Почему нужно переходить на HTTPS - что будет с сайтами которые останутся на HTTP




    Почему нужно перейти на HTTPS. Какие последствия могут быть от подобного перехода и в случае, если сайт продолжит функционировать на HTTP.

    Что такое HTTP и HTTPS в чем разница?

    https соединение

    HTTP и HTTPS это протокол передачи данных между компьютером пользователя и сервером на котором располагается сайт. Благодаря этому протоколу пользователь имеет возможность просматривать сайт. Разница между HTTP и HTTPS в том, что первый не защищен от возможной атаки хакеров, тогда, как HTTPS существенно уменьшает возможность взлома. 
    • URL-адреса HTTPS начинаются с "https: //", тогда как URL-адреса HTTP начинаются с "http://".
    • HTTP не зашифрован и уязвим.  
    • Протокол HTTPS шифруется с помощью протокола Transport Layer Security (TLS) и предназначен для противостояния всем атакам хакеров. Такие атаки включают подделку, подслушивание и изменение веб-страниц для внедрения вредоносного ПО или рекламы.
    По этим причинам Google теперь настоятельно рекомендует веб-мастерам переходить на HTTPS, чтобы сделать интернет более безопасным для своих пользователей. В обмен на это, Google обещает повысить рейтинг сайта в результатах поиска.

    HTTP и HTTPS, как новый сигнал ранжирования.

    В августе 2014 года компания Google обновила свой список сигналов по ранжированию сайтов. Большинство вебмастеров и блоггеров не очень радостно восприняли такую новость. Оно и понятно почему, но об этом чуть позже. Ну, а некоторые до сих пор даже ничего и не знают об этом. Вкратце это означает, что любой сайт или блог, который переместил весь свой контент с небезопасного HTTP соединения на безопасное HTTPS соединение немного поднимется в поисковом рейтинге. Одни могут подумать: "О нормально, а ну как там переходить на это безопасное соединение я уже готов к переходу". Что только не сделаешь ради лучшего ранжирования.

     Сотрудник Google Zineb написал в Официальном блоге Google:
         Мы получили положительные результаты, поэтому мы начинаем использовать HTTPS в качестве сигнала ранжирования. На данный момент это незначительный, легкий сигнал, влияющий менее чем на 1% глобальных запросов и имеющий меньший вес, нежели другие сигналы, например такие, как высококачественный контент. У вебмастеров есть достаточно времени, чтобы перейти на HTTPS до того, как этот сигнал начнет усиливаться.

    Причина по которой нужно перейти на HTTPS.

    И скорее всего можно было бы забить на этот сигнал, если бы не одно но. Браузера так же втянулись в эту тему и вскоре каждый браузер будет реагировать на то, какое у сайта соединение, безопасное или небезопасное. Реакция будет следующей, когда посетитель захочет перейти на ваш сайт и у вас будет небезопасное соединение, в таком случае браузер отобразит посетителю вместо вашего сайта такую страницу:

    небезопасное соединение HTTP
    Я думаю многие уже видели подобную страницу пытаясь зайти на определенные сайты. На этом собственно посещение вашего сайта или блога закончится. Пока что это правило в первую очередь касается сайтов на которых есть формы для заполнения личных данных: логинов, паролей и т.д. Но со временем браузера будут блокировать все сайты с HTTP, а поисковики в свою очередь будут существенно понижать их в поисковой выдаче. По-этому переход на HTTPS затронет абсолютно все веб-ресурсы. Кстати после нового года многие сайты с небезопасным соединением начали существенно проседать в поиске Google.    

    Осуществить такой переход довольно сложно, правда пользователи Blogger у которых бесплатный домен blogspot.com могут провернуть такой переход отделавшись лишь малым испугом, а может и нет. В свою очередь пользователи Blogger с платными доменами ru. com и т.д. сделать этого пока не могут, по крайней мере не так просто, как первые. То же касается пользователей других платформ и конструкторов (WordPress, Joomla, Ucoz и др.).
       

    Последствия перехода на HTTPS

    Теперь второй нюанс, такой переход тянет за собой риск потери трафика из-за проседания позиций в поисковике. Трафик может восстановится спустя неделю или месяц, а может и не восстановиться. Этот фактор затронет большинство сайтов, ну а некоторые этих изменений так и не почувствуют. 

