Правильный переезд на https без потери позиций и трафика

​Данную информацию вы могли много где читать: на форумах, на сайтах про SEO, в поиске Яндекс или Google, где все расписано. А мы постарались собрать всю эту информацию во едино, и рассказать как перейти на https, именно так, чтоб не потерять свои позиции в течении первой недели в обоих поисковиках. Если все сделать правильно, то никаких последствий от поисковой системы не будет.

Будем надеяться находясь, здесь вы уже знаете, что такое https и зачем он нужен, а также как подключить его. Наша задача в этой статье вам рассказать как правильно склеить зеркала http и https без потери трафика и позиций в Google и Яндекс. Однако если вы изучаете данную информацию впервые, мы повторим все это вкратце, если лень переходить по ссылке выше.

Зачем переходить на HTTPS?

Пользователи сайта будут чувствовать себя в безопасности находясь на защищенном протоколе, а также поисковые системы начинают больше доверять сайту. Зашифрованное соединение — это основной плюс протокола https, тем самым все сохраняются в безопасности. Благодаря этому все логины, пароли, данные карт и местонахождения известны только пользователю и ресурсу который он посещает, все остальные не могу получить эти данные.. А значит мошеннических целях не будут использоваться, пользователи любят такие сайты. А это увеличивает вам поведенческие факторы на сайте.

В чем разница http и https и почему стоит перенести сайт на https

Если раньше процедура подключения https не была обязательно, то можно было ее игнорировать, то теперь многие поисковые системы рекомендуют переносить свои сайты, чтобы не терять позиции и трафик. Помечание небезопасных сайтов в каждом браузере идет по разному.

А также поисковые системы стараются оповещать своих веб-мастеров о том, что их сайт небезопасен, тем самым приходят такие уведомления

Когда сайт работает на защищенном протоколе и является полностью защищенным то в браузере он выглядит вот так

Как выбрать SSL-сертификат

Чтобы переход на HTTPS был полноценным, нужно получить SSL-сертификат. SSL (сокращение от англ. Secure Socket Layer) — это технология, которая позволяется обеспечить безопасность зашифрованных данных между сайтов и браузером. SSL является обязательным фактором, который есть в любом HTTPS, именно он гарантирует безопасность передачу данных.

SSL-сертификаты по количеству доменов

• Стандартный сертификат. Как известно защищает только один домен (подписка). Здесь поддомены не будут поддерживаться, в том числе и www. Этот вариант подходит лишь сайт, которые не будут использовать в своей практике поддомены.
• Групповые или WildCard сертификаты. WildCard сертификат полностью работает с поддоменами. Здесь можно организовать мобильную версию с поддержкой разных языков сайтов и региональности на поддомене.
• Мультидоменные, MDC или SAN. (Multidomain Certificates или Subject Alternative Names) сертификаты можно использовать несколько раз с неограниченным количеством доменов.

SSL-сертификаты по типу проверяемых данных

• Самоподписные сертификаты. Такой сертификат можно сделать на любом сервере самостоятельно. Однако многие не рекомендуют его использовать, так как часто пользователя на вашем сайте будут предупреждать в браузере, что данный сайт является небезопасным, так как SSL не подписан. Поэтому отказы увеличится, так как многие закроют сайт.
• Сертификаты с проверкой домена. По факту это базовый тип сертификатов, которые делает проверку домена. Тем самым когда появляется новый сертификат он уже имеет подтверждения прав на домен. Чаще всего это делают при регистрации с помощью обмена писем администратора домена. Поэтому на многих хостингах, где это регистрируют требуют, что почта была такого же домена на примере почтовых адресов: admin@, administrator@, hostmaster@, postmaster@ или webmaster@. Также можно использовать email указанный в WHOIS данных домена. В этом случае других требований к нему нет, это может быть любой рабочий email. Сертификаты с проверкой домена выпускают очень быстро, через 10-20 минут после успешной проверки на право владения доменом. В браузере такие сертификаты обозначаются значком замочка или надписью «защищено».
• Сертификаты с проверкой организации (OV – organization validation). Чтобы получить подобный сертификат нужно подтверждать не только свой домен, но и целую организацию. Часто требуют данные о государственной регистрации, идет проверка данных whois и публикации в прессе (если они есть). Если вы частное лицо, то данный сертификат не получите ни при каких обстоятельствах. Получение такого сертификата стоит будет очень дорого, ждать его придется долго, не говоря уже обо всей процедуре получения.

Если вы используйте свой сервер, то можете просто подключить себе бесплатный SSL-сертифат от Let\’s encrypt. Или попросить вашего хостинг-провайдер сделать это, чаще всего они делают это бесплатно..

Подготовка сайта к переходу на HTTPS

После того как вы выбрали себе SSL-сертификат, можно подготавливать сайт в технической части. Наша задача сделать все внутренние ссылки относительными, вместо абсолютных.

Все ссылки

Руководство по редиректам

должны стать такими /seo , то есть мы не указываем в них доменное имя и протокол соединения.
Делаем подобную замену и для всех следующих внешних ссылок, медиаматериалоов (изображений, видеороликов) и так далее

Внешние скрипты

https://mc.yandex.ru/watch/ID

должны быть изменены на //mc.yandex.ru/watch/ID то есть удаляем также протокол, но оставляем вначале //.

Установка сертификата и настройка https

После как первые шаги выполнены, переходим к этому. Первым делом нужно узнать поддерживает ли наш хостинг данную возможность. Современные хостеры это дают, но не все. Чаще всего это можно сделать самостоятельно через админ-панель. Если вдруг у вас не получилось сделать, можно попросить поддержку установить.

Настройка сайта после включения HTTPS — что нужно сделать

Установка сертификата завершена, нужно проверить работает ли наш сайт на протоколах: HTTPS, HTTP. Если он доступен и там, и там — это плохо, так как это дубль сайта. Нам нужно в быстром порядке \’склеить\’ обе версии сайта. Так как поисковые системы, считают, что это разные сайты.

• Канонические ссылки (canonical). Все канонические ссылки на сайте должны быть HTTPS.
• Языковые версии сайта. Все ваши языковые версии сайта или страниц, должны быть также на HTTPS.

Как правильно склеить зеркала http и https чтобы не потерять позиции

Одна из легким процедур, это помочь поисковикам понять, что мы поменяли главное зеркало и отдать команду, чтобы они отдали позиции со старого домена на новый с протоколом. Все просто по факту, но многие забывают это сделать, поэтому теряют свои позиции и трафик после перехода на HTTPS.

Как правильно перейти на https в Яндексе

• Все очень просто. Добавляем в Яндекс.Вебмастер свой сайт с HTTPS.
• Не забудьте отредактировать файлы robots.txt и sitemap на новый протокол перед тем как отправить запрос на переезд сайта.
• Ваш сайт — Настройки — Индексирование — Переезд сайта — Добавить HTTPS — Сохранить.
  Переезд делается за пару дней, однако количество дней может увеличится если у вас много страниц на сайте с товарами, или просто информацией. Проседания позиций почти не будет заметно, если все делается правильно. Если все сделано правильно, появится информация о том, что ‘В ближайшее время в результатах поиска вместо домена *** появится https://***’. А на главной странице сводки появится ваши два домена, один с https, другой без. Не удалять ни один из, пока главное зеркало не меняется.

Как правильно перейти на https в Google

Часто вебмастера закрывают сайт от индексации для зеркал, пока идет переезд, однако это процедура не обязательная. Здесь аналогично, мы добавляем сайт с https, дальше подтверждаем права и добавляем новую карту сайта.​