В новом аудиоподкасте №313 Николай Шмичков рассказал о переезде на https с http.
Текстовая версия выступления:
«Как правильно переехать на https?
Мы все знаем, что Google совсем недавно зацепил всех специальным таким блочком в браузере Chrome.
Chrome теперь отображается сайты без https с пометочкой «Небезопасно».
И действительно, как правильно переехать на https?
Это стало действительно такой глобальный проблемой.
Люди часто переезжают неправильно или переезжая делают грубые ошибки.
В первую очередь, для того чтобы перейти на https, вы должны выполнить этот простой чек-лист, про который я Николай Шмичков расскажу в этом подкасте.
Да, не забывайте подписываться на наши подкасты и вы будете узнавать много разных лайфхаков, которые я буду находить и публиковать вам.
Почему я публикую в подкастах, а не на Ютюбе?
Они достаточно короткие, но для статьи они соответственно тоже не годятся.
Поэтому всегда читайте наши статьи для того, чтобы найти более сложный материал.
А в подкастах знакомьтесь с простыми лайфхаками, которые вы точно не должны пропустить.
В первую очередь, чтобы перейти на https с http вам следует сделать перенос сайта и перенаправить пользователей с адресов http на https версию через 301 redirect.
Во-первых, вам нужно установить на сайте протокол https.
Для этого понадобится помощь хостинг-провайдера и https сертификат.
Где купить или получить, выпустить https сертификат?
Существует множество сайтов.
Мы пользовались сайтом SSL, но его может выпускать действительно ваш хостинг-провайдер.
То есть его можно просто запросить у хостинга и они тоже вам выдадут.
Очень важно проверять какие бывают https сертификаты.
Я не буду в этом подкасте уделять внимание их видам, но могу одно сказать есть wildcard сертификаты и есть Global сертификаты.
Есть разница в том, что одни годятся всего лишь для одного домена, а другие поддерживают домен и все поддомены в целом.
Очень важно, что они должны поддерживаться современными браузерами.
Бесплатные конечно очень сильный грешат, с ними бывают проблемы.
Я рекомендую как говорится купить.
Точные шаги, которые надо выполнить, зависят чаще всего от сайта.
Вы можете узнать у вашего хостинг-провайдера, как его нужно непосредственно настроить.
Во-вторых, подтвердите собственность на сайт в Гугл серч консоль, чтобы отслеживать проблемы связанные с http.
Дополнительно можно верифицировать домен, который объединит данные http и https.
Да, в Гугл в отличие от Яндекса вы можете верифицировать просто ресурс — домен.
Таким образом у вас не будет проблем отслеживать http версию или https версию.
Многие делают ошибку, переезжая смотрят на себя по http версии и видят у меня сайт обвалился, говорит: у меня все позиции упали, всё упало, что делать?
А на самом деле они смотрят http версию вместо https версии где всё как положено нормально работает.
Поэтому я рекомендую если вы всё таки сделали хоть когда-то переезд, добавьте себе лучше в свою Серч Консоль доступ на просмотр ресурса домена и у вас не будет никаких проблем с просмотром.
Тщательно протестируйте https сайт.
Как это проверить?
Сделайте технический аудит всего сайта и проверьте его на смешанный контент.
Если вы недавно переезжали, закажите технический аудит и пускай вам прогонят весь сайт и проверят на http и https ошибки.
Почему я рекомендую делать технический аудит, а не смотреть самостоятельно?
Потому что вы можете посмотреть выборочно не все страницы.
Может быть на одной странице картинка, которая имеет http протокол просто по ошибке, потому что она так была залита.
Именно вот кто-то забыл поставить относительную ссылку, а поставил абсолютную.
И таким образом при переезде картинка получилась http версии.
Она будет отображаться, вы не заметите ничего странного, но именно эта картинка будет создавать вам ошибку mixed content — смешанный контент тот самый называется.
Как выглядит эта ошибка?
При заходе на эту страницу пользователь будет видеть что миленький чёрненький замочек стал не замочком, а появилась надпись “небезопасно”.
Конечно же, нужно проверять внутренние ссылки, скрытые ссылки, копаться в файлах sitemap.
Грубая ошибка при переезде, что sitemap остаются доступны по-старому протоколу и в роботсе.тхт записаны по-старому протоколу.
Это тоже нужно исправлять.
Поэтому нужно искать: косяки могут быть в изображениях, в скриптах, допустим в той же веб-аналитике могут быть кривые скрипты и влиять на http версию.
И это тоже нужно всё проверить.
Следующее что нужно проверить если у вас локальный бизнес, после переезда желательно зайти в справочники и поменять http версию сайта на https.
Я вообще рекомендую во всех сервисах, в которых вы завязаны обновить протокол на https версию.
Если есть возможность зайти в справочники там типа ДубльГИС и тому подобное, я рекомендую тоже пройтись.
Это внешние ссылки, которые должны на вас ссылаться желательно без каких-либо редиректов.
Я понимаю что Google воспринимает и такие и такие ссылки, но я рекомендовал бы заменить.
И конечно же используете перенаправление на стороне сервера для пересылки запросов из http версии к версии https.
Перепроверьте вручную, что каждый элемент сайта доступен со старых адресов или используйте сервисы автоматической проверки URL.
Да просто прогоните сайт ещё этим самым тех аудитом.
Конечно же зайдите в Search console и посмотрите нет ли там каких проблем.
Если там они будут, вы сразу же о них узнаете.
Потому что Search console выдаёт ошибки довольно оперативно.
И через несколько месяцев, когда вы убедитесь, что всё работает, можно будет рассмотреть вопрос включения hsts.
hsts — это HTTP Strict Transport Security, механизм сообщающий браузерам, что проверять https версию вашего сайта нет необходимости.
Его нужно включать спустя время.
Как долго происходит переадресация?
В идеале переадресация остаётся навсегда.
Т.е. она должна висеть вечно.
Можно ли перевести только несколько страниц на https?
Технически это возможно, но по факту перенос всего сайта требует ненамного больше работать.
Так что вам лучше переносить весь сайт.
Какой сертификат получить?
Отвечаем: бесплатный конечно рекомендуют Джон Мюллер.
Но мы рекомендуем всё-таки купить.
И в зависимости от того, какой у вас ресурс с поддоменами или без поддоменов нужно внимательно смотреть поддерживает ли сертификат поддомены.
Сколько времени занимает перенос сайта?
Обычно перенос сайта длится меньше недели.
Но на самом деле может занимать несколько месяцев.
Влияет ли перенос сайта на ранжирование?
Как правило нет.
Это тот же сайт.
Единственный нюанс это то, что в момент переноса сайт может шататься по позициям в течение где-то месяца.
Это наше практическое измерение.
Можно ли вернуться на http если что-то пойдет не так?
Да, но Google это не рекомендует.
Лучше поправить проблемы, но уже оставаться на https.
Как говорится, назад у вас уже дороги нет.
И поэтому я рекомендую вам действительно переехать, если до сих пор ваш сайт на http версии, неважно принимаете ли вы логин данные или нет.
Мы в прошлом рассказывали кому можно оставаться.
Теперь мы говорим — нет!
Не рекомендуем оставаться на http версии, приезжайте на https.
На этом всё!
Подписывайтесь на наши подкасты.
Задавайте вопросы мне в комментариях либо в нашей Telegram группе.
Я с удовольствием на них отвечу.
Или наше комьюнити мне поможет ответить.
Подписывайтесь на наш youtube-канал и следите за нашими вебинарами каждый четверг и до новых встреч.»
