Это 5-й урок из 6-частного SEO-курса от MarketMeNow. Безопасное соединение HTTPS с SSL-сертификатом сегодня является абсолютным стандартом для целостности данных и доверия пользователей. Ознакомьтесь с нашими услугами по разработке и технической поддержке сайтов.
В предыдущем разделе курса мы начали с того, что HTTPS является одним из важнейших факторов SEO-оптимизации на уровне домена. Еще в 2014 году Google объявил, что будет учитывать протокол сайта (безопасный HTTPS или небезопасный HTTP), и сайты с безопасным протоколом получат небольшое преимущество в поисковой выдаче. Именно поэтому данный вопрос стоит рассмотреть более детально.
Переход на зашифрованный протокол HTTPS является обязательным требованием для безопасности данных пользователей и рейтинга в Google. Правильная миграция требует обновления всех внутренних ресурсов до безопасного протокола, корректной настройки 301-редиректов с http на https и обеспечения автоматического продления сертификата без ошибок смешанного контента (mixed content).
Что такое HTTPS?
HTTPS - это более безопасная версия протокола HTTP, которую характеризуют следующие аспекты:
- Шифрование - обмен данными шифруется для защиты от нежелательных лиц. Это означает, что пока пользователь просматривает сайт, никто не может отследить его действия или украсть информацию.
- Целостность данных - данные не могут быть изменены или повреждены во время передачи.
- Аутентификация - подтверждает, что пользователи используют именно тот сайт, который защищен от атак, что повышает доверие пользователей к ресурсу.
Действительно ли HTTPS защищает от всего?
Многие эксперты отмечают, что HTTPS не всегда правильно позиционируется для владельцев сайтов, создавая ложное чувство безопасности. Конечно, данные шифруются, как указано выше, но это не защищает сайт от хакерских атак. Владельцам сайтов на протоколе HTTPS по-прежнему необходимо заботиться о безопасности и регулярном обслуживании сайта.
С другой стороны, если HTTPS не был внедрен примерно в 2016-2017 годах, это практически не ощущалось. Да, большинство сайтов перешли на это решение, но для многих это стало большой и кажущейся излишней головной болью. Процесс миграции значительно упростили различные сервисы и хостинг-компании, поэтому произошел массовый переход с HTTP на HTTPS.
Этому способствовали и браузеры, которые начали все активнее и угрожающе предупреждать пользователей, собирающихся посетить "небезопасный" HTTP-сайт. Наверняка многие видели это предупреждение, которое крайне негативно влияет на посещаемость сайта.
Миграция на HTTPS
Для новых сайтов однозначно и без каких-либо сомнений использование протокола HTTPS является обязательным. Если еще четыре года назад можно было оценивать, какие данные собираются, является ли сайт просто визиткой компании (не нужен HTTPS!) или платформой электронной коммерции (нужен HTTPS!), то сейчас очевидно, что:
ЛЮБОМУ САЙТУ НЕОБХОДИМ ПРОТОКОЛ HTTPS, И ЭТО НЕ ТОЛЬКО РАДИ SEO!
Для существующих сайтов без HTTPS сначала необходимо устранить все технические проблемы на сайте и провести обслуживание, которое выполнит веб-разработчик или партнерская компания.
Важно учитывать, что на HTTPS нужно перевести абсолютно все: все страницы, изображения, файлы, CSS, Javascript. Также все редиректы, созданные на сайте, должны быть перенастроены на версию HTTPS. Теги Canonical также могут остаться не перенаправленными на версию HTTPS, что создаст серьезные SEO-проблемы сразу после миграции. Также нельзя забывать о вручную созданных внутренних ссылках между страницами. Необходимо обновить файл robots.txt и файл карты сайта (sitemap), если это не происходит автоматически.
Следует помнить, что нужно перенаправить всю версию HTTP на HTTPS, чтобы не осталось двух дублирующих версий сайта - это еще одна типичная и очень грубая SEO-ошибка. Также в аккаунт Search Console нужно добавить именно версию HTTPS. Но сейчас существует так много различных предупреждений (браузеры, SEO-инструменты), что не заметить эту проблему, проигнорировать ее и не проконсультироваться со специалистами становится все более редким явлением.
Характерные ошибки при внедрении HTTPS
В завершение - самые характерные ошибки при внедрении и поддержке протокола HTTPS:
- Не все страницы защищены HTTPS - это проявляется в том, что при миграции на новую версию HTTPS не перенесены все разделы сайта или какие-то конкретные решения, например, профили клиентов, находящиеся на другом поддомене.
- Не все элементы имеют HTTPS - при миграции забыли обновить отдельные элементы сайта (изображения, ссылки, скрипты).
- Внутренние ссылки в новой версии HTTPS ведут на старую версию HTTP.
- Карта сайта (Sitemap) - остались ссылки на старую версию HTTP.
- Ошибка Canonical - забыли обновить тег Canonical на версию HTTPS.
- Истек срок действия SSL-сертификата.
- SSL-сертификат зарегистрирован на неверное имя домена.
Часто задаваемые вопросы об HTTPS и безопасности SSL
Какие основные опасности при миграции сайта с HTTP на HTTPS?
Самый большой риск - это неправильно настроенные 301-редиректы и неперенесенные внешние ссылки, что может привести к временному падению позиций в поисковой выдаче.
Как устранить предупреждения о смешанном контенте (Mixed Content) в браузере?
Все изображения, шрифты и скрипты, размещенные на сайте, должны быть заменены в базе данных на ссылки https, не допуская загрузки старых ресурсов по http.
Достаточно ли бесплатного SSL-сертификата Let's Encrypt для бизнес-сайта?
Да, Let's Encrypt обеспечивает полноценное современное шифрование данных и его вполне достаточно для большинства корпоративных и сервисных сайтов.
Нужна безопасная и надежная серверная инфраструктура для вашего сайта?
Запишитесь на 15-минутную консультацию. Мы поможем наладить безопасность сайта, SSL-сертификаты и техническую поддержку.
Фиксированный бюджет. Никаких скрытых платежей или навязанных услуг.