Заказать сайт Выбрать дизайн сайта
Веб студия Сотникова

+7(495)128-96-67 (многоканальный)

Главная / Школа SEO и SMM / Переезд на https и нужен ли он вам?

Школа SEO и SMM

« Назад

Переезд на https и нужен ли он вам?  

Переезд на https, содержание:
Общие понятия
Что, где и почем покупать?
Зачем сайту SSL?
Типы сертификатов по валидации
Зачем переходить на https?
Переезд на https: инструкция

   Переезд на https — услуга относительно новая, однако уже достаточно востребованная. Наш веб-сайт (sozdanie-saytov-v-mitino) недавно осуществил такой переезд и мы смогли оценить все преимущества наличия у интернет-представительства SSL-сертификата. Однако сперва давайте скажем несколько слов о том, что же собой представляет https и SSL.

Общие понятия

   Переезд на https (HyperText Transfer Protocol Secure) — довольно «заезженная» тема, которая была рассмотрена на многих тематических ресурсах, однако она от этого не становится менее важной и актуальной. Наши клиенты и читатели часто интересуются вопросами переезда на этот протокол, отдельно спрашивая, зачем вообще им это нужно?

   Прежде всего, давайте разберемся с определениями. Итак, https — это расширенный безопасный протокол http, имеющий специальный ключ шифрования с целью безопасной передачи любых данных. HTTPS не является самостоятельным отдельным протоколом, а выступает в качестве обычного HTTP, который работает с шифрованными механизмами TLS/SSL.

   Transport Layer Security (TLS) — протокол, который основан на 3-й версии спецификации протокола SSL. Эти протоколы взаимозаменяемы, однако они всё же отличаются, поскольку работают на разных версиях.

Переезд на https    Secure sockets layer (SSL) — набор правил безопасной связи, регламентирующих использование в информационных процессах криптографических (шифровальных) преобразований и алгоритмов.

   Чтобы заставить веб-сервер принимать/обрабатывать https-соединение, нужно установить в систему специальный SSL-сертификат, который представляет собой уникальную цифровую подпись сайта, основанную на 2 типах криптографических ключей – паблик и приват. Публичный ключ присутствует в запросе (не является секретным), а приватный располагается на вашем ресурсе и его должны знать только вы. В сертификате, помимо паблик ключа, также содержатся некоторые другие сведения, например, серийный номер, версия, издатель, время действия сертификата и прочие данные.

   Очень важно время действия сертификата — браузеры будут считать ключ не валидным, если действие ключа уже закончилось или еще не наступило. Узнать подробную информацию про уже установленный на веб-ресурс сертификат можно при помощи таких специальных сервисов, как ssllabs.com (предоставляет расширенную информацию о сертификате) и cryptoreport.websecurity.symantec.com (проверяет, насколько правильно установлен сертификат).

Что, где и почем покупать?

   Для переезда на https сперва нужно купить необходимый сертификат. Сделать это можно разными способами и в различных местах. Например, мы приобрели SSL-сертификат на nic.ru, где Thawte SSL123 предлагается по цене 3600 рублей в год. Подключить его к любому домену наши специалисты готовы за 1500 рублей.

Зачем сайту SSL?

   Переезд на https и приобретение SSL-сертификата нужны для:
• Повышения позиций сайта в результатах поиска. Веб-ресурсы с защищенными сертификатами получают более высокий рейтинг в поисковой выдаче.
• Соблюдения закона о защите персональных данных. SSL-сертификат позволяет соблюдать закон о защите персональных данных владельца сайта и его клиентов.
• Конфиденциальности и безопасности. Сертификат подтверждает подлинность web-сайта, а также шифрует передачу данных, тем самым обеспечивая их сохранность.

Типы сертификатов по валидации

Переезд на https    Перед переездом на https и покупкой SSL-сертификата будет полезно узнать, какие бывают типы валидации:
1. Самоподписанный сертификат. Этот тип вряд ли можно назвать приемлемым, поскольку при переходе на такой ресурс браузер покажет пользователю сообщение о небезопасности соединения с данным сервером. Плюсом такого сертификата является только цена, поскольку он совершенно бесплатен.
2. Валидация по домену (англ. — Domain Validated) — это SSL-сертификат, для оформления которого производится лишь проверка доменного имени. Сертификаты этого типа часто называют сертификатами базового (начального) уровня доверия. Они подойдут для 90% владельцев сайтов (большинству физических/юридических лиц), именно поэтому переезд на https зачастую начинается с покупки сертификата данного типа. Они являются самыми распространенными, а их выдача обычно осуществляется в течение суток, что также является немаловажным преимуществом. Что же касается стоимости, то она находится где-то в диапазоне 800-3000 руб./год (эти цифры не являются пределом).
3. Валидация организации (англ. — Organization Validation). Этот сертификат обладает повышенной надежностью, а при его выдаче производится тщательная проверка компании, в ходе которой проверяется не только принадлежность веб-ресурса организации и право ее владения доменом, но также существование фирмы как таковой. Этот вариант доступен исключительно юридическим лицам. Для прохождения такой сертификации у заявителя могут потребовать следующие документы: свидетельство ОГРН, свидетельство ИНН/КПП, свидетельство про регистрацию доменного имени. Стоимость может колебаться в пределах между 2 тысячами и 35 тысячами рублей/год.
4. Расширенная валидация (англ. — Extended Validation) — это сертификат с наивысшим уровнем аутентификации из всех возможных. Он не подойдет для большинства обычных владельцев сайтов вследствие сложного способа проверки и высокой цены. Его используют только крупные корпорации. Зеленая адресная строка в браузере отображает название организации и служит визуальным подтверждение полной безопасности вашего сайта. Что касается стоимости, то она может колебаться в пределах 12-150 тысяч рублей/год.

