Настройка https при установке сертификата SSL
Доминирующие в Рунете поисковики Яндекс и Google уже несколько лет целенаправленно работают над тем, чтобы повысить безопасность интернет-сёрфинга.
Оба поисковика еще несколько лет назад анонсировали, что сайты с HTTPS будут ранжироваться выше в результатах поиска, чем обычные сайты.
HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) — защищенное HTTP-соединение призвано минимизировать риски передачи ваших персональных данных при интернет-сёрфинге или вводе данных в формы на сайте. Т.е. все данные между вашим браузером и серверами в интернете при использовании SSL-сертификата передаются в зашифрованном виде, серьезно усложняя задачу их перехвата или несанкционированного использования.
Для настройки сайта на HTTPS используются SSL-сертификаты, которые можно приобрести практически у любого хостинг-провайдера или у специализированной компании.
Купить SSL-сертификат вы можете у своего хостинг-провайдера или регистратора, например: reg.ru, nic.ru, timeweb.ru, masterhost.ru и прочих.
На что обратить внимание при настройке HTTPS
- Есть ли у вашего поддомены, и сколько их может быть через 6-12 месяцев?
- Поддерживает ли ваша CMS возможность показывать содержимое сайта при обращениях по разным протоколам?
- Есть ли на сайте сторонние виджеты, которые могут перестать работать если ваш сайт переедет на HTTPS?
- Когда с учетом сезонности спроса на ваши товары или услуги переезд сайта будет наиболее оправдан?
- Предстоит ли обновление/ модернизация у сайта в ближайшие 2-3 месяца?
Ответы на эти вопросы позволят правильно спланировать и максимально безопасно для бизнеса провести настройку HTTPS на вашем сайте.
Состав работ при настройке https
Изучение возможностей хостинга
Выбор SSL-сертификата
Приобретение SSL-сертификата
Анализ трафика на сайте
Подключение SSL-сертификата на хостинге
Проверка работы сайта
Составление списка редиректов
Подключение сайта на https к Яндекс.Вебмастеру
Переезд сайта на https
Яндекс и HTTPS
Поисковая система Яндекс со своей стороны добавляет к сайтам на HTTPS соответствующий индикатор в результатах выдачи:
При этом, Яндекс обязательно и очень наглядно напомнит вам об отсутствии HTTPS в Яндекс.Вебмастере (Диагностика → Диагностика сайта):
Google и HTTPS
Google в свою очередь, тоже явно выделяет в своей выдаче сайты с HTTPS-протоколом:
Платный и бесплатный SSL-сертификат
На рынке представлено довольно много вариантов SSL-сертификатов. Существуют платные и бесплатные SSL-сертификаты.
Наиболее известный бесплатный SSL-сертификат — Let's Encrypt. К его минусам стоит отнести срок действия - 90 дней, однако, если ваш хостинг сможет автоматически его продлевать, то проблема будет для вас снята.