Навошта пераходзіць на HTTPS і як гэта зрабіць

1. Што на самой справе азначае HTTPS?
2. выгады HTTPS
3. Сумненні наконт HTTPS
4. Чеклист пераходу на HTTPS
5. заключэнне

З таго моманту як Google анансаваў HTTPS як фактар ​​ранжыравання, стала вельмі папулярным абмяркоўваць гэтую тэму. Само сабой, такія размовы спарадзілі мноства сумневаў, а ці сапраўды варта дадаваць літару «S» у канец пратаколу?

Вядома ж ёсць мноства выгадных момантаў пры атрыманні зялёнага значка бяспекі ў акно пратаколу, але таксама ёсць і мноства нервовых момантаў пры гэтым жа пераходзе. І асцярога цалкам понимаемо, гэтак жа, як і з вялікімі зменамі на сайце, памылкі могуць каштаваць вельмі вялікую цану - як для карыстальніка, так і для ранжыравання ў пошукавых сістэмах. Любы рызыка зніжэння пазіцый выклікае дрыжыкі ў каленях у кожнага SEO спецыяліста.

Але як бы там ні было гэта не дастатковая прычына пазбягаць гэтага змены. Google ужо зрабіў самы важкі штуршок да стварэння больш бяспечнага інтэрнэту і спрабуе націснуць на ўладальнікаў сайтаў, каб яны несці адказнасць за бяспеку на сваіх платформах. І тыя, хто будзе адпавядаць гэтым патрабаванням вызначана будзе ўзнагароджаны пошукавікам.

Што на самой справе азначае HTTPS?

HTTPS расшыфроўваецца як Hypertext Transfer Protocol Secure, няшмат вам гэта расказала ці не так?

Але як тлумачыць Google, HTTPS абараняе цэласнасць і канфідэнцыяльнасць дадзеных паміж карыстацкім кампутарам і сайтам. У гэты ўцягнута тры ўзроўню абароны. Першы гэта шыфраванне, якое выключыць перахоп дадзеных. Другі гэта цэласнасць дадзеных, што прадухіліць якую-небудзь порчу дадзеных і трэці ўзровень - гэта аўтэнтыфікацыя, што мінімізуе верагоднасць паспяховага завяршэння нападаў.

Калі тлумачыць сцісла, то HTTPS гэта неабходная рэч для таго, каб ўзаемадзеянне карыстальніка з сайтам было максімальна бяспечным і абароненым. Гэта мае першараднае значэнне ў эпоху, калі інтэрнэт бяспеку сутыкаецца з якія растуць пагрозамі з усіх бакоў віртуальнай сеткі.

Да ўсяго вышэйсказанага варта дадаць, што ўсё ж такі якім бяспечным б не быў HTTPS - ён не зробіць ваш сайт непраходнай крэпасцю. Нават з лепшай абаронай у свеце, любы сайт можа сутыкнуцца з сур'ёзнай пагрозай у выглядзе атакі.

Гэта на жаль, рэальнасць нашага лічбавага стагоддзя. Паглядзіце на атакі праграм вымагальнікаў па ўсім святле і зрабіце высновы. Тым не менш, HTTPS дапамагае з імі спраўляцца.

выгады HTTPS

Першая і самая важная выгада ў плане SEO гэта тое, што Google разглядае бяспеку на сайце як фактар ​​ранжыравання і будзе заахвочваць сайты пераходзіць на HTTPS. Хоць гэта пакуль што не вельмі важкі фактар ​​ранжыравання і будзе мець ўплыву толькі на зусім нязначную долю пошукавых запытаў, шмат хто чакае таго, што яго ўплыў будзе павялічвацца.

Гэтая сітуацыя вельмі падобная на працу Google у плане развароту пошукавіка да мабільных сайтаў, дзе апошні пачаў набіраць абароты і потым знянацку ўдарыў па пазіцыях, заявіўшы пра ўкараненне mobile-first індэксацыі. Такім чынам, гэта толькі пытанне часу, калі бяспечныя сайты выйдуць у прыярытэт на пошукавай выдачы.

Непасрэдна эфектыўнасць HTTPS будзе вызначана самім тыпам сайта. Да прыкладу, ecommerce сайты будуць вызначана ў выгадзе ад пераходу на HTTPS. Бо на іх адбываюцца аперацыі з грашыма, абмен значнымі дадзенымі і да т.п. дзеянні, якія робяць бяспеку жыццёва неабходнай.

Пераход на HTTPS пакуль што не так важны, як кантэнт высокай якасці або линск-білдынг, але было б глупства адмаўляць яго важнасць з улікам таго што адбываецца.

Таксама вядома ёсць іншыя перавагі, напрыклад, у сферы ўзаемадзеяння карыстальніка з сайтам. Карыстальнікі будуць больш верыць вашаму сайту і больш упэўненыя ў вашай здольнасці даць бяспеку уведзеным імі дадзеных.

