Правильный переезд на HTTPS

Переход на безопасный SSL-сертификат — в 2021 году не просто пожелание, а срочная необходимость. Если вы до сих пор не осуществили переезд сайта на HTTPS-протокол, можно забыть о ТОПе в поисковых системах. Сайты со старым HTTP-протоколом в данный момент безнадежно отстали от времени и считаются потенциально опасными.

Но обо всем по порядку. Что за SSL-сертификат и как на него перейти?

Зачем нужен SSL?

SSL — это особый протокол, который поддерживает шифровку передаваемых данных. Понять, установлен ли он на конкретном сайте, очень просто: без такого протокола в адресной строке вы увидите http, а с ним — https. Это различие всего в одну букву на практике значит очень многое: сайты с SSL-сертификатом используют аутентификационные коды, ассимитричное и симметричное шифрование.

Где купить SSL-сертификат?

В приобретении сертификата нет ничего сложного — в подавляющем большинстве случаев его продают хостинг-провайдеры. Вы также можете найти в сети и бесплатные сертификаты. Только убедитесь, что пользуетесь проверенным сервисом — например, Let’s Encrypt, который предоставляет SSL-сертификаты на срок в 90 дней.

Вот что важно учесть на этапе покупки:

• Выбирайте SSL, действующий на всех страницах сайта, а не только на главной.
• Несколько сертификатов требуется лишь в том случае, если у вас несколько поддоменов (версий для разных городов, регионов или стран).
• Для кириллических доменов нужны особые сертификаты, которые поддерживают интернациональные имена.
• Сайты, зарегистрированные на юр.лицо, могут купить более серьезный сертификат — OV либо EV. Оба сертификата повысят доверие поисковых систем к вам, но для них придется пройти ряд довольно серьезных проверок вашей компании.

Как подготовиться к установке SSL на сервер?

К сожалению, переезд на https — это фактически переезд на новый сайт. Получается парадокс: вы затеяли всё это ради того, чтобы удержаться в выдаче поисковых систем, но в результате трафик проседает, а позиции теряются.

Чтобы минимизировать ущерб, мы советуем сперва подготовиться.

1. Заранее проверяем все страницы сайта, в том числе и AMP — специальные ускоренные мобильные страницы. Они должны соответствовать виду /page/ или //mysite.ru/page/.
2. Такой же вид должен быть у всех ссылок — как внутренних, так и внешних.
3. Убеждаемся, что http будет заменен на https абсолютно во всех имеющихся на сайте ссылках, в том числе и в различных служебных разделах — например, в sitemap или в JS-библиотеках. Делать это вручную не нужно — для всех CMS можно найти подходящий плагин, который выполнит всю работу автоматически.

Установка SSL-сертификата

Мы уже говорили, что даже сам сертификат чаще всего можно купить у хостера. Выяснить, как именно его установить, можно тоже у хостера — достаточно найти соответствующий раздел или написать в техподдержку.

Кроме того, максимально простая и быстрая установка сертификата https доступна у регистраторов доменов — так, на REG.RU это можно сделать буквально в два клика.

Что делать после установки SSL сертификата?

Как видите, сам процесс переноса очень прост, но после этого придется сделать еще кое-что: настроить редиректы. Так пользователи, которые будут пытаться попасть на старый сайт c http — например, из закладок или по привычке набирая его адрес  вручную в поисковой строке — будут автоматически переходить на сайт с https.

Есть два варианта настройки редиректов:

• Снова через хостинг, выбрав «Перенаправлять HTTP на HTTPS» в разделе «Сайты».
• Вручную. Это придется делать в том случае, если вы и сам сертификат устанавливали вручную. Для этого нужно прописать специальную команду в файле .htaccess.

Резюмируя, можем сказать следующее. Переезд сайта на HTTPS совершенно точно необходим любой компании. Осуществить его можно быстро и довольно просто, если вы воспользуетесь помощью своего хостера — скорее всего, у него есть доступные решения, которые не требуют специальных знаний. Для ручного же переноса необходимо иметь некоторую подготовку, а в том случае, если у вас её нет, лучше обратиться к профессионалам.