Некоторое время назад Яндекс стал рассылать письма с рекомендацией перейти на протокол https.
Письма получают владельцы ресурсов, работающих на http. Рассмотрим в статье как правильно перейти на https и избежать ошибки, приводящие к просадке позиций.
Зачем переходить на https?
Доступ к сайту по https позволяет повысить безопасность персональных данных пользователей. Защищённые протокол позволяет избежать:
• Перехват логинов;
• Перехват паролей;
• Перехват номеров банковских карт;
• Подмены собственной рекламы на рекламу злоумышленников и т.д.
Таким образом, https нужен интернет-магазинам, сайтам, имеющим формы и собирающих персональные данные; размещающих рекламные материалы.
Пошаговая инструкция по переходу с http на https
В качестве пошаговой инструкции по переходу с http на https можете использовать схему ниже. Она актуальная и для Яндекса, и для Google. При переходе есть небольшие нюансы, но они незначительные.
Ниже рассмотрим каждый пункт подробнее.
Перевод сайта на https по рекомендациям Яндекса
Таблица была составлена на основе рекомендаций Яндекса, рассмотрим, что нам нужно сделать для успешного перевода сайта на https без потери трафика и позиций.
Вначале, я настоятельно рекомендую осуществлять перевод в неfсезон. Сам переход не приносит существенной просадки трафика. Яндекс переклеивает сайт достаточно быстро. Но могут быть ошибки со стороны вебмастеринга, которые могут привести к снижению позиций.
Итак, поехали.
У вас есть сертификат ssl?
Для перевода на https нужно установить соответствующий сертификат шифрования.
Существует три типа сертификата (по типу валидации):
• Сертификат подтверждающий домен (выпускается быстро, под один домен);
• Сертификат подтверждающий домен и организацию (в сертификате указывает организация, выпускается несколько дней; не подходит для частных лиц);
• Сертификат с расширенной проверкой (перед выдачей проводится глубокая проверка организации, есть зелёный замочек – доверенный сайт/организация).
Так же есть бесплатные, самоподписанные сертификаты. Их мы не рекомендуем устанавливать. Потому что при заходе на такой сайт в браузере будет появляться предупреждение:
Как понимаете, мало кто зайдёт на такой сайт. Более того, антивирус Касперского будет блокировать сайт аналогично.
Поэтому лучше установить нормальный, проверенный сертификат.
Можно купить сертификат на хостинге.
Для небольшого интернет-магазина достаточно первого. Если вы крутыш, то платите больше.
Кто вообще не хочет платить, можете установить бесплатный, проверенный сертификат. Да, такие сертификаты предлагают некоторые хостеры. Он просто перевыпускается раз в три месяца.
Кстати, проверить установленный сертификат можно сервисом www.ssllabs.com.
Проверка доступности контента по https
Мы установили SSL сертификат. Теперь нам нужно убедиться, чтобы весь контент был доступен по ssl. Проверяем следующее:
• Доступность по https ресурсов (css, подгружаемые скрипты, шрифты);
• Доступность по https плагинов и виджетов;
• Доступность изображений и видеофайлов.
Проверяем, чтобы внутренние ссылки были доступны по https
Напомним, что внутренние ссылки могут быть абсолютные (http://site.ru/page1) и относительные (/page1). При переводе сайта на https, абсолютные ссылки как были с http, так такими и останутся. Протокол придётся заменять везде.
Поэтому лучше использовать на сайте относительные ссылки. При их использовании не возникнет проблем.
Внимание! Проверьте, чтобы при генерации файла sitemap.xml в него добавлялись адреса сайта именно с https.
Нередко, даже на cms с автоматической генерации карты сайта встречались ошибки, когда в неё добавлялись ссылки со старым протоколом.
Добавляем зеркало сайта с https в Яндекс Вебмастер
Теперь нам нужно добавить зеркало сайта в Яндекс Вебмастер.
Для этого в Яндекс Вебмастере вам необходимо добавить новое зеркало через «плюсик». Скачать файл верификации или разместить html код в <head> сайта. Подтвердите верификацию.
После всего добавьте новый домен в раздел – «Переезд сайта».
Отметьте «Добавить HTTPS» и нажмите кнопку «Сохранить».
Добавление нового зеркала в Google Search Console
Для сервиса Google работы меньше. Вам нужно всего лишь добавить нужное зеркало (такое же, как и в Яндекс Вебмастере) с HTTPS в консоль. Скачать файл верификации добавить его на сервер или html код. После подтверждения верификации больше ничего делать не нужно. Сервиса по переезду в Google нет.
Настраиваем 301 редирект с http зеркала на https
Мы проделали большую работу. Теперь нужно настроить серверный редирект с http версий сайта на зеркало сайта доступный с защищённым сертификатом. Редирект, естественно, будет постраничный.
Ожидаем и контролируем переиндексацию сайта. Если следовать инструкции, проблем с переездом быть не должно. Сайт в Яндексе переиндексируется в течение пары апдейтов. Или в течение 3- х недель. В Google переиндексироваться будет дольше. Позиции и трафик упасть не должны. Конечно, могут быть исключения. Дольше всего будет переклеиваться ссылочная масса. Но повторюсь, трафик падать не должен.
А чтобы ваш переезд прошёл без ошибок, скачайте схему и следуйте ей!
