Как безопасно перейти на протокол HTTPS
Из этого явствует, вы создали или приобрели свой сайт, купили в (видах него предварительно выбранное, подходящее под тематику доменное псевдоним, а также для постоянной доступности и удобства разместили его для хостинге. Казалось бы, все, вы проделали всю нужную работу. Однако забыли один очень важный момент – запись, по которому работает ваш сайт.
По умолчанию, по сей день сайты работают по протоколу HTTP (HyperText Transfer Protocol) – запись передачи гипертекста. HTTP был создан в 1992 году, некто является довольно старым и в процессе работы с ним выявлены уязвимости в обеспечении безопасности передачи данных. Ради повышения уровня безопасности в 2000 году было принято решение применить шифрование сетевого трафика по секретному алгоритму с использованием протоколов SSL и TLS. Разработанное пополнение применили поверх существующего HTTP – так появился документ HTTPS (HyperText Transfer Protocol Secure).
После правильной и корректной установки сертификатов HTTPS обладатель сайта может обезопасить передаваемые и получаемые данные.
В 2014 году в Google заявили, точно одна из самых главных задач компании – сие обеспечение надежной передачи данных. Поэтому сайты, использующие отчёт HTTPS, будут получать дополнительные преимущества при ранжировании в поисковой системе.
А сделано в сентябре 2016 года Google заявил, что наличествование протокола HTTPS для сайтов, которые используют пользовательские цифирь, будет одним из факторов ранжирования с 1 июня 2017 лета, а также такие сайты с протоколом HTTPS будут помечены значком неопасный.
В свою очередь, сайты с HTTP-протоколом будут помечены значком «Связанный с риском».
Правда, уже в марте 2017 года появилось противоречие этого намерения, следовательно, по словам Google, учет, используемый сайтом, в целом никак не будет сказываться на его ранжирование, а его использование регламентируется до чрезвычайности целями безопасности.
Если вы решили перевести сайт держи безопасный протокол, необходимо ознакомиться с видами и особенностями настройки чрез (год) установки сертификата.
Есть несколько видов SSL-сертификатов:
- платные и бесплатные;
- именные и неименные;
- исполнение) одного домена и мультидоменные;
- доверенные и самоподписные.
Выбор того неужели иного типа зависит только от ваших потребностей и возможностей, и никоим образом не отразится на работе сайта.
Существует огромное доля статей в разнообразных SEO-блогах о правилах перехода с HTTP сверху HTTPS. Давайте и мы попробуем разобраться, учитывая фактический опыт работы автора и разный уровень подготовки читателей.
После всего установки сертификата безопасности сайт доступен по две адресам (к примеру, http://mysite.com и https://mysite.com), которые расцениваются поисковыми системами наподобие два отдельных сайта, идентичных по контенту.
В качестве кого обезопасить себя от падения трафика и сохранить позиции
На «безболезненного перехода» на HTTPS SEO-оптимизатору стоит соображаться следующие пункты:
1. Настроить постраничный 301 редирект со старого протокола получи и распишись новый
Настроить редирект можно двумя способами:
- В файле .htaccess снять стружку команду:
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://mysite.com/$1 [R=301,L]
- Вследствие функцию в коде.
302 и любой другой редирект не рекомендуется ставить на службу, так как 301 редирект – это постоянное перенацеливание по адресу.
С помощью постоянного перенаправления сохраняется значимость каждой посадочной страницы (страницы, которая находится держи продвижении) и поисковым системам нужно меньше времени про переиндексации новых страниц.
2. Проверка склейки зеркал
Подле переходе на HTTPS нужно проверить корректность склейки зеркала с WWW и сверх WWW. Другими словами, нужно выбрать и оставить только одно трюмо: https://mysite.com или https://www.mysite.com. Склейку рекомендуется отправлять также 301 редиректом.
3. Замена внутренних и внешних ссылок держи относительные
Необходимо заменить абсолютные ссылки во внутренней перелинковке, а в свою очередь абсолютные URL-ы файлов мультимедиа и ссылок с нашего на некоторые сайты на относительные. Существует 2 способа прописать такие URL-ы:
- <a href=”//mysite.com/page1”>link</a>
- <a href=”/page1”>link</a>
Отэ замену можно с помощью программы Xenu’s Link Sleuth.
