Переезд сайта на https - как и зачем

Основным камнем преткновения для перехода на более безопасный протокол была потеря трафика. Надолго. Об этом стали писать еще 3-4 года тому назад. При этом и Гугл, и Яндекс рекомендуют сменить устаревшее расположение для лучшего ранжирования, перейти с http на https. После такого перехода абсолютно незащищенное от мошенничества соединение изменяется на полностью безопасное.

Только протокол https уберегает данные веб-ресурса от захвата с использованием любого стороннего сервиса.

На сегодняшний день для интернет-магазинов и других подобных площадок, имеющих дело с платежками и важными данными, настоятельно рекомендуется смена протокола. Но как осуществить деликатный переезд без потери трафика? И действительно стоит ли оно того? Эти вопросы до сих пор продолжают задавать в сети.

Содержание:

1. Почему все-таки https
2. Подготовительный этап перехода на новый протокол
3. Обязательная сертификация
4. Пошаговая смена протокола на https
5. Настройка и проверка на корректность установки сертификата
6. Как проверить доступность веб-портала через протокол https
7. Корректировка веб-сайта после изменения протокола
8. Хост и редирект 301 или корректировка переадресации
9. Другие необходимые настройки и проверки
10. Как оповестить поисковики о переходе на новый протокол
11. Проверяем перенаправление на корректность работы

Почему все-таки https

Современные условия диктуют свои положения. Безопасность – превыше всего. Поэтому поисковые роботы настроены в первую очередь выдавать по запросу пользователя те сайты, которые отмечены символом безопасности, закрытым замком. Транспортировка всех данных здесь полностью безопасна.

Сообщения от пользовательского браузера любого типа к серверу зашифрованы. Такой защитный протокол гарантирует высокую степень конфиденциальности, недоступность сторонним сервисам аутентификации клиентов, сохранность информации от хакерских атак.

И в первую очередь рекомендуется осуществлять переход на https платежным системам, банковским учреждениям, торговым онлайн-площадкам, почтовым ресурсам. Безопаснее себя почувствуют и любые системы денежных переводов, включая международные. Когда речь идет о деньгах, то вопрос о том, нужен ли переход на более безопасный протокол, отпадает сам собой. Возникает другой – как осуществить его с наименьшими для сайта потерями.

Подготовительный этап перехода на новый протокол

Подготовка веб-ресурса к перемещению заключается в основном в работе со ссылками. Внутренние линки следует видоизменить. Абсолютные превратить в относительные.

Изменить абсолютный линк на относительный можно, указав путь на веб-страницу портала относительно той страницы, где размещена сама ссылка. Или же использовав адрес корневого каталога интернет-проекта. Иногда в линк вписывается не название домена, а всего лишь протокол. Переезд с http на https окажется проще и безопаснее, если воспользоваться кодами ремаркетинга или целым рядом скриптов, в которых достаточно изменить адреса с абсолютных на относительные. Можно использовать и название домена, но только без http-протокола. То же самое стоит проделать и с линками на медиа-контент.

Обязательная сертификация

После того, как внутренняя ссылочная масса обрела вид //site.ru/…/…/ – линки на статьи, аудио и видео, картинки – т.е., из адреса были убраны четыре основных буквы http, можно приступать к следующему шагу. В специальных компаниях, реселлерах, или в центре сертификации следует приобрести SSL-сертификат. Гугл Вебмастер рекомендует 4 категории сертификатов:

• самый простой или self-signed – его не нужно приобретать, он совершенно бесплатный, однако браузеры распознают его как «не доверенный», т.е. небезопасный;
• начального уровня – выдается только на 1 домен, содержит его наименование, стоит недорого и оформляется для юридического или физического лица достаточно быстро;
• более сложные сертификаты, выдаваемые лишь юридическим организациям (стоят дороже и срок оформления до 1 недели) – для подтверждения домена и самой компании может потребоваться официальный документ о регистрации.

И Google, и Яндекс Вебмастер рекомендуют обратить внимание на сертификат SSL 4 категории – EX or Extended Validation (предполагающий расширенную проверку). Только он предоставляет ресурсу самую высокую степень доверия. После его получения название компании в адресной строке будет высвечиваться зеленым.

