Есть вещи, которые нужно было сделать вчера, но вспомнили о них только сегодня. Наглядным примером нового года стал переезд сайтов на https.
Говорить о необходимости перехода на новый протокол поисковики начали еще в середине 2014 года. Казалось бы, времени было более чем достаточно, но только предусмотрительные владельцы бизнеса и дальновидные разработчики применили советы на практике. Остальные же понадеялись на русский авось. Работало, правда, недолго.
Если вы до сих пор не очень хорошо представляете разницу между протоколами http и https, настало время разобраться. Сам по себе https - это не какое-то ноу-хау, а простое усовершенствование протокола http, поддерживающее шифрование и защиту данных.
Протокол https позволяет решать следующие задачи:
Справедливости ради, надо сказать, что последний пункт почти три года оставался только далекой перспективой, о которой говорили представители Яндекса и Google.
Пропагандой https преимущественно занимался Google:
Стоит ли говорить, что процент отказов с небезопасных сайтов растет? Если ваш сайт пока не получил это “клеймо”, скорее всего, это просто дело времени.
Яндекс в отношении https не так категоричен: санкций пока не вводит, бонусов тоже не обещает, но обратите внимание, что свои сервисы Яндекс уже перевел на https. Стоит задуматься.
Как всегда, шумиха вокруг любого вопроса обрастает слухами и “страшилками”. В частности говорят, о том, что сайт потеряет позиции, а вместе с ними и трафик, что никакого профита https не дает и т.п. Мы можем сказать одно: “https для сайта как лекарство для человека, оно может быть горьким, но необходимым”.
Проседания позиций вряд ли получится избежать, но если переход произведен правильно, то вернуть, а то и улучшить их можно быстро. С другой стороны, ошибки, допущенные при переводе сайта на https могут сыграть злую шутку, особенно с теми, кто заметил их слишком поздно.
Выберите время. Если вы не имеете дело с платежами и данными пользователей, то, скорее всего, еще не успели получить “красную метку”. Считайте, что вам повезло, и вы можете выбрать для перехода наилучший момент, например, период падения спроса. Если вы торгуете сезонными товарами, дождитесь окончания сезона, тогда потеря трафика не слишком сильно ударит по продажам.
Найдите профессионалов. Переход на https - это разовая операция, поэтому лучше поручить ее специалистам. Существует много нюансов, о которых новичок может просто не знать или забыть.
Для обеспечения безопасной работы ресурса используются SSL-сертификаты. Но как “не все йогурты одинаково полезны”, так и не все SSL-сертификаты способны обеспечить необходимый уровень защиты. Если вы зайдете в каталог поставщиков таких сертификатов и посмотрите на цены, то увидите, что они разнятся в десятки раз. Прежде всего, SSL-сертификаты различаются по типам, которые, в свою очередь, зависят от типа проверки.
SSL-сертификат с проверкой домена - самый простой и самый дешевый сертификат. Он выдается буквально за несколько минут и вполне подойдет для небольшого сайта-визитки или личного сайта. Такой сертификат защищает информацию, но не гарантирует добросовестность владельца.
SSL-cертификат с проверкой организации, как можно понять из названия, может выдаваться исключительно организациям. При этом проводится проверка документов организации и факта ее реального существования. Занимает выдача такого сертификата несколько дней, стоимость его выше. Как правило, такую “золотую середину” выбирает большинство интернет-магазинов и порталов, которые не проводят какие-то серьезные банковские операции с крупными суммами. Уровня безопасности SSL-сертификата с проверкой организации вполне достаточно для мелкого и среднего предпринимательства.
SSL-сертификат с расширенной проверкой организации - это самый надежный и одновременно самый дорогой тип сертификата. Перед выдачей такого сертификата проводится тщательная проверка организации и ее домена, которая занимает около недели. Сайтам, получившим SSL-сертификат с расширенной проверкой организации можно полностью доверять. Отличить сайты с таким сертификатом можно по зеленому цвету, которому выделяется название. SSL-сертификат с расширенной проверкой организации используют преимущественно крупные сервисы и порталы, банки и платежные системы.
Выдачей SSL-сертификатов занимаются центры сертификации или “хостеры”. Хостеры, как правило, также могут помочь с переводом вашего сайта на https.
При покупке SSL-сертификата обращайте внимание на срок его действия. Сертификаты не бессрочны, а выдаются чаще всего на год или несколько лет, затем их необходимо продлевать.
Даже если переезд на https вы планируете не сейчас, подготовку стоит начать заранее. Проблемы могут возникнуть, например, с внутренними и внешними ссылками. Многие считают, что с изменением протокола ничего не меняется, ведь название сайта осталось прежним, но это не совсем так.
Конечные пользователи вряд ли увидят разницу, а вот поисковый робот будет считать сайт новым. Отсюда потеря позиций, снижение числа страниц, трафика и пр. Даже сами поисковики говорят о том, что “просадки” не избежать, но если все сделано правильно, то позиции восстановятся быстро.
На этом ваша работа по переезду практически закончена. Теперь дело за поисковиками, которые должны переиндексировать ваш сайт. Как правило, такая переиндексация занимает 2-3 недели.
Последним важным шагом должна стать настройка редиректов. Не стоит ждать, что у многостраничного сайта быстро и в полном объеме переиндексируются все страницы, как только большая часть страниц переиндексирована, можно настраивать 301 редирект с http на https.
Конечно, перевод сайта на https - не самое приятное занятие. Вы рискуете на какое-то время потерять позиции и трафик, а также часть счетчиков лайков. Тем не менее, откладывать переезд не имеет смысла. Позиция поисковиков в этом вопросе однозначна и бескомпромиссна: “https-у быть”!
В дальнейшем сайты с https будут получать все больше бонусов, а сайты с http, наоборот, подвергаться санкциям. Первым явным шагом стало введение отметок о небезопасности сайта, что последует дальше - увидим.
Хотите поговорить о PHP за под пиво пятничным вечером? Заметьте, это просто посиделки, а конференция, на которой мы, будем выступать. Не полным составом, конечно, а силами двух спикеров.
В предыдущей статье мы уже начали рассказывать вам о новой версии «1С-Битрикс: Управление сайтом», которую представили на презентации 30 мая. Мы успели выделить только некоторые “фишки” и особенности новой редакции, да и то рассказали о них в общих чертах. Теперь хотелось бы остановиться на некоторых блоках более подробно, в частности, поговорить о Сайтах24.
Весна для компании 1С-Битрикс оказалась очень плодотворной. Всего пару месяцев назад мы всей командой слушали и обсуждали презентацию Битрикс24.Гонконг, а вчера появился ещё более весомый повод для дискуссий: релиз новой сборки версии «1С-Битрикс: Управление сайтом» 18.0.