Интересах этого создаем новый проект, вводим имя домена спустя протокол HTTPS и нажимаем кнопку «ОК». В результате сформированного отчета приставки не- должно быть URL-ов, подсвеченных красным цветом. Факт. Ant. отсутствие красных URL-ов свидетельствует об ошибке.
ВАЖНО! Особое (налегать уделяем ссылкам на другие ресурсы, так точь в точь они тоже будут переделаны под протокол HTTPS, и, в случае если только один или несколько сайтов не поддерживают настоящий протокол, для них придется сделать исключение и где раки зимуют путь через HTTP.
4. Новые URL-ы страниц в sitemap.xml
Создать новый файл sitemap.xml с URL-ами по протоколу HTTPS.
5. Изменения в robots.txt
В файле чтобы поисковых роботов прописать хост и путь к файлу sitemap.xml из-за защищенный протокол. Пример:
Host: https://mysite.com
……….
Sitemap: https://mysite.com/sitemap.xml
6. Популярность файлов sitemap.xml и robots.txt по двум протоколам
По прошествии времени склейки 301 редиректом всех страниц сайта после протоколу HTTP на HTTPS стоит настроить уклонение для вышеуказанных файлов (sitemap.xml, robots.txt). Таким образом поисковые системы быстрее смогут проиндексировать новые URL-ы сайта согласно протоколу HTTPS.
7. Добавление нового сайта в Google, какими судьбами показать поисковому роботу о новом адресе сайта
Лещадь добавлением имеется в виду добавление записи в Google Search Console, да при этом, как и для смены домена, выше Search Console нет возможности показать склейку. К сожалению, Google Search Console безлюдный (=малолюдный) предусматривает такого функционала, поэтому важно выполнить настройки, которые указаны внизу:
- Корректный регион сайта, под который продвигается сайт. Выбираем рубрика бокового меню «Поисковый трафик», а затем «Таргетинг после странам и языкам». Выставляем нужный регион (если край не был проставлен автоматически, в зависимости от региональности доменного имени).
- Нарастить путь к файлу sitemap.xml (выбираем пункт бокового карточка «Поисковый трафик», а затем «Файлы Sitemap»).
8. Переезд сайта в Яндекс.Вебмастере
Потребно отправить заявку на смену протокола. Для сего в боковом меню вебмастера выбираем пункт «Индексирование», а засим — «Переезд сайта». Ставим галочку в чекбоксе «Добавить HTTPS», чрез (год) чего нажимаем кнопку «Сохранить».
Стоит отметить, аюшки? Яндекс удалит страницы сайта по протоколу HTTP с индекса, а новые может добавлять на протяжении нескольких недель. Пугаться этого не стоит.
9. Отказ от ссылок в Google Search Console
Перед вы могли отказаться от некачественных ссылок с через инструмента Google Disavow Links. Чтобы отказанные домены распространялись и в новый протокол, нужно выполнить последовательность действий:
- Переметнуться в инструмент Google Disavow Links;
- Нажать на кнопку «Отклонение ссылок». Делать что в инструменте есть файл формата *.txt, нужно его переписать и аналогично загрузить для домена с протоколом HTTPS.
10. Трансформация URL-ов внешних ссылок
Чтобы улучшить ранжирование и понизить вес, ранее для сайта закупались ссылки. Что-то около как URL-ы изменились, все ссылки дают 301 отгадка. Рекомендуется заменить в ссылках URL с HTTP на HTTPS.
Игра стоит свеч отметить, что некорректно настроенный с технической точки зрения учет HTTPS – это практически протокол HTTP с точки зрения защиты. Спирт может быть проблемным, менее эффективным с точки зрения поисковой оптимизации (позиций, трафика и наравне следствие, конверсии).
После перехода рекомендуется проверить работу форм обратной крыша и корзины, а также склеенную административную панель сайта по части протоколу.
Выполнив все рекомендации, вам удастся протолмачить свой сайт с протокола HTTP на HTTPS, возле этом сохранив позиции сайта и не потеряв посетителей и конверсии бери сайте.
Источник:
нет комментариев