Навіщо переходити на https і що таке SSL-сертифікат безпеки?

1. Умовили! Що мені зробити, щоб сайт став доступний по протоколу https?
2. Завдання 2. Провести установку сертифіката.
3. Завдання 3. Чи безпечно перейти на https з точки зору SEO.
4. Чи є нюанси?
5. Скільки триває повний переїзд, якщо все зроблено правильно?
6. Коли краще переїжджати на https?
7. Вибираємо годину.
8. короткий висновок

Скріншоти сайтів в білоруській доменній зоні

Якщо ваш сайт не пропонує можливість онлайн-оплати, ваші користувачі все одно під загрозою. Банальна форма заявки дзвінка на сторінці "Контакти" або підписки на розсилку - вже привід перейти на протокол https.

Умовили! Що мені зробити, щоб сайт став доступний по протоколу https?

Завдання 1. Отримати сертифікат.

Виконавець: Ви або компанія, що здійснює підтримку сайту.

Як правило, SSL-сертифікат платний і його вартість коливається від 10 до 500 доларів в рік. Якщо ви не є великим сервісом або порталом, вартість буде мінімальною.

Однак деякі хостингові компанії пропонують також і безкоштовні сертифікати. Наприклад, hoster.by дарує сертифікат власникам тарифних планів "Стартовий +" і вище. Зателефонуйте на підтримку хостингу або попросіть ваших фахівців уточнити, чи можете ви отримати безкоштовний сертифікат.

Скріншот з сайту hoster.by

Оплатити або отримати сертифікат в подарунок можна в Особистому кабінеті вашого хостера. Якщо ви не знаєте, де знаходиться ця функція, зверніться в техпідтримку або довірте цю задачу фахівцям, які займаються вашим сайтом.

Завдання 2. Провести установку сертифіката.

Виконавець: Програміст або компанія, що здійснює підтримку сайту.

Програмісти завантажують сертифікат в панель управління хостингом і змінюють всі посилання на сайті на варіант з https.

Завдання 3. Чи безпечно перейти на https з точки зору SEO.

Виконавець: SEO-спеціаліст, програміст або компанія, що здійснює підтримку сайту.

Краще рішення - довірити цю задачу SEO-фахівцям, проте з інструкцією під очима з нею впорається будь-який фахівець.

Короткий перелік робіт:

1. Налаштування редиректів з http на https для всіх сторінок сайту,
2. Заміна файлів sitemap.xml і robots.txt,
3. Заміна посилань в контенті з http на https,
4. Повідомлення пошуковим системам про те, що протокол сайту змінився.

Повну інструкцію з переходу на https і часті помилки ми викладемо найближчим часом і залишимо посилання тут.

Чи є нюанси?

Переїзд на https означає для пошукових систем зміну всіх адрес сайту. Тобто пошуковому роботу потрібно знайти всі нові сторінки, проіндексувати їх і "перенести" показники зі старих сторінок на відповідні нові.

На цей час сайт може втратити свої позиції в пошуку. Вони повертаються на колишні місця після повного переїзду сайту.

Скільки триває повний переїзд, якщо все зроблено правильно?

Маленькі сайти (приблизно до 1000 сторінок), як правило, переїжджають протягом декількох днів. Google робить це трохи швидше, ніж Яндекс.

У середніх сайтів (приблизно до 10000 сторінок) це займає близько 1-2 тижнів.

Великі і великі сайти мають свої особливості переїзду на https. Термін відновлення позицій залежить від методу, яким здійснювався переїзд.

Коли краще переїжджати на https?

Вибираємо місяць.

Так як переїзд на https викликає короткочасну втрату позицій, не проводьте його в сезон, а виберіть дати, в які у вас найменший шанс втратити потенційного клієнта. Визначте це за даними продажів або подивіться звіт по відвідуваності сайту за рік або кілька років.

Вибираємо годину.

Для проведення робіт по установці сертифіката виберіть час, в яке ваш сайт відвідують найменшу кількість людей, так як при встановленні сертифіката сайт може бути тимчасово недоступний.

Зрозуміти оптимальний проміжок часу вам допоможе звіт Яндекс.Метрики "Відвідуваність за часом доби" (шлях "Звіти - Стандартні звіти - Відвідувачі").

Виберіть діапазон дат звіту за 1 або кілька місяців і подивіться, в котрій годині ваш сайт відвідує мінімальна кількість людей.

На наведеному графіку видно, що найоптимальніший час для переїзду для даного сайту - 6 ранку. Однак в межах робочого часу - це 8 ранку або 8 вечора.

короткий висновок

SSl-сертифікат необхідний, щоб:

• Не допустити витік даних користувача (телефон, платіжні дані та інші) - читати докладніше .
• Продовжувати займати позиції в топ-10 пошукової системи Google - читати докладніше .
• Чи не втратити переходи потенційних клієнтів з пошукової системи Google на ваш сайт - читати докладніше .

Установку сертифіката краще проводити під контролем seo-фахівця, так як після установки сертифіката можливо короткочасна втрата позицій сайту, які повертаються на свої колишні місця за умови грамотно виконаних робіт.