Що таке HTTPS і SSL? Як перенести сайт на захищений протокол HTTPS.

1. Що таке HTTP і SSL.
2. Навіщо переходити на з http на https.
3. Як правильно перейти з HTTP на HTTPS.
4. Часті проблеми при міграції з HTTP на HTTPS

Наша взаимовыгодная связь https://banwar.org/

Я впевнений, що, переходячи по різних сайтах в Інтернет, ви все частіше стали помічати в адресному рядку браузера іконку замочка перед URL деяких сайтів. Ця ікона означає, що сайт використовує захищене з'єднання https, замість звичайного http. У цій статті я розповім про те, що собою являє захищене з'єднання, навіщо переводити ваш сайт на https, а також - як правильно це зробити.

Що таке HTTP і SSL.

HTTPS (Hyper Text Transfer Protocol Secure) - це захищена версія протоколу http, який повсюдно використовується для передачі даних по мережі Інтернет. Захищений протокол HTTPS найбільш підійде в першу чергу для Інтернет-банкінгу та Інтернет-магазинів, для того, щоб убезпечити всі транзакції від зловмисників.

SSL (Secure Sockets Locket) - це протокол, який забезпечує захищене з'єднання для передачі файлів по мережі. Іншими словами, SSL використовується не для шифрування вмісту файлів, а для шифрування самого з'єднання.

Деякі помилково вважають, що HTTP і SSL захищають сайт від атак. На жаль, це не так, тому що вищеназвані протоколи захищають з'єднання, а не сайт.

У браузері захищені і незахищений домен будуть виглядати дуже схоже, єдина відмінність між ними - це назва протоколу перед URL:

Обидва протоколу вимагають наявності цифрового сертифіката, який може бути для одного домену, для кількох доменів або ж так званий WildCard.

Дані, які пересилаються за допомогою HTTPS захищені за допомогою Transport Layer Security protocol (TLS), який забезпечує три ключових захисного шару:

• Шифрування. Протокол шифрує дані, що передаються з метою захисту їх від перехоплення. Це означає, що ніхто сторонній не зможе відстежити активність користувача на веб-сайті або вкрасти його особисту інформацію.
• Збереження і цілісність даних. Дані не можуть бути непомітно змінені або зіпсовані, свідомо чи випадково.
• Перевірка достовірності. Підтверджує, що користувач знаходиться саме на тому сайті, на який він хотів зайти. Це також захищає від різних посередницьких атак, забезпечуючи збереження даних.

Якщо ви - звичайний користувач Інтернету, то вам достатньо знати, що, коли ви бачите іконку замочка перед доменом сайту в адресному рядку, це означає, що сайт використовує захищене з'єднання і можна сміливо здійснювати транзакції на цьому сайті.

Якщо ж ви - власник сайту, то вам варто прочитати статтю далі, щоб зрозуміти, навіщо вам переводити ваш сайт на захищене з'єднання і як правильно перейти з http на https.

Навіщо переходити на з http на https.

Почнемо з того, що ще в 2014 році Google вперше оголосив про те, що використання захисного з'єднання буде розглядатися як позитивний фактор ранжування. Тобто пріоритет в органічній видачі пошуку Гугла буде віддаватися сайтам використовують протокол HTTPS.
Цю ініціативу підхопили і провідні браузери. Так, спочатку Mozilla Firefox, а зовсім недавно і Google Chrome оголосили про те, що вони планують позначати в пошуковій видачі сайти використовують незахищене з'єднання, інформуючи таким чином про це користувачів Інтернет.
Відповідно, якщо ви - власник сайту, на якому здійснюються певні транзакції, та й не тільки такого сайту, вам варто задуматися про перехід з http на https, тому що це безпосередньо впливатиме на позицію вашого сайту в органічній видачі, а також на кликабельность ( CTR). Адже якщо користувач побачить у видачі інформацію про те, що вам сайт не захищений, у нього буде менше довіри до вашого сайту і відповідно, він з меншою ймовірністю перейде на нього. По-моєму, плюси переходу - очевидні. Проте на даний момент всього лише невелика частка відсотка веб-сайтів використовують захищене з'єднання. Чому так? Справа в тому, що процедура переходу з http на https виглядає складною і лякає для багатьох власників веб-сайтів, хоча насправді це далеко не так. Тим більше, перевівши сайт на захищене з'єднання вже сьогодні, через рік-два ви сповна оціните результати і будете далеко попереду ваших більш консервативних конкурентів. До речі, багато власників сайтів вже усвідомили цю необхідність. Про це, зокрема, свідчить той факт, що в поточному році кількість перейшли на http серед топових сайтів подвоїлася в порівнянні з минулим роком.

Давайте тепер розглянемо, як правильно перевести ваш сайт з http на https.

Як правильно перейти з HTTP на HTTPS.

