А можно подробней? Или просто ссылоку(и) для "почитать"?

Да требований то не много.
- версия с https добавлена в ЯВМ и Google Search Console, в ЯВМ добавляется как переезд сайта, в Google как отдельный сайт.
- все четыре версии сайта, с http, https, с www и без, ведут на какую то одну
- 301 редирект для всех страниц перенаправляет на соответствующие https страницы (много встречал когда главная редиректит нормально, а внутряки вместо /news/novost_o_tomto редиректит куданибудь на /news.php ?id=23, или так редиректит одна из версий, например с http:// www а остальные две http:// и https:// www редиректят нормально).
- все внутренние ссылки указывают на https, в том числе и подключенные к странице скрипты, стили и т.д.
- все каноникалы указывают на https
- все XML содержат только https страницы
- все внешнее, счетчики, скрипты и т.д. подключены по https
- для Яндекса robots содержит Host: https://site.ru (т.е. указан именно с протоколом)
Если это все выполнено, то сайт индексируется ни чем не хуже чем при обычном http.


А да, еще один момент вчера забыл написать, должны быть правильно установлены корневые и промежуточные сертификаты. Оно не столько на индексацию влияет, боты и без них вполне нормально будут индексировать, как на показатель отказов. Нормальные популярные браузеры их и сами способны подтягивать, а вот всякая экзотика, на уровне Андроид браузера, их не подтягивает, и начинает выдавать "Этот сайт небезопасен".

Еще мнения есть? Тема важная!

webnewby, учитывайте что у гугл наличие ssl идет как фактор ранжирования, причем с 2017 он будет понижать в выдаче без сертификата
у яндекса не все так просто, у меня на нескольких сайтах упал до 0 тиц, при включении ssl примерно на месяц
потом вернулся
для блогов и не коммерческих сайтов сертификат можно использовать Let's Encrypt он бесплатный

bekett, где ты прочитал, что google будет понижать сайты без сертификата в выдаче?

СМИ подняли шум жёлтыми заголовками, а народ, вместо того, чтобы прочитать дальше этих самых заголовков, начал разводить панику.

Читайте первоисточники:

• https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html
• https://webmasters.googleblog.com/2014/08/https-as-ranking-signal.html

1. С января 2017 (Chrome 56) HTTP страницы, которые передают пароли или номера кредитных карт, будут отмечаться, как небезопасные. Это только первая часть плана Google в рамках которого в дальнейшем все сайты на HTTP будут отмечаться, как небезопасные.
2. На данный момент HTTPS является одним из самых слабых факторов ранжирования в Google и затрагивает менее 1% всех запросов. Со временем, Google, возможно, увеличит значение данного фактора.

И не забудьте вбить в поиск Google фразу "упал трафик после перехода на ssl/https". Кейсов выше крыши. А также не забывайте про "бесплатный сыр".

Сообщение отредактировал Movut - 22.9.2016, 14:10

Так Гугл никогда не говорил о том что будет понижать сайты. Он сказал что наличие SSL положительный сигнал, и может повышать такие сайты при этом было это в начале 2014 года, тогда и было сказано что наличие SSL положительный сигнал ранжирования, затрагивающий на данный момент 1% запросов, но это количество будет постоянно повышаться. На сколько оно повысилось за прошедшие почти два года, ни кто не знает, но раз пообещали с января 2017 в Хроме страницы регистрации пользователей, авторизации и оплаты помечать как опасные, а в последующем помечать так все страницы переданные как http, то думаю этот процент значительно вырос.

P.S. По сути, тут не стоит вопрос стоит ли переходить на https, Гугл дает время чтобы это сделать в удобный для вас момент. Например у меня осталось 3 сайта без SSL, я знаю что ни них в период с 25 декабря по 14 января, трафика по сути нет, и я жду этих дат, чтобы перевести их на SSL, и переклейка совпала с сезонным минимумом, и она была максимально безболезненной.

Destraptor,


для доров может и пойдет без, а те кто в бизнесе нужно
картинка будет отпугивать клиентов

и вообще не проблема перейти на vds за 250 мес и в панели isp поставить бесплатные сертификаты Let’s Encrypt

Сообщение отредактировал bekett - 22.9.2016, 14:37

Бесплатные SSL сертификаты можно приобрести на startssl.com или поставить DNS сервера cloudflare.com

А он канает если я электронную книгу на сайте продаю через сторонний сервис?
Или это уже коммерческое использование?