Защищенный протокол HTTPS:
что это такое, чем отличается от HTTP, как на него перевести сайт
что это такое, чем отличается от HTTP, как на него перевести сайт
Что такое HTTPS
HTTPS (HyperText Transfer Protocol Secure) протокол — это расширение протокола HTTP, поддерживающее шифрование. При использовании данного протокола даже если кто-то находится в соединении между сервером и пользователем ему не будет доступна конфиденциальная информация, передаваемая во время сессии.
Преимущества переезда с http на https
Слева от URL страницы будет указан закрытый замочек, указывающий на безопасное соединение.
При попытке ввести информацию на сайте с http в Google Chrome можно увидеть уведомление о том, что сайт «Не защищен».
В поисковой выдаче Яндекса https протокол также помечается специальным шильдиком.
Проверить, соответствует ли сайт всем требованиям для получения шильдика, можно в Яндекс.Вебмастер в разделе «Качество сайта»-«Показатели качества».
Еще одно преимущество SSL-сертификата — возможность подключить протокол HTTP/2. HTTP/2 — это улучшенная версия протокола передачи данных HTTP. При прочих равных условиях сайт по протоколу HTTP/2 будет работать быстрее, чем по HTTP. Для большинства браузеров использование HTTP/2 возможно только поверх защищенного соединения.
Поэтому, если хотите, чтобы сайт работал быстрее:
1) спросите у своего хостинг-провайдера, поддерживает ли сервер протокол HTTP/2;
2) установите SSL-сертификат.
Поэтому, если хотите, чтобы сайт работал быстрее:
1) спросите у своего хостинг-провайдера, поддерживает ли сервер протокол HTTP/2;
2) установите SSL-сертификат.
Как переехать с http на https
Для этого потребуется выполнить следующие действия:
Получить SSL-сертификат;
Установить его на сервере;
Подготовить сайт к переезду;
Поставить редирект;
Оформить переезд;
Дождаться окончания смены зеркал.
Получение SSL-сертификата
Получить SSL-сертификат можно тремя основными способами, среди которых:
Приобрести платный сертификат;
Получить бесплатный у хостера;
Получить бесплатный самостоятельно.
Получение SSL-сертификата
Может быть произведена как у хостера, так и у иных продавцов, как правило, для этого достаточно войти в данный раздели кликнуть на «Заказать».
Приобретаем нужный нам сертификат.
В этом случае будет получен более серьезный уровень защиты, а также не потребуется обновлять документ каждые 3 месяца (в отличие от 3-го способа).
Кстати, найти проблемы с сертификатами вы быстро найдете в отчете инструмента «Аудит сайта» Serpstat.
Кстати, найти проблемы с сертификатами вы быстро найдете в отчете инструмента «Аудит сайта» Serpstat.
Получить бесплатный SSL-сертификат у хостинг-компании
Большинство современных хостинг компаний предоставляют бесплатный SSL, получить который можно в том же разделе только выбрать нужно услугу Let's Encrypt.
Важно! Во многих случаях услуга бесплатна только на определенный период, например, год поэтому перед подключением следует внимательно изучить все
Получение бесплатного SSL-сертификата самостоятельно
Теперь вписываем адрес сайта (Важно! Если выдается сертификат для поддомена, то необходимо ввести его адрес, например, poddomen.site.ru) и нажимаем на «Create Free SSL Certoficate».
В появившемся окне «ZeroSSL» выбираем «New Certificate».
Вводим домен, например, «seopulses.ru».
Выбираем 90 дней.
Важно! Бесплатно можно получить только на 90 дней!
Важно! Бесплатно можно получить только на 90 дней!
Оставляем все без изменений и переходим на следующий шаг через кнопку «Next Step».
Теперь нам предлагается 3 способа подтверждения:
1
Через почту.
2
DNS.
3
Загрузку HTTP файла.
О каждом из этих способов указано ниже.
Персональная демонстрация
Оставьте заявку и мы проведем для вас персональную демонстрацию сервиса, предоставим пробный период и предложим комфортные условия для старта использования инструмента
Подтверждение по почте
В этом случае система предложит написать на одну из почт:
admin@
administrator@
hostmaster@
postmaster@
webmaster@
В этом случае будет отправлено письмо с кодом на указанный электронный адрес, через которое можно будет подтвердить информацию.