Сумненні наконт HTTPS

Але заўсёды ёсць - але. Толькі адна думка аб пераходзе з HTTP на HTTPS ўжо выклікае страх для тых, хто будзе гэта рабіць. Што калі я раптам заблакуе важныя URL у robots.txt? Што калі новы пратакол затармозіць хуткасць загрузкі сайта? Што калі мае вэб-дадатку не сумяшчальныя з HTTPS? Што калі я пераблытаю рэдырэкты і каноникал тэгі? Што калі ранжыраванне майго сайта імкліва ўпадзе, і я ніколі не аднаўлю яго ці ён наогул знікне з першых старонак пошукавіка? Вядома ж гэта разумныя занепакоенасці, але яны не павінны спыняць вас.

Што здарыцца на самай справе? Па першым часе вы ўбачыце невялікі спад у ранжыраванні, але паступова ён адновіцца ў норме і будзе паціху расці ўверх. Так што не бойцеся, а рабіце.

Чеклист пераходу на HTTPS

Вядома ж могуць быць зробленыя памылкі падчас міграцыі, такім чынам важна спачатку правесці даследаванне і пераканацца ў тым, што працэс вядзецца дакладна. Калі вы будзеце прытрымлівацца нашаму чеклисту і заручыцеся дапамогай таго, хто ведае сваю справу, усё ў вас будзе ў парадку. Паехалі.

Атрымаеце сертыфікат бяспекі, звычайна маецца на ўвазе як SSL сертыфікат. Пераканайцеся ў тым, што вы выбралі самы выоский ўзровень бяспекі. Google рэкамендуе 2018 бітны ключ. Вы можаце атрымаць гэтыя сертыфікаты ад сертыфікаваных прадстаўнікоў, але мы рэкамендуем набыць яго ў кампаніі хосцера, так як яны звычайна дапамагаюць ўсталёўваць іх.

Наладзьце рэдырэкты, каб пераканацца ў тым, што ўсе вашыя HTTP старонкі перанакіроўваюцца да новых HTTPS старонках. Адна літара ў адрасе спасылкі ўжо робіць іх зусім рознымі. Стварыце карту спасылак, у якой пералічаныя ўсе старыя URL з іх стаўленнем да новых. Калі вы хацелі зрабіць якія-небудзь карэкціроўкі з вашай URL структуры на некаторыя час, то цяпер самы зручны час для гэтага. Пераканайцеся ў тым, што вы выкарыстоўваеце пастаянныя 301 рэдырэкты, а не часовыя 302е.

Абновіце ўнутраныя спасылкі, каб яны спасылаліся прама на новыя HTTPS старонкі, замест перанакіраваньні.

Абновіце ўсе іншыя рэсурсы уключаючы выявы, запампоўкі і дргуие скрыпты, так каб усе яны спасылаліся на правільныя HTTPS лакацыі.

Пазбягайце блакавання вашага HTTPS сайта ад краулинга праз robots.txt і пазбягайце тэга «noindex».

Переиндексируйте ваш сайт праз Google Search Console і ўжыеце вашу новую карту сайта. Майце на ўвазе, што вам давядзецца стварыць новае ўласцівасць, з-за іншага URL адрасы. Вы не зможаце проста засабмитить ў старое ўласцівасць і чакаць, што яно запрацуе.

Пратэстуйце, ці працуе ўсё гэта дакладна. З дапамогай SSL Server тэсту. Калі ў вас паўстаў якія-небудзь тэхнічныя праблемы, то гэта свайму хостером для вырашэння праблемы.

Гэта вядома ж ня ўсёабдымны спіс, вам хутчэй за ўсё давядзецца заручыцца падтрымкай эксперта. Заўсёды памятайце, што вы можаце правяраць дадзеныя ў вашай Google Search Console, каб выявіць ці ёсць нейкія памылкі ў спасылках або пры краулинге.

заключэнне

У вядома рахунку для ўсіх нас становіцца зразумелым, што пераход на HTTPS пераважвае патэнцыйныя цяжкасці. Мець бяспечны сайт будзе становіцца больш важнага і важней і існуе вялікая верагоднасць таго, што ў канчатковым выніку HTTPS будзе эквиалентен мобайлгеддону.

Дарэчы сказаць, ёсць выпадкі дзе такі пераход на HTTPS наогул не абавязковы. Да прыкладу, калі вы вядзеце персанальны блог, атрымліваеце невялікая колькасць наведвальнікаў і не чакаеце значнага росту ў бліжэйшыя гады.

Але калі вы чакаеце росту трафіку ці вы ўжо бачыце высокія паказчыкі росту, то тады наша рада - неадкладна пачніце пераход.