Подключение протокола https с недавних пор стало практически обязательным, но сделать это далеко не всегда просто. Хостинги не спешат упрощать этот процесс. Как быть?
Для начала зачем все это нужно. Если упростить, то причины 2:
- Защищенная передача данных. Когда посетители вашего сайта вводят пароль или что-то ищут, по протоколу https все зашифровано. Если использовать по умолчанию http, то злоумышленники, хакеры, спецслужбы, нечестный хостинг, VPN провайдеры могут завладеть вашими личными данными.
- Позиция в поисковиках. Google и Яндекс официально заявили, что учитывают наличие https, как один из факторов, влияющих на позиции в поиске.
Чтобы у вас было защищенное соединение через протокол https, необходим сертификат SSL. Его можно купить через ваш хостинг, напрямую или воспользоваться бесплатным от компании Let’s Encrypt.
В большинстве случаев покупать сертификат нет смысла, если вы не банк, не провайдер, не Google и т.д. Вполне хватит бесплатного сертификата. Тут часто владельцы сайтов делают ошибку и тратят лишние деньги.
Но бесплатный сертификат условно бесплатный.
Кому-то в конечном счете необходимо заполнить всю информацию о владельце сайта, отправить заявку, получить ключи и добавить их в личном кабинете хостинга. Потом настроить правильную переадресацию на сайте. Часть из этого придется регулярно повторять, поскольку этот бесплатный сертификат всего на 3 месяца. Сталкиваясь с этим впервые, это может занять очень много времени и нервов.
Поэтому эту задачу обычно поручают разработчикам сайта или его администраторам. Как правило, такая работа стоит совсем недорого, если у вас хороший хостинг.
На многих хостингах этот процесс автоматизирован. Вам достаточно сделать пару кликов и сертификат уже работает. Продлеваться он тоже будет сам. Этот момент нужно обязательно уточнять у вашего хостинг-провайдера, потому как им выгодно продать платный сертификат и брать оплату ежегодно. А о бесплатных сертификатах они на виду не пишут.
Переход на https с точки зрения продвижения сайта.
Также стоит упомянуть про ссылки и продвижение сайта. Если сайт новый, то это не имеет значения. Если вы подключаете https к старому сайту, то по сути все ссылки на сайте изменятся и это может не понравиться поисковикам. В большинстве случаев все проходит гладко, просто нужно все внимательно проверить после перехода на https.
Вот краткий чек-лист для проверки после перехода на https:
- Файл robots.txt, sitema.xml и .htaccess на наличие ссылок со старым протоколом
- Панель вебмастера Google и Яндекс. Там должен быть указан уже новый протокол, выбрано правильное главное зеркало сайта
- Проверить правильно ли настроены редиректы. Они должны вести на https
- Проверить ссылки в объявлениях в рекламных кампаниях, если такие ведутся
- Проверить нет ли на страницах сайта картинок, видео, фреймов, с URL начинающихся со старого протокола http. Если сайт уже на https, а какой-то элемент по-прежнему на http, то он или не загрузится, или браузер будет выдавать сообщение “соединение не защищено”.
Хочу подытожить тем, что перевести сайт на https нужно каждому. Сделать это особенно легко на хорошем хостинге. Но самая ответственная часть — комплексная проверка после переноса, чтобы не потерять позиции в поиске.