В этом случае лучше всего:
В этом случае лучше всего:
Подключиться доменную почту на сервере.
Подключиться к Яндекс.Коннекту (есть бесплатный тариф).
Mail.ru для бизнеса (есть бесплатный тариф).
GSuite (От 5,4$ за пользователя).
Если указанной почты нет среди аккаунтов, то следует ее создать, например, в интерфейсе Яндекс.Коннекта это выглядит так:
Отправляем письмо для проверки.
В системе видно, что сообщение отправлено.
Далее приходит письмо на почту, где нужно скопировать проверочный код и перейти на страницу верификации.
На проверочной странице вводим ключи и нажимаем на «Next».
Закрываем страницу.
В ZeroSSL обновляем статус заявки.
Видим, что все прошло успешно и кликаем на «Install Certificate».
Скачиваем бесплатный SSL-сертификат через кнопку «Download Certificate» (.zip).
При необходимости можно сказать в разных форматах, например, для:
При необходимости можно сказать в разных форматах, например, для:
Apache
AWS
cPanel
NGINX
Ubuntu
И многих других
Далее переходим к установке его на сервер.
Важно! Одни аккаунт может иметь до трех доменов с сертификатами бесплатно.
Подтверждение бесплатного SSL-сертификата через DNS
На этапе выбора подтверждения кликаем на «DNS», где получаем нужные данные для ввода.
На следующем шаге видим, что система мониторит записи для подтверждения.
Переходим к хостинг-провайдеру (или другой интерфейс, куда через NS был делегирован домен) и переходим к редактированию DNS.
Добавляем новую TXT-запись.
Вводим выданные нам значения.
Важно! Name содержит запись для поддомена (111.site.ru), следует вводить только указанный только до домена код.
Важно! Во многих системах интерфейс может быть различных, например, на примере в Timeweb не требуется ввод TTL, поэтому это опускаем.
Важно! Name содержит запись для поддомена (111.site.ru), следует вводить только указанный только до домена код.
Важно! Во многих системах интерфейс может быть различных, например, на примере в Timeweb не требуется ввод TTL, поэтому это опускаем.
Все готово, можно переходить к его установке.
Подтверждение бесплатного SSL через HTTP-файл. Выбираем пункт для подтверждения «HTTP File Upload» и скачиваем файл.
Подтверждение бесплатного SSL через HTTP-файл. Выбираем пункт для подтверждения «HTTP File Upload» и скачиваем файл.
Система начинаем проверку.
Далее переходим в панель управления сервером или FTP-аккаунт, где в корневой папке сайта (как правило, public_html) создаем папку «.well-known».
Вот так:
В ней аналогично создаем еще одну папку «pki-validation».
Загружаем файл, скачанный в самом начале инструкции.
Загружаем файл, скачанный в самом начале инструкции.
Все готово подтверждаем информацию (аналогично почте) и получаем сертификат.
Установка SSL-сертификата на сервер
В первую очередь распаковываем архив с сертификатом и видим, что он состоит из:
certificate.crt (сертификат);
private.key (приватный ключ);
ca_bundle.crt (промежуточный сертификат).
Данный пункт необходим тем, кто не смог получить его у хостера и приобрел его не у своего провайдера. Для этого посещаем раздел «SSL», где выбираем пункт «Установить».
Вводим в соответствующие поля свой файл и завершаем установку.
Важно! Если не имеется навыка работы с интерфейсом хостинг компании (у некоторых провайдеров отсутствует возможность загружать сертификат самостоятельно в интерфейсе) рекомендуется загрузить архив с сертификатом на сервер и написать в поддержку с просьбой об установке.
Подготовка к переезду с http на https
Далее открывается сайт с версией https, например, https://seopulses.ru и проверяется корректность его работы.
Важно! Лучше всего проверить, чтобы в коде сайта не оставалось ссылок на страницы старого протокола (http) для этого в браузере Google Chrome кликаем правой клавишей мыши в любой области и в выпавшем меню выбираем «Посмотреть код страницы» (сочетание клавиш CTRL+U)
Важно! Лучше всего проверить, чтобы в коде сайта не оставалось ссылок на страницы старого протокола (http) для этого в браузере Google Chrome кликаем правой клавишей мыши в любой области и в выпавшем меню выбираем «Посмотреть код страницы» (сочетание клавиш CTRL+U)
На открывшейся странице кликаем на «Меню» (правый-верхний угол) и нажимаем «Найти…» (сочетание клавиш CRTL+F) и вводим адрес сайта с http.