1. Використовуйте тестовий сервер. Це важливо, оскільки працюючи на тестовому сервері ви зможете налаштувати все правильно не поламати нічого на "живому" сайті. Після того, як ви пройдете весь процес переналаштування на тестовому сервері, ви зможете без проблем перенести результат на робочий сервер.
2. Проіндексує поточний веб-сайт за допомогою програми Screaming Frog для того, щоб знати його поточний стан і з метою порівняння.
3. Ознайомтеся з документацією по HTTPS для вашого типу сервера.
4. Отримайте сертифікат безпеки і встановіть його до себе на сервер.
5. Оновлення все внутрішні посилання в контенті сайту. Це можна зробити за допомогою пошуку-заміни в базі даних. Вам необхідно буде оновити всі внутрішні посилання використовуючи або відносні шляхи, або шляху з HTTPS.
6. Оновлення внутрішні посилання в файлах сайту.
7. Оновлення теги rel = "canonical". Більшість CMS зроблять це автоматично після того, як ви перейдіть на HTTPS, але все ж варто перевірити ще раз.
8. Оновлення все модулі / плагіни / адд-они щоб переконатися, що нічого не поламалося і ніде не залишилося незахищеного контенту.
9. Застосуйте настройки специфічні для CMS вашого сайту. Для більшості CMS є добре розписана документація по міграції на HTTPS.
10. Повторно проіндексує ваш сайт за допомогою програми Screaming Frog або інший схожою програми, щоб переконатися, що нічого не зламалося.
11. Переконайтеся, що всі зовнішні скрипти і бібліотеки підтримують HTTPS.
12. Налаштуйте редіректи через HTTPS. Цей крок буде залежати від вашого сервера і його налаштувань, але він дуже добре задокументований для Apache, Nginx and IIS.
13. Оновлення старі редіректи.
14. Оновлення файл sitemap.xml з використанням нового протоколу.
15. Оновлення файл robots.txt, включивши в нього новий sitemap.
16. Увімкніть HSTS. Ця установка дозволить браузеру завжди використовувати HTTPS, що усуне додаткову перевірку на сервері і прискорить завантаження сайту.
17. Увімкніть OCSP. Ця установка змусить сервер, а не браузер перевіряти не анульований чи захисний сертифікат.
18. Підключіть підтримку HTTP / 2.
19. Додайте HTTP версію вашого сайту в Вебмастера всіх пошукових систем і обновіть в них посилання на sitemap.
20. Оновлення файл відхилення посилань, якщо ви використовували такий.
21. Оновлення налаштування параметрів URL, якщо ви використовували будь-які.
22. Вітаю! Ви готові до релізу.

Однак в більшості випадків після релізу робота не закінчується. Якщо ви вживаєте певні активності для просування вашого сайту то вам потрібно буде оновити URL сайту у всіх рекламних кампаніях. Також якщо у вас є час і можливість зробити це, можна постаратися відновити і URL на майданчиках, які посилаються на ваш сайт.
Дуже важливе завдання при перенесенні сайту з http на https є, щоб не втратити трафіку з пошукових систем. Ось що пише з цього приводу Платон Щукін

"Всупереч розхожій думці про те, що зі зміною протоколу для пошукової системи нічого не повинно змінитися, адже фактично сайт залишається колишнім, а його назва не змінюється, що індексує робот сприймає ресурс, що передає дані по двом різним протоколам як два різних сайту. Тому при зміні протоколу на новий, як і взагалі при переїзді сайту на новий домен, можливе зниження відвідуваності сайту, зміна кількості його сторінок і позицій в пошуковій видачі.
По суті процес зміни протоколу з точки зору пошукової системи являє собою об'єднання ресурсів виду https://site.ru і https://site.ru в групу дзеркал або зміна головного дзеркала серед них в тому випадку, якщо раніше вони вже були визнані дзеркалами один одного. Про те, як це перевірити, розказано в нашій Допомоги . Для того щоб сайти стали дзеркалами і були склеєні в єдину групу потрібно, щоб при зверненні до них віддавався ідентичний контент. "

Часті проблеми при міграції з HTTP на HTTPS

Більшість проблем, які зустрічаються при міграції з http на https, так чи інакше пов'язані або з неправильно вибрано параметр редиректів, або з некоректним переносом сайту з тестового оточення. Тому слід бути уважними при перенесенні.
Серед таких проблем можуть бути наступні:

• дублювання контенту
• Різні варіанти сторінок на http і https-версіях сайту.
• Помилкове заборона індексації сторінок пошуковими роботами.

Сподіваюся, ця стаття допоможе вам зважитися і перенести сайт на захищений протокол. Успіхів!

Ця стаття була імпортована в WordPress в один клік за допомогою Wordable .

Поділіться з друзями