылку, а поставил абсолютную.
И таким образом при перемещении картинка оказалась http-версией.
Он отобразится, вы не заметите ничего странного, но именно эта картинка выдаст вам ошибку смешанного контента — так называется смешанный контент.
Как выглядит эта ошибка?
Посетив эту страницу, пользователь увидит, что милый маленький черный замочек стал не замочком, а появилась надпись «небезопасно».
Конечно, вам нужно проверить внутренние ссылки, скрытые ссылки и покопаться в файлах карты сайта.
Серьезной ошибкой при переезде является то, что карты сайта остаются доступными по старому протоколу и прописываются в robots.txt по старому протоколу.
Это тоже необходимо исправить.
Поэтому нужно искать: могут быть ошибки в изображениях, в скриптах, например, в той же веб-аналитике могут быть кривые скрипты, влияющие на http-версию.
И это тоже нужно проверить.
Следующее, что вам нужно проверить, это если у вас локальный бизнес, после переезда желательно зайти в каталоги и сменить http-версию сайта на https.
В целом, я рекомендую обновить протокол до версии https во всех сервисах, которыми вы занимаетесь.
Если у вас есть возможность обращаться к справочникам типа ДублГИС и им подобным, рекомендую пройти и это.
Это внешние ссылки, которые должны вести на вас, желательно без каких-либо перенаправлений.
Я понимаю, что Google принимает и такие и такие ссылки, но я бы рекомендовал их заменить.
И, конечно же, используйте перенаправление на стороне сервера для перенаправления запросов с версии http на версию https.
Вручную проверьте, доступен ли каждый элемент сайта со старых адресов, или воспользуйтесь службами автоматической проверки URL.
Да просто проведите сайт через этот самый технический аудит.
Конечно, зайдите в консоль поиска и посмотрите, нет ли там проблем.
Если они есть, вы сразу о них узнаете.
Потому что консоль поиска довольно быстро выдает ошибки.
А через несколько месяцев, когда вы будете уверены, что все работает, можно рассмотреть возможность включения hsts.
hsts — это строгая транспортная безопасность HTTP, механизм, который сообщает браузерам, что нет необходимости проверять https-версию вашего сайта.
Его нужно включить через некоторое время.
Сколько времени занимает перенаправление?
В идеале редирект остается навсегда.
Те. оно должно висеть вечно.
Можно ли перевести на https только несколько страниц?
Технически это возможно, но на самом деле перемещение всего сайта не требует особых усилий.
Поэтому вам лучше перенести весь сайт.
Какой сертификат мне следует получить?
Отвечаем: бесплатно, конечно, рекомендует Джон Мюллер.
Но мы все равно рекомендуем его купить.
И в зависимости от того, какой у вас ресурс с поддоменами или без, нужно внимательно смотреть, поддерживает ли сертификат поддомены.
Сколько времени занимает перенос сайта?
Обычно перенос сайта занимает меньше недели.
Но на самом деле это может занять несколько месяцев.
Влияет ли перемещение сайта на рейтинг?
Как правило, нет.
Это тот же сайт.
Единственный нюанс – на момент переноса сайт может находиться в неустойчивом положении около месяца.
Это наше практическое измерение.
Можно ли вернуться на http, если что-то пойдет не так?
Да, но Google не рекомендует это делать.
Лучше исправить проблемы, но остаться на https.
Как говорится, пути назад для тебя нет.
И поэтому я вам действительно рекомендую переехать, если ваш сайт все еще на http-версии, не важно, принимаете вы данные для входа или нет.
Ранее мы говорили, кто может остаться.
Теперь мы говорим нет!
Не рекомендуем оставаться на http версии, переходите на https.
Вот и все!
Подпишитесь на наши подкасты.
Задавайте мне вопросы в комментариях или в нашей группе Telegram.
Я буду рад на них ответить.
Или наше сообщество поможет мне ответить.
Подпишитесь на наш канал на YouTube и смотрите наши вебинары каждый четверг и до новых встреч».
