Loading... Загружаю...

Бриф на разработку сайта

Узнать стоимость и сроки.

Отправить заявку

Россия, Смоленск

8 920 330-14-01


Что такое SSL-сертификат и зачем переход на HTTPS протокол сайту

Обмен данными между сервером и браузером пользователя происходит средствами протокола HTTP (HyperText Transfer Protocol). Он является стандартом десятки лет и, наверное, сохранится еще сколько же. Значительный минус данного протокола – отсутствие шифрования данных. В итоге был разработан защищенный протокол обмена данными HTTPS (HyperText Transfer Protocol Secure), в котором «S» означает «Secure», а точнее шифрование обмена данными. Для того, чтобы сайт имел возможность работать по протоколу HTTPS, на сервере к сайту должен быть подключен протокол SSL (Secure Sockets Layer).

Первоначально у поисковых систем не было требования к использованию данного протокола. Об этом заботились сервисы онлайн-оплаты, интернет-магазины, шлюзы обмена данными и крупные сервисы типа Faceboook или ВКонтакте. Для «простых сайтов» это была лишь рекомендация.  Ситуация меняется, как и сам Интернет – теперь это важно для всех сайтов.

О наличии сертификата сообщает адресная строка браузера: иконка замочка около домена и сам протокол https.

А важно ли это для моего сайта?

С 2019 года поисковые системы объявили наличие сертификата SSL одним из важных факторов ранжирования сайта в выдаче. Проще говоря, если вы хотите оказаться выше своих конкурентов в выдаче Яндекса и Google, то вам необходимо перевести свой сайт на работу с сертификатом SSL и протоколом HTTPS. Конечно же, важна и безопасность работы посетителей вашего сайта.

Сообщение в сервисе Яндекс.Вебмастер об ошибке – отсутствии у сайта работы через https.

После проведения необходимых работ, Яндекс проверяет наличие протокола и убирает ошибку. В выдаче сайт помечается как безопасный (значок замочка около адреса сайта).

Где взять SSL протокол?

Большая часть хостинг-провайдеров предлагает установку SSL-сертификата к сайтам. И значительная часть из них предлагает несколько вариантов, в том числе бесплатный SSL протокол. В частности, установку предлагает Timeweb, Beget, Reg.ru, ihc.ru, hc.ru и другие.

У компании Timeweb, с которой мы работаем, существует несколько вариантов установки SSL-сертификата, для большинства сайтов достаточен бесплатный вариант.

Если ваш хостинг не предлагает свои SSL-сертификаты, то его можно купить «на стороне» у продавцов сертификатов. Но стоит задуматься, так ли хорош ваш хостинг, если он не предлагает столько актуальный инструмент для работы.

Достаточно заказать SSL протокол и всё?

Нет. Для корректной работы протокола и для грамотного перехода поисковых систем на версию с https, требуется настройка.

Что важно сделать:

  1. Указать в вашей CMS (системе управления сайтом), что основной версией сайта будет именно https версия.
  2. Настроить на хостинге грамотный редирект в httacess файле на стороне сервера, а также в скриптах.
  3. Указать верный адрес sitemap.xml в robots.txt.
  4. Указать Яндексу в Яндекс.Вебмастере, что мы решили перейти на версию https, чтобы он узнал, что именно она явлется основным зеркалом сайта.
  5. Наконец, проверить корректность работы и редиректа для главной страницы, внутренних страниц, версий с www и без версии с www.

Если всё сделано корректно, то спустя несколько недель (а может и быстрее), для поисковых систем основной версией вашего сайта будет именно https вариант. В поисковой выдаче ваш сайт будет отмечаться как безопасный, а в факторах ранжирования Яндекса и Google вы получите бонус.

Единственный важный нюанс – это оформление сертификата безопасности SSL на срок 1 год у некоторых хостеров. Следите за истечением срока, а также вовремя принимайте решение о его продлении и оплате. На наших сайтах необходимости ежегодного продления сертификата нет.