Что такое https и как настроить его на "Битрикс"

План статьи:

1. Что такое протокол https
2. Зачем переходить на https?
3. Инструкция по переводу сайта на https
   1. Подготовка к переходу на https
   2. Как перейти на https и не потерять трафик.
   3. Проверка сайта
4. Что в результате? (Резюме)

1. Что такое протокол https

HTTPS (Hypertext Transport Protocol Secure) – это криптографический протокол, который гарантирует посетителям безопасное взаимодействие с вашим сайтом и сохранность персональных данных. Благодаря https пользовател могут быть уверены, в надежности вашего ресурса. Для перехода сайта на https необходим действующий SSL-сертификат, который выдается поставщиками сертификатов. 
SSL-сертификаты бывают разного типа. Тип сертификата зависит от степени защиты. Простые сертификаты можно получить бесплатно.

Виды SSL-сертификатов:

• С проверкой домена (DV или Domain Validated). Могут использовать физические лица и компании. Наиболее распространен. Защищает информацию, но не проверяет владельца сайта. Проверяется по электронной почте. Стоит недорого, можно получить бесплатно. Выдается за день.
• С проверкой организации (OV или Organization Validated ). Доступен юридическим лицам, свидетельствует о государственной регистрации. Проверяются документы и принадлежность домена. Стоит от $20 до $200 в год. Выдается за 1-3 дня.
• С расширенной проверкой организации (EV SSL или Extended Validation SSL). Проверяется наличие компании по адресу, свидетельство о государственной регистрации, операционная деятельность. Стоимость от $100 до $400 в год.

Сертификаты так же разделяются по функциональности на:

• Обычный SSL-сертификат на один домен.
• Wildcard сертификат. Используется, если у сайта есть поддомены. Например, site.ru, shop.site.ru, forum.site.ru и т.п.
• Мультидоменный (SAN-сертификат). Нужен если у организации несколько доменных имен.

2.Зачем переходить на HTTPS?

 В публикация от 8.09.2016 Google заявил, что с января 2017 браузер Chrome будет помечать все HTTP-сайты, которые передают личные данные пользователей как небезопасные. Пока что это будет касаться только сайтов на которых требуется ввод пароля или данных банковских карт. Но в будущем все сайты без https буду помечаться как сомнительные.
Еще одной причиной перехода на HTTPS является то, что Google при ранжировании поисковой выдачи отдает преимущество безопасным сайтам.

Главные причины перехода сайта на https:

1. Повышается репутация сайта;
2. Обеспечивается безопасность обмена информации с пользователями сайта;
3. Наличие https включен в фактор ранжироавния.

Внимание! При переходе на https возможна временная частичная потеря естественного поискового трафика! Минимизировать потери поможет наша инструкция.

3.Перевод сайта на https 

1. Подготовка к переходу

          До того как сменить протокол с http на https обязательно проверьте и замените внутренние ссылки.
          Например: если адрес вашего сайта site.com, и при внутренней перелинковке встречаются ссылки вида http://site.com/link/, ее необходимо заменить на /link/ без http://site.com  или //site.com/link/ без http


Внимание! Необходимо исправлять все ссылки  в том числе ведущие на картинки, видео, виджеты и прочие сервисы.

2. Как перейти на https и не потерять трафик.

• Отправляем заявку на смену протокола в Яндекс.Вебмастере, инструмент "Переезд сайта". Процесс "переезда" происходит автоматически и может занимать несколько недель. Ускорить его никак нельзя. В эти несколько недель вас сайт может упасть в выдаче поисковой системы. 
• В robots.txt замените строку host на доменное имя с https: Host: https://site.com
• Добавьте сайт с https в Google Search Console и обновите в ней xml-карту сайта. Загрузите Disavow Tool. 
• Настройте 301 редирект со старой http версии на новую https. Настройки проверьте все страницы.

Внимание! Фаил robot.txt и XML-карта сайта должны быть доступны одновременно по двум протоколам.

3.Проверка сайта

Иногда, несмотря на то что все работы выполнены верно в браузере появляется значок о незащищенном соединении. Это связано с тем, что на странице может загружаться смешанное содержимое. Какой-то скрипт или картинка грузятся по незащищенному http соединению. Необходимо проверить, чтобы все  ссылки начинались с https или //. Это касается внешних и внутренних ссылок. Для проверки воспользуйтесь инструментами разработчика Chrome (Ctrl+Shift+I).

4.Что в результате? (Резюме)

После полного перехода сайта на защищенный https ваш ресурс станет безопасным и надежным для пользователей сайта. Вы получите преимущество перед вашими конкурентами, которые еще не перешли на https. Судя по тому что поисковики постоянно рекомендуют переходить на безопасное соединение, в будущем этот фактор может сравняться со скоростью загрузки при ранжировании поисковой выдачи.






Назад в раздел