   Также существует отдельный тип сертификатов, о котором непременно стоит сказать — сертификаты Wildcard. Они будут отличным вариантом в том случае, если структура вашего сайта представляет собой несколько поддоменов либо когда требуется обеспечить защиту передаваемых данных на субдоменах. На отдельных хостингах этот тип представлен в виде дополнительной опции. Стоимость может колебаться в пределах 1500-35000 рублей/год.

   Также на некоторых хостингах для переезда на https и организации этого вида соединения может потребоваться оплата выделенного IP. Стоимость этой услуги достигает 1200 рублей/год.

   В том случае, если при переезде на https у вас возникнут какие-либо проблемы с выбором или установкой SSL-сертификата, то вы можете обратиться за помощью к своему хостингу либо к нам (стоимость услуг рассчитывается индивидуально).

   Теперь предлагаем вам разобрать, для чего вы читали весь предыдущий текст и зачем вам нужно заниматься переездом на https.

Зачем переходить на https?

Переезд на https    Для этого есть несколько весомых причин:
• C начала 2017-го года самый популярный в мире браузер Google Chrome начнет помечать как «небезопасный» каждый HTTP-ресурс, который передает все личные данные пользователей.
• С 2014-го года поисковая система Google использует наличие https соединения как важный фактор ранжирования сайта при поисковой выдаче (вот почему тысячи сайтов уже осуществили переезд на https).
• Этот протокол обеспечивает безопасность передаваемых даннных.
• Если вы владелец веб-ресурса, на котором размещен видео-контент, то переезд на https для вас просто необходим, поскольку в результатах поиска Яндекс.Видео будут отображаться только ролики с сайтов, обладающих сертификатом SSL.

   Ну что же, можно переходить к завершающей части статьи и ответу на один из главных вопросов — как правильно провести переезд на https, чтобы избежать ошибок и потерь трафика.

Переезд на https: инструкция

   Итак, переезд на https следует проводить таким образом:
1. Выбираем сезон, когда на вашем сайте минимальная посещаемость. Проверить сезонность можно при помощи систем аналитики Яндекс.Метрика/Google Analytics.
2. Выбираем подходящий сертификат (SSL).
3. Устанавливаем его на хостинг через панель управления или доступ ssh (редиректы с http настраивать не нужно).
4. В файле robots.txt меняем http на https в директиве «host».
5. Заходим в Яндекс.Вебмастер, подтверждаем права на сайт (если еще не подтверждены).
6. Заходим в раздел «Настройка индексирования», далее «Переезд сайта».
7. Ставим галочку на варианте «Добавить HTTPS»
8. Нажимаем «Сохранить».
Переезд на https
9. Ждем, пока внесенные изменения (переезд на https) вступят в силу. Это может занять несколько недель.
10 Настраиваем редирект (301-й) с http на https, но избегайте цепочек переадресации.
11 Делаем все ссылки в коде сайта относительными.
12. Проверяем, чтобы в xml-карте сайта присутствовал только https протокол.
13. Добавляем карту в Яндекс.Вебмастер.
14. Добавляем все версии ресурса в Google Search Console.
15. В настройках сайта выбираем «Основной домен».
16. Переносим настройки (если были) с http на https.
17. Сразу после переноса сайта обновляем входящие ссылки, включая ссылки на профили соцсетей.

   Вот и все. Если вы сомневаетесь, удастся ли вам справиться со всем этим своими собственными силами, то вы всегда можете обратиться к нам за помощью. Мы проанализируем ваш сайт, определим точную стоимость всех работ и поможем вам с переездом на https.

Заказать звонок

Реклама MyTarget <<<|
 
|>>> Не растет посещаемость сайта


Создание сайтов в России
Многие предприниматели часто оттягивают создание собственного сайта по самым разным причинам: нет времени, денег или уверенности, что это увеличит поток клиентов и, как следствие, продажи. Но на самом деле развитие бизнеса при помощи онлайн-представительства — это, пожалуй, наиболее эффективный и надёжный из существующих сегодня способов привлечения внимания потенциальных клиентов.
Доверьтесь нашему опыту (который составляет более 5 лет!), Вы непременно найдете в Сети интернет целевую аудиторию, интересующуюся Вашими товарами/услугами и желающую их приобрести. Помимо этого, решения, которые предлагает наша компания, предоставляют прекрасную возможность запустить собственный бизнес в Интернете с наименьшими вложениями денег и времени.
   Основное преимущество нашего предложения заключается в изготовлении сайта под ключ, включая вёрстку и отрисовку дизайна, подключение домена и СУ (системы управления), размещение сайта на хостинге, а также наполнение страниц необходимой информацией.