    Так же сеошники рекомендуют поспешить с этим переходом только тем у кого весной не намечен активный рост продаж. Если в этом отрезке ожидаете большой прибыли, тогда лучше повременить с переходом до летнего периода. Ну, а простым информационным ресурсам ждать нечего, пора действовать.

    Сколько стоит такое удовольствие?

    Переход сайта на HTTPS соединение подразумевает покупку SSL сертификата. Есть много хостингов, которые продают их и цена у каждого своя, в среднем от 4 долларов в год. Правда есть места, где можно достать бесплатный SSL сертификат, кто ищет тот всегда найдет. Правда неизвестно, как к таким сертификатам отнесутся, как поисковики так и браузера. Поскольку уже были случаи, когда даже платные сертификаты оказывались непригодными и посетители все так же не могли попасть на сайт.  

    Blogger, как перейти на HTTPS?

    Как я уже говорил, пользователям Blogger c бесплатным доменом не составит никакого труда перейти на защищенный протокол передачи данных. В этом плане сотрудники блоггер постарались и избавили своих пользователей от подобной суеты. Для этого им нужно: 

    • В панели управления перейти в раздел Настройки - Основное
    • Напротив надписи "Перенаправление HTTPS" переключить с "Нет" на "Да"
    Как видите действительно, все просто. А вот насчет того, просядут ли после этого позиции блога в поисковиках пока ничего сказать не могу. В любом случае деваться некуда. 

    Что касается пользователей Blogger с платными доменами, то им остается только ждать. Правда прошло уже 2 года после того, как бюджетников перевели, а вот нас пока не спешат подключать. Есть конечно один вариант, но я пока что приберегу его на потом. 

    Небольшой апдейт по теме: Гугл не будет повышать рейтинг сайтов перешедших на HTTPS

    Поделиться

    Facebook TwitterGoogle+ Vkontakte

    Рекомендуем

    Почему нужно переходить на HTTPS - что будет с сайтами которые останутся на HTTP
    4/ 5
    Oleh

    7 Коммент.

    Оставить комментарий
    avatar
    Евгений Карабаш
    апреля 10, 2017

    Несколько месяцев назад серьезно занялся этим вопросом, перечитал горы материала и мнений в интернете. Понимаю, что рано или поздно придётся переходить, но пока для меня лучшая тактика - это сидеть и ждать. У меня блог на Blogger с платным доменом, спасает лишь то, что ресурс информационный. С переходом на htpps много багов, этот процесс несовершенен на данный момент - заметил, что многие ресурсы после перехода на htpps вновь вернулись на htpp. Значит, вывод для меня такой: забить на это и следить за ситуацией.

    Ответить
    avatar
    Марк Корвин
    апреля 10, 2017

    Впрочем да, пользователям Blogger с платными доменами лучше ожидать пока блоггер перетащит и их на https. Есть конечно вариант с cloudflare, но лучше не рисковать. А вот пользователям с бесплатными доменами уже ждать нечего, надо переходить.

    Ответить
    avatar
    Марк Корвин
    апреля 17, 2017

    Небольшой апдейт для пользователей Blogger. Во время публикации этой статьи я перевел два сайта с бесплатными доменами на HTTPS. Позиции в Гугл, остались прежними. Яндекс еще не обновил, но думаю там картина будет та же.

    Ответить
    avatar
    Apolinaria L.
    апреля 18, 2017

    Использую в блоге систему комментариев disqus. При переходе на https все комментарии пропали (что логично). Не подскажите, как их сохранить?

    Ответить
    avatar
    Марк Корвин
    апреля 22, 2017

    Извините, слегка был занят. По вашему блогу вижу, что проблему решили.

    Ответить
    avatar
    Марк Корвин
    апреля 22, 2017

    Еще один момент для тех пользователей Blogger, которые более трех лет ведут блоги и теперь перешли на HTTPS. Проверьте свои самые первые посты, а точнее все ли нормально в области браузерной строки, иконка замка зеленого цвета или показывает, что соединение не защищено. Желательно открыть по несколько постов из каждой категории. Все дело тут в картинках, они изначально загружались через HTTP протокол, а сейчас после перехода, c HTTP идет перенаправление на HTTPS, но некоторые виджеты могут мешать этому перенаправлению из-за чего и возникает ошибка и сайт по прежнему будет считаться таковым у которого небезопасное соединение.

    Ответить
    avatar
    Марк Корвин
    апреля 24, 2017

    У кого похожая проблема, вот решение: Пропали комментарии Disqus после перехода на HTTPS

    Ответить