Google выпустил новый видеодоклад в рамках конференции для вебмастеров Lightning Talks. В блиц-выступлении глава отдела Поисковых связей Джон Мюллер рассказал о работе протокола HTTPS и ответил на вопросы по теме.

Посмотреть видео можно ниже. Доступны русские субтитры. Под видео вы найдете краткую расшифровку доклада.



Ключевые моменты доклада

Протокол HTTPS защищает сайт от нежелательной деятельности. Обеспечение безопасности гарантирует три составляющих:

- аутентификация – они и правда те, за кого себя выдают;
- достоверность данных – не были ли данные сфальсифицированы;
- шифрование – читает ли кто-то мою переписку.

HTTPS является обязательным во многих современных браузерах. В частности, HTTPS нужен, чтобы использовать геолокацию, автозаполнение, камеру, прогрессивные веб-приложения, всплывающие уведомления и т. д.

HTTPS непосредственно отображается в современных браузерах. Сайты, не использующие этот протокол, помечаются в Chrome как небезопасные. Правильное использование HTTPS немного повышает рейтинг сайтов в Google.

Как перейти на HTTPS

Чтобы перейти на HTTPS с HTTP, следует сделать перенос сайта и перенаправить пользователей с URL-адресов HTTP на HTTPS-версию через 301 редирект.

1. Установите на сайте протокол HTTPS. Для этого понадобится помощь хостинг-провайдера и HTTPS-сертификат. Подойдут любые сертификаты, которые поддерживаются современными браузерами, даже бесплатные. Точные шаги, которые нужно выполнить, зависят от сайта. Иногда достаточно просто изменить настройки.
2. Подтвердите собственность на сайт в Google Search Console, чтобы отслеживать проблемы, связанные с HTTP/2. Дополнительно можно верифицировать домен, который объединит данные HTTP и HTTPS.
3. Тщательно протестируйте HTTPS-сайт. Избегайте смешанного контента, когда HTTPS-страница содержит элементы в HTTP (изображения, рекламу, скрипт веб-аналитики). Проверьте внутренние ссылки и скрытые ссылки, а также файлы Sitemaps.
4. Используйте перенаправления на стороне сервера для пересылки запросов из HTTP-версии к версии HTTPS. Перепроверьте вручную, что каждый элемент сайта доступен со старых адресов или используйте сервисы автоматической проверки URL.
5. Отслеживайте проблемы в Search Console.
6. Через несколько месяцев, когда вы убедитесь, что все работает, можно рассмотреть вопрос включения HSTS. HSTS (HTTP Strict Transport Security) – механизм, сообщающий браузерам, что проверять HTTP-версию вашего сайта нет необходимости.

Часто задаваемые вопросы

Как долго нужно делать переадресацию?

В идеале, переадресация остается навсегда.

Можно ли перевести только несколько страниц на HTTPS?

Технически это возможно, но по факту перенос всего сайта требует не намного больше работы, с сделать это все равно придется.

Какой сертификат мне получить?

Любой сертификат, поддерживаемый современным браузером. Получить бесплатный сертификат можно через Let’s Encrypt.

Сколько времени занимает перенос сайта?

Если все настроено правильно, обычно процесс для большинства сайтов длится меньше недели. На практике точное время не имеет значения.

Влияет ли перенос сайта на ранжирование?

Как правило, нет. Это всё тот же сайт. Преимущества от HTTPS при ранжировании довольно малы и, как правило, отдельно не заметны.

Можно ли вернуться на HTTP, если что-то пойдет не так?

Да, но так делать не рекомендуется. Лучше исправить проблему.

источник