Пошаговая смена протокола на https

Первым основным шагом к переходу на безопасный протокол является подготовительный этап. Все абсолютные ссылки меняются на относительные. Далее производится выбор и приобретение SSL-сертификата. Из четырех основных типов самым безопасным с высокой степенью доверия у всех поисковых роботов считается сертификат 4 категории. После приобретения сертификата и его установки следует проверить работу всех ссылок. Если внешние ссылки при переходе на https все еще открываются через старый протокол http или установка сертификата была проведена неверно, то в открытом браузере может появиться такая предупреждающая надпись:

Для устранения всех подобных ошибок следует настроить редирект в Гугле и постраничный каноникал в Яндексе на https. Затем обновляем файл robots.txt и sitemap в обоих вебмастерах. В настройках аналитических инструментов также следует указать новый безопасный протокол. Последний шаг – генерация измененных карт веб-ресурса xml.

Настройка и проверка на корректность установки сертификата

Автоматизированный или self-signed SSL-сертификат устанавливается очень просто. Подается запрос на хостинге или заполняется специальная форма. После чего следует лишь подтвердить нажатием клавиши «Установить» или «Сохранить».

Переезд сайта на https для других категорий сертификатов требует зайти в настройки SSL, перенести нужную информацию из сертификата в запрашиваемые поля и указать приватный ключ в отдельном окне. Ключ приходит вместе с приобретенным цифровым сертификатом.

После установки ее следует проверить на корректность. Сделать это можно при помощи бесплатной платформы SSL Shopper. Зайдя на сервис и перейдя в раздел SSL Checker, следует ввести название домена и нажать кнопку «Проверить». Служба проверки сертификата не только оценит состояние настройки соединения, но и предоставит ряд рекомендаций по устранению выявленных недочетов.

Напротив каждого пункта верной настройки появится галочка в зеленом круге. С выявленными проблемами в установке сертификата лучше не шутить, а исправлять их в экстренном порядке.

Как проверить доступность веб-портала через протокол https

После того, как выбранный сертификат был установлен, следует удостовериться, что переход на протокол https для интернет проекта произведен полностью и он доступен по новому протоколу, а не по старому.

Если появляется желтый треугольник, в котором вписан знак вопроса, это свидетельствует о наличии смешанного контента.

Т.е., некоторые ссылки так и не были переведены в новый протокол. Их следует изменить с абсолютных на относительные. Если подобные манипуляции не получается провести самостоятельно, можно попросить помощи у провайдера, продавшего SSL-документ. Но отреагировать на тревожный знак нужно обязательно, иначе большинство контента просто будет вне доступа или мешать индексации страниц.

Корректировка веб-сайта после изменения протокола

Большая часть владельцев сайтов долго затягивают с переходом на новый, более безопасный протокол из-за непонимания, для чего нужен этот переход и по причине возможной просадки трафика. Чтобы избежать этой досадной неприятности и потерь в бизнесе, следует просто придерживаться рекомендаций профессиональных СЕО-оптимизаторов:

• необходимо разбить переход на понятные этапы (даже если их будет много);
• модернизацию в первую очередь следует проводить для веб-страниц с постоянным контентом, который не зависит ни от каких событий и редко обновляется;
• сразу после модернизации нужно отследить все изменения, произошедшие в статистических данных, и индексирование страниц;
• если все нормально, можно переносить на https остальное содержимое сайта.

Когда переезд осуществляется с изменением url-адресов, необходимо протестировать веб-проект.

Чтобы переход произошел без потери позиций, его следует запланировать на тот период времени, когда пользователи редко заходят на портал.

Это срабатывает лучше для площадок, зависящих от какого-либо дня недели или сезона. В этом случае просадка трафика если и будет, то очень незначительная, никак не влияющая на ведение бизнеса или ранжирование поисковиками.

Хост и редирект 301 или корректировка переадресации

Перенаправление на нужную страницу во время производимых изменений url-адресов можно осуществлять несколькими способами. Во-первых, с помощью стандартного редиректа 301. Во-вторых, используя файл дополнительной настройки – .htaccess. И в-третьих, специальные директивные команды хоста.

