Как правильно переехать на HTTPS

Как правильно переехать на HTTPS – и нужно ли это

Компания Google, в начале 2017 года, заявила о том, что в ближайшем времени сайты, без HTTPS, будут отмечаться как «Недоверенные». Данный параметр будет отображать браузер Google Chrome 56 версии, так ли это будет, пока не известно, но уже вышла Версия 60, и большинство сайтов «Без шифрования» не блокируются и не вызывают при пользовании Chrome предупреждающих сообщений. Так нужно ли переходить на протокол HTTPS, что это даст, и какие параметры при этом надо учесть при переходе.

Что такое HTTPS

Краткая справка про протокол HTTPS – без технических подробностей. Протокол HTTPS позволяет зашифровать передаваемую информацию от сайта до браузера пользователя. То есть, все данные из форм (отправка сообщений, авторизация пользователя, личный кабинет, корзина и т.п.) будут переданы по сети с шифрованием. Технически – даже если произвести перехват этих данных, то в зашифрованном виде они не представляют ни какой ценности.

Таким образом, шифрование данных делает их кражу бессмысленным занятием. Расшифровка соединения возможна только при наличии ключа, а он образуется только на сервере, который обеспечивает работоспособность протокола HTTPS.

Если передача данных производится по протоколу HTTP (то есть БЕЗ шифрования), все данные уходят в сеть в «свободном» виде. При помощи специальных программ, установленных в цепочке «Пользователь – Сайт», передаваемые данные возможны к перехвату. Таким образом, злоумышленники перехватывают логины, пароли, данные от кредитных карт, переписку с различных Мессенжеров. Хотя на данный момент большинство крупных сайтов и приложений уже давно перешли на шифрование (Вконтакте, Яндекс, Майл.ру, Однокласники, Google, Skyp, Viber и им подобные), более 80% сайтов остаются без шифрования.

Зачем сайту HTTPS протокол

Но сейчас стоит вопрос, необходимо ли устанавливать на сайте протокол HTTPS, ведь в большинстве случаев эта услуга платная (покупка сертификата шифрования SSL).  Перечислим доводы, которые неоспоримо дают плюсы сайту с https:

• Все передаваемые данные шифруются;
• Повышает доверия пользователя к сайту;
• Повышает доверия поисковой системы к сайту;
• SSL сертификат выдаётся доверенным и проверенным организациям (сайтам).
• HTTPS – это практически необходимость для сайтов интернет-магазинов;

Правильно переезжаем на HTTPS

Если сайт изначально работал без шифрования, то для перехода на протокол HTTPS необходимо провести ряд действий:

• Запросить SSL-сертификата (есть возможность получить бесплатно, либо купить у доверенного поставщика).
• Провести необходимые настройки на самом сайте (обычно выполняет квалифицированный специалист).
• Настроить технические файлы, разрешающих индексацию - robots.txt , и помогающих в правильной индексации - sitemap.xml.
• Настроить правильно редирект в техническом файле .htaccess.
• Подключение HTTPS, для поисковых систем, равноценно смене адреса сайта и внутренних страниц (URL приобретает приставку https). Поэтому, необходимо «сообщить» об этом поисковым системам.
• Так как наиболее важными поисковыми системами считаются Яндекс и Google, то необходимо провести настройки в Яндекс.Вебмастере и в Google Search Console (так называемый Гугл Вебмастер).
• Ожидать переиндексации всех страниц сайта на https:

Более точно прочитать о переезде можно на странице справки самого Яндекс.

К чему готовиться при переезде HTTPS?

Переезд на шифрованный протокол не останется незамеченным;

• Происходит полная переиндексация сайта (если всё сделали по инструкции).
• Часть страниц сайта может выпасть из поисковой выдачи.
• Если SSL-сертификат покупали, то его необходимо оплачивать ежегодно.
• Часть ресурсов сервера будет расходоваться на процесс шифрования (Если сайт находится на современном хостинге, то это практически не отразится на его скорости работы).

Чтобы минимизировать возможные проблемы, доверить перенос сайта на HTTPS нужно квалифицированному сотруднику.

Если сайт создаётся новый, то о подключении HTTPS на сайт нужно позаботиться сразу, таким образом можно избежать большинство проблем.

Если у вас имеются трудности по переносу сайта на протокол шифрования https, можете обращаться к нам. Мы делаем переезд по всем рекомендациям, а так же проведём все необходимые настройки.