Как и зачем сайту нужно переходить на защищенный протокол? Мы сделали эту статью специально, чтобы помочь разобраться в этом вопросе.
Что такое протокол HTTPS
У вас когда-нибудь возникал вопрос, в безопасности ли данные ваших клиентов при посещение вашего сайта? Сообщу вам плохую новость, если на вашем сайта обмен данными происходит по протоколу http, то перехватить данные не составит труда. Передача данных по этому протоколу, происходит в абсолютно незащищенном виде.
Чтобы обезопасить данные, был разработан https протокол.
HTTPS – это протокол передачи данных в зашифрованном виде. Он помогает защитить данные о ваших клиентах, сообщениях с сайта, заказах, платежах и т. д.
На данный момент, протокол является необязательным. Но, спешу «обрадовать». Возможно, уже с 1 января самые популярные браузеры, будут выдавать вот такое сообщение, для сайтов, которые работают на протоколе HTTP :
Если вы хотите избежать подобной участи, необходимо получить специальный SSL сертификат безопасности и перевести сайт на защищенный режим обмена данными HTTPS.
Те, кто не успел обеспечить безопасность станут помечены в поисковой выдаче и в адресной строке соответствующей меткой.
Подобные меры со стороны поисковых систем и браузеров приведут к тому, что сайты, которые продолжать работать по опасному соединению HTTP будут терять посетителей и позиции в выдаче.
Так как совершить переход на безопасный протокол HTTPS?
Рассмотрим основные этапы:1. Выбор и покупка SSL сертификата
SSL сертификат – это цифровой документ, который обеспечивает защиту данных, передаваемых между сервером и клиентом.
Существуют различные виды SSL сертификатов. В зависимости от особенностей вашего бизнеса, необходимо выбрать максимально подходящий сертификат:
- Extended Validation (EV). Для этого сертификата необходимо подтверждение прав доступа к домену, проверяется свидетельство о госрегистрации организации, наличие имени организации в данных Whois, совершаются проверочные звонки и т. д. При приобретении сертификата данного вида появляется возможность получить зеленую пометку в виде «замочка» с названием компании в адресной строке, что для большинства интернет-пользователей является символом надежности веб-сайта.
- Wildcard-сертификаты. Используются для поддоменов.
- Сертификаты, поддерживающие IDN. Используются для сайтов с доменом на кириллице.
После покупки сертификата и прохождения проверки со стороны центра сертификации, вам предоставят файлы вашего SSL сертификата. Далее необходимо их установить на сервер. Если вы не уверены, что знаете как правильно это сделать, отправьте файлы вашему провайдеру хостинга.
Затем проверьте верно ли установлен SSL сертификат. В этом могут помочь, различные сервисы проверки. Например, SSL Server Test. Система выдаст результат проверки и укажет на проблемы, которые следует решить.
После этих настроек сайт станет доступен по HTTPS. Но это только начало.
2. Подготовка и настройка сайта
2.1 Замена ссылок на сайте
Замените на сайте все абсолютные ссылки на относительные.
Существует и другой тип ссылок. В них не используется протокол в адресе ссылки, а только само доменное имя: 
Не забывайте про ссылки на картинки и видео, их также замените на относительные без протокола.
2.2 Настройка Host в файле robots.txt
Для поисковых роботов Google и Яндекс, сайты 
и 
совершенно разные. Поэтому как только вы установили SSL сертификат, обязательно настройте переадресацию каждой http – страницы на соответствующую ей https – страницу. Не упустите из виду эту настройку, иначе рискуете потерять существенную часть трафика.
Обязательно укажите для нового сайта директиву Host в файле robots.txt, в которой прописано доменное имя вместе с https: Этого требует Яндекс.
Необходимо обновить строку с картой сайта. Не забудьте добавить все эти настройки в Google Search Console.
2.3 Настройка 301 редиректа
Прежде для настройки 301 редиректа, вы могли зайти в панель Вебмастеров Яндекс и в ней сделать все необходимые настройки. Сейчас этого сделать нельзя.
В последней версии Яндекс.Вебмастер, нужно отправить заявку на смену протокола в разделе «Переезд сайта».
После настройки проверьте изображения, страницы сайта: карточки товара, прайс–листы и т. д., все они должны быть доступны по https. Но карта сайта и robots.txt также должны быть доступны по http.
На этом все. Остается только дождаться переиндексации сайта после перехода на https протокол. После этого в поисковых выдачах начнут отображаться URL его страниц с https.
Подведем итог. Что вам необходимо сделать:
- Приобрести SSL сертификат у хостинг-провайдера;
- Выполнить подготовительную настройку сайта;
- Грамотно переключиться на HTTPS.
Не хотите сами разбираться в этом вопросе, но хотите, чтобы ваш сайт соответствовал стандартам безопасности? Бравые ребята из службы технической поддержки Веб-Центра к вашим услугам.
- Можете отправить заявку через любую форму на нашем сайте;
- Позвонить по бесплатному телефону 8 (800) 707-63-70 и попросить соединить со службой поддержки.
Безопасной и продуктивной работы вам и вашим сайтам.
Спасибо, что дочитали до конца.