Серверное перенаправление предполагает обоснованность и четкость каждого этапа. Пошаговая инструкция перехода на https должна строго соблюдаться. После корректировки следует обязательно проверить свой проект на нормальное функционирование. К сожалению, такой способ может затянуть переезд сайта даже на несколько недель. При этом часть страниц может не пройти индексацию.

Во избежание ненужных потерь контента и времени можно просто воспользоваться прямыми директивами Хоста, прописанными в файле robots.txt. В него из корневой папки следует перенести такую запись – host: https://наименование ресурса.

Внимание! Обязательно в вебмастере провести обозначение главного зеркала с протоколом без аварий.

Другие необходимые настройки и проверки

Чтобы не беспокоиться по факту, что после перехода на https упали позиции, лучше заранее обеспокоиться проведением всех требуемых настроек и проверок. Первое, о чем никогда не нужно забывать: все веб-страницы в карте интернет проекта должны иметь в адресной строке заветные https. После этого требуется провести еще ряд проверок:

• rel=«canonical» – атрибут, исключающий дублирование одинакового контента и корректную концентрацию массы линков;
• rel=«alternate» – оповещает поисковых роботов о том, что ресурс многоязычен (все ссылки на различные языковые дубликаты сайта должны поддерживать новый протокол);
• внутренняя перелинковка обязана учитывать переход на https;
• все скрипты, видео, изображения должны корректно работать по правилам нового протокола.

Правильный переезд возможен только при соблюдении каждого шага перехода и всех проверок. Если пренебречь хотя бы одной настройкой или проверкой, можно потерять не только свои позиции в ранжировании поисковыми системами, но и основную массу пользователей. Поэтому если нет уверенности в возможности провести переезд самостоятельно, доверить его лучше профессионалам. Тогда можно избежать самых досадных ошибок.

Как оповестить поисковики о переходе на новый протокол

Оповещение поисковых роботов происходит из панели Вебмастера. Открыв Yandex.Webmaster и добавив обе версии ресурса, следует перейти в раздел «Переезд сайта». Там поставить галочку напротив предпочтительного протокола. После того, как придет уведомление о произошедшей склейке и смене главного зеркала, проводим проверку на правильность региона. И только затем производим отключение поддержки старых линков в настройках вебмастера и переходим к Google.

Зайдя в консоль Гугла, прописываем там свой сайт с новым безопасным соединением. При этом потребуется подтверждение прав на его владение. После того, как Гугл обнаружит новый протокол и тот окажется защищенным, поисковик автоматически поменяет всю содержание на измененное https, индексируя страницу за страницей. Однако следует не забывать об обязательной проверке в геотаргетинге, настройках урл-адресов и остальных разделах. Что касается Гугл Аналитикс, то здесь следует провести изменения в строке url, настроив по умолчанию новый протокол.

Проверяем перенаправление на корректность работы

После оповещения поисковиков, внесения изменений в Яндекс и Google Search Console, необходимо заняться проверкой переиндексации. Проводить ее следует тщательно, не пропуская ни одной страницы или контента. В этом может помочь Screaming Frog Spider SEO. Особое внимание потребуют ссылки. Требуется проверка не только для внутренней ссылочной массы, но и для альтернативных и канонических ссылок, для редиректа. Не стоит затягивать с исправлением всех выявленных недочетов. Чем быстрее проводится переезд и модернизация, тем меньше потерь и проседания трафика.

Если ресурс полностью переехал на новый установленный и более защищенный протокол, то основное зеркало в Яндекс.Вебмастере будет отражать именно его. В случае возникших сомнений или невозможности быстро исправить возникшие подвисания в работе портала, следует обратиться за помощью к нашим квалифицированным вебоптимизаторам. Никогда не будет лишней ни одна дополнительная проверка или уточнение у специалиста. Чем квалифицированней подход, тем меньше потерь, и тем больше шансов у любого веб-ресурса не только удержать свои позиции в ранжировании поисковиками, но и достичь новых высот.