В начале нулевых годов, защищённый https-протокол передачи данных считался некоей экзотикой и использовался только на очень серьёзных проектах, к тому же сам процесс его интеграции стоил серьёзных денег, достаточных знаний и занимал немалое количество времени. В десятых годах ситуация начала меняться, это было связано с двумя важными моментами: во-первых, хакеры обратили внимание на возможность перехвата персональных данных с незащищённых сайтов с устаревшим http-протоколом и во-вторых, сам процесс существенно упростился, да и с SSL-сертификатами всё стало попроще, даже появились условно бесплатные версии. Значительным толчком к массовому переходу на защищённый протокол, послужили заявления разработчиков популярных браузеров (Mozilla Firefox и Google Chrome) о том, что в самое ближайшее время они перестанут поддерживать небезопасное и устаревшее http-соединение. Поэтому, хочется или не хочется, а переходить на новый протокол пришлось большинству, во всяком случае тем, кто занимается развитием своего сайта и не хочет терять значительную часть входящего трафика.
Сегодня, на самом деле, перевести сайт на современный защищённый https-протокол не составляет большой сложности, для этого не надо обладать какими-то специальными знаниями, навыками или образованием. Тем более, поисковые системы всячески стимулируют переход, по возможности облегчают проведение данной процедуры и заявляют о приоритете сайтов с защищённым https-протоколом в выдаче, перед обычными. В настоящий момент, сам переезд занимает пару часов, даже у неподготовленного человека, но вот обновление в индексе потребует значительно больше времени. Чтобы не потерять трафик и позиции, к переезду сайта на новый протокол необходимо подойти со всем возможным вниманием и ответственностью. Для начала процедуры переноса лучше выбрать время с самой сильной просадкой трафика, так сказать в несезон! У любого бизнеса имеются такие периоды подъёма и падения трафика в течение года. Это позволит сохранить уровень посещаемости и в перспективе увеличить его к началу нового сезона.
Многие долго откладывали этот шаг, будучи приверженцами принципа «не трогай, если работает» боясь просадки и потери трафика, но время пришло и отступать больше некуда. На самом деле, если строго соблюдать рекомендации и пошагово следовать инструкции, то перенос происходит плавно и практически безболезненно. Так давайте же разберёмся подробнее, как правильно перевести сайт на новый защищённый https-протокол без значимых потерь трафика, показателей и лишней головной боли.
Переходим на защищённый https-протокол
1. Подготовка кода сайта. Чтобы в дальнейшем не возникло неприятных сюрпризов, для начала необходимо сменить все внутренние ссылки с абсолютных на относительные варианты написания. Если говорить проще, ссылки должны быть без основного адреса (домена) сайта вначале, например, http://site.ru/company/about превращается просто в /company/about без домена. Либо можно использовать относительные ссылки вида //site.ru/company/about, то есть без конкретного указания протокола перед адресом сайта и двумя слэшами, это тоже отлично работает! Помимо этого, необходимо исправить адреса на относительные и всех подгружаемых извне материалов, если таковые используются: изображений, скриптов, видеофайлов, виджетов, счётчиков и пр. Данная процедура может занять довольно много времени, но подходите к ней надо предельно скрупулезно, иначе, пропустив хотя бы одну ссылку со старым протоколом, браузеры будут показывать ошибку в виде иконки «смешанный контент» перед вашим сайтом в адресной строке.
2. Получение и установка SSL-сертификата. Существуют несколько типов сертификатов для различных видов веб-проектов. Нас интересует самый простой, бесплатный тип Let's Encrypt, который сегодня выдаёт любой хостер буквально за несколько минут. Зайдите в панель управления хостингом, на котором размещён ваш сайт, в раздел SSL-сертификатов и закажите его получение, процесс занимает несколько минут. Если возникли какие-либо проблемы, то напишите в техническую поддержку, но обычно всё проходит гладко. Если в панели управления не нашли нужного раздела, вполне вероятно, что ваш хостинг просто не предоставляет подобную услугу, сегодня это достаточно редкое явление и возможно только на самых дешёвых хостингах, придётся перейти на другой. После получения SSL-сертификата и его установки, обязательно проверьте доступность вашего сайта по защищённому и обычному протоколу, добавив перед именем домена https и http. Сайт должен быть доступен по обоим адресам, если это не так, проверьте настройки ещё раз!
3. Техническая настройка сайта. Для поисковых систем ваш сайт с протоколом https и http – это два абсолютно разных сайта, как бы странно это не звучало и это недопустимо! Надо исправить эту ситуацию и точно указать поисковикам так называемое «главное зеркало», то есть оставить только один сайт, в нашей ситуации с защищённым https-протоколом. Для этого в панели управления хостингом надо установить 301 редирект со старого адреса с протоколом http на новый с https. А также продублировать эту настройку в .htaccess-файле, который хранится непосредственно на сервере, где расположен сайт. Некоторые хостеры не поддерживают установку 301 редиректа из панели, не пугайтесь, настройки .htaccess-файла вполне достаточно для корректного определения главного зеркала сайта. В рамках данной статьи не будем подробно разбирать, как правильно настроить .htaccess-файл, эту информацию легко найти в Сети, конкретно для вашей системы управления сайтом. Если вы сделали всё правильно, в строке браузера появится замочек перед адресом вашего сайта, соединение защищено! Если что-то пошло не так, то ещё раз перепроверьте всё вышеописанное или обратитесь в техподдержку.
4. Сообщаем поисковым системам о переезде. На сегодняшний день, поисковые боты сами прекрасно определяют и переиндексируют новый сайт с защищённым https-протоколом, но всё же будет лучше сообщить об этом самостоятельно, воспользовавшись специальной панелью для вебмастеров. Для этого надо добавить ваш сайт в Яндекс-панель и подтвердить на него свои права, если, конечно, сайт уже туда не добавлен. После этого, выбрать раздел «переезд сайта» и указать новый адрес с https, через некоторое время Яндекс сделает этот адрес главным зеркалом и в вашей панели теперь будет две версии сайта. Как только ваш сайт с https-протоколом появится в панели вебмастера, для него придётся заново указывать настройки, которые были у прежней http-версии: региональность, фалы с картой сайта, настройки исключений и пр. Для Гугла ничего специально делать не надо, достаточно 301 редиректа, указанного ранее в .htaccess-файле.
Пожалуй, на этом всё, процесс завершён, ваш сайт защищён и имеет долгожданный значок в адресной строке браузера! Получилось не так сложно, как казалось в самом начале пути, верно? Осталось подождать, пока поисковые системы полностью заменят адреса страниц сайта в выдаче на новые. Хочется добавить, что все ссылки на ваш веб-проект, проставленные ранее со старым протоколом http, продолжают работать, ведь вы поставили 301 редирект, так что не беспокойтесь, заново наращивать ссылочную массу с нуля не придётся.
