Перевод сайта на HTTPS: все что следует знать

Поисковые системы стимулируют перевод сайтов на HTTPS следующим образом: они помечают страницы, собирающие конфиденциальные данные пользователей, но не имеющие HTTPS-протокола, в качестве небезопасных. Также они понижают такие небезопасные сайты в поисковой выдаче. Поэтому многие решают перевести свои веб-ресурсы на HTTPS.

Что такое HTTPS?

Протокол HTTPS – это расширение протокола HTTP, но с более надежным шифрованием данных. При этом за безопасность при наличии протокола HTTPS отвечает SSL-протокол. Благодаря ему данные пользователей надежно защищаются от перехвата. Чтобы установить такую защиту, необходимо приобрести SSL-сертификат.

Выдают такие сертификаты безопасности специальные центры сертификации, но в данный момент они обычно покупаются вместе с доменом на хостинг-площадке и не сопряжено с трудностями. В зависимости от вида сертификата, перед его выдачей будет проводиться поверхностная или глубокая проверка сайта и его владельца.

Виды SSL-сертификатов:

• DV – это самый простой и бюджетный вариант. Такой сертификат будет выдан после обычной проверки прав на домен. Для посетителя сайта наличие данного сертификата безопасности скажет о том, что этот сайт является подлинным, то есть соответствует доменному имени.
• OV – это более дорогой сертификат, который будет выдан после проверки домена и существования самой организации. Посетитель сайта сможет быть уверенным в том, что такая компания существует на самом деле. Выдача OV-сертификата осуществляется после проверки идентификационных данных владельца сайта.
• EV – имеет те же функции, что и предыдущий сертификат, то при этом может быть получен только на основе положительных результатов расширенной проверки компании – владельца сайта.

Особенности выбора

При переходе на защищенный формат передачи данных, необходимо сначала выбрать тип сертификата безопасности. Здесь все зависит от самого проекта. Например, при переводе одного домена физическое лицо может получить простой DV-сертификат, а юридическое лицо – OV-сертификат.

Если же требуется перевести на HTTPS несколько поддоменов, например, дочерних проектов, то потребуется сертификат типа Wildcard, так как он поддерживает не только домен, но и поддомены. Банки и финансовые организации зачастую устанавливают на своих сайтах самые надежные сертификаты безопасности из категории EV.

Как перевести сайт на HTTPS

После того, как SSL-сертификат будет приобретен и установлен на сайт, необходимо выполнить саму процедуру перехода на HTTPS. Очень важно сделать все правильно, чтобы сайт корректно отображался и хорошо индексировался поисковыми системами. В противном случае может возникнуть резкая просадка трафика.

Итак, обязательно следует убедиться в том, что все ссылки сайта указывают на страницы с HTTPS-версиями. Это касается также ссылок, расположенных в шаблонах, XML-карте и так далее. Все настройки сайта старой версии необходимо перенести на новую.

То же самое касается контента: все видео и аудиофайлы, а также скрипты должны указывать на новый протокол. Далее необходимо будет убедиться в корректности отображения HTTPS и добавить версии на панели вебмастера Google и Яндекс. В этих панелях также необходимо настроить перенос сайта на HTTPS. Для проверки поискового трафика, который тоже должен быть переведен на HTTPS-версию сайта, необходимо воспользоваться данными Яндекс Метрики и Google Analytics. Остается только настроить 301 редиректы на новое зеркало и выполнить проверку.

Преимущества и недостатки перехода на HTTPS

Минусов в таком переходе почти нет. Единственное, что можно причислить к недостаткам, это денежные расходы на приобретение сертификата, а также потребность в настройке. А вот преимуществ у перевода веб-ресурса на HTTPS много:

• обеспечение защиты данных пользователей сайта;
• повышение доверия к сайту, как со стороны посетителей, так и от поисковых систем;
• улучшение позиций в поисковых системах;
• повышение конверсии, так как поисковики занесут безопасный сайт в число приоритетных.

Главные ошибки, допускаемые при переходе

При переносе сайта на новый протокол многие допускают ошибки. Главные из них стоит рассмотреть. Некоторые настраивают 301-редирект на версию с новым протоколом, но перед этим забывают сменить главное зеркало в Яндексе. Также характерной ошибкой является использование не 301 ответа сервера, а, например, 302. Из-за этого может существенно просесть трафик.

Кроме этого, к числу часто встречающихся ошибок стоит отнести неправильное оформление сертификата или истечение срока его действия. Сертификат безопасности имеет ограниченный срок использования и его необходимо продлевать, как домен или услуги хостинга.

При переносе сайта на новый протокол обязательно убедитесь в том, что у вас не осталось абсолютных ссылок на старую HTTP-версию. Также проверьте, нет ли смешанного контента (например, часть его подгружается по HTTP).