Проверяем, чтобы его не было этих упоминаний (указывается как 0/0).
Для подтверждения факта, можно проверить, что у URL в браузере будет указан зеленый замочек.
Если же появляются проблемы, то лучше всего обратиться к разработчику, чтобы он настроил корректное отображение сайта для действующей CMS-системы.
Поставить редирект с http на https
Для популярных CMS-систем уже имеются плагины/модули для выполнения этого шага без работы с кодом, но универсальным способом является ввод нового правила в файл htaccess, который можно найти в корневой папке сайта на сервере.
В конце файла дописываем одну из конструкций.
Важно! В зависимости от настроек сервера может сработать одна из четырех, поэтому лучше всего пробовать каждую по очереди.
Важно! В зависимости от настроек сервера может сработать одна из четырех, поэтому лучше всего пробовать каждую по очереди.
Версия #1
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
Версия #2
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteCond %{HTTP_HOST} ^domain\.ru$
RewriteRule ^(.*)$ https://domain.ru/$1 [R=301,L]Здесь вместо domain и domain.ru следует указать адрес своего сайта.
Версия #3
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteCond %{REQUEST_URI} !robots.txt
RewriteRule ^(.*)$ https://domain.ru/$1 [R=301,L]Версия #4
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteCond %{HTTP_HOST} ^domain\.ru$
RewriteRule ^(.*)$ https://www.domain.ru/$1 [R=301,L]
Все готово можно оформлять переезд.
Переезд сайта в Яндекс.Вебмастер и Google Search Console
Переезд сайта в Яндекс.Вебмастер
В первую очередь добавляем все версии сайта в Яндекс.Вебмастер, куда включаются:
http://
https://
http://www.
https://www.
Далее переходим в версию со старым протоколом http в раздел «Индексация»-«Переезд сайта», где ставим «Да» у пункта «Добавить HTTPS» и сохраняем изменения.
Если редирект и другие пункты были настроены верно, то видим, что будет оформлена заявка на смену зеркал.
Все готово, переходим к Google Search Console.
В Google Search Console
Здесь понадобится аналогично Яндекс.Вебмастеру подтвердить все версии сайта.
Все готово, дополнительных действий не требуется производить, постепенно в отчете эффективности можно будет увидеть, как трафик перетекает на https.
Смена зеркал
Следует проверять только в Яндекс.Вебмастере примерно через 1-3 недели после оформления переезда придет письмо и оповещение в системе, что главное зеркало у старой версии изменилось.
Далее следует проверить это в интерфейсе Яндекс.Вебмастера, где это выглядит, как:
Как видно из скриншота все версии указаны под главным зеркалом.
Все готово, сайт полностью переехал с http на https.
Все готово, сайт полностью переехал с http на https.
Serpstat — набор инструментов для поискового маркетинга!
Находите ключевые фразы и площадки для обратных ссылок, анализируйте SEO-стратегии конкурентов, ежедневно отслеживайте позиции в выдаче, исправляйте SEO-ошибки и управляйте SEO-командами.
Набор инструментов для экономии времени на выполнение SEO-задач.
Нашли ошибку? Выделите её и нажмите Ctrl + Enter, чтобы сообщить нам.
Используйте лучшие SEO инструменты
Проверка обратных ссылок
Быстрая проверка обратных ссылок вашего сайта и конкурентов
API для SEO
Получите быстро большие объемы данных используя SЕО API
Анализ конкурентов
Сделайте полный анализ сайтов конкурентов для SEO и PPC
Мониторинг позиций
Отслеживайте изменение ранжирования запросов используя мониторинг позиций ключей
Кейсы, лайфхаки, исследования и полезные статьи
Не успеваешь следить за новостями? Не беда! Наш любимый редактор подберет материалы, которые точно помогут в работе. Только полезные статьи, реальные кейсы и новости Serpstat раз в неделю. Присоединяйся к уютному комьюнити :)
Нажимая кнопку, ты соглашаешься с нашей политикой конфиденциальности.