Переезд с http на https: пошаговая инструкция

Переезд сайта с http на https — это обязательный шаг, который должен сделать современный сайт для того, чтобы обеспечить безопасность пользователей. О том, что такое HTTPS, его преимуществах и том, как на него переехать, поговорим сегодня.

Что такое HTTPS протокол

HTTPS (HyperText Transfer Protocol Secure) протокол — это расширение протокола HTTP, поддерживающее шифрование. При использовании данного протокола даже если кто-то находится в соединении между сервером и пользователем ему не будет доступна конфиденциальная информация, передаваемая во время сессии.

Преимущества переезда с http на https

Слева от URL страницы будет указан зеленый замочек, указывающий на безопасное соединение.

Безопасное подключение для домена на протоколе https

При попытке ввести информацию на сайте с http в Google Chrome можно увидеть уведомление о том, что сайт «Не защищен».

Ввод данных на сайте на http

В поисковой выдаче Яндекса https протокол также помечается специальным шильдиком.

Защищенный протокол в поисковой выдаче Яндекса

Проверить соответствует ли сайт всем требованиям для получения шильдика можно в Яндекс.Вебмастер в разделе «Качество сайта»-«Показатели качества».

Защищенный протокол конкурентов в качестве сайта в Яндекс.Вебмастер

Также наличие протокола влияет на ранжирование в Google.

Также в отличие от http, https не дает возможности операторам связи выводить рекламные блоки на сайте без ведома владельца.

Как переехать с http на https

Для этого потребуется выполнить следующие действия:

Получение SSL-сертификата

Получить SSL-сертификат можно тремя основными способами, среди которых:

  • Приобрести платный сертификат;
  • Получить бесплатный у хостера;
  • Получить бесплатный самостоятельно.

Покупка SSL-сертификата

Может быть произведена как у хостера, так и у иных продавцов, как правило, для этого достаточно войти в данный раздели кликнуть на «Заказать».

Заказ ssl-сертификата на хостинге

Приобретаем нужный нам сертификат.

Выбор типа ssl-сертификата на хостинге

В этом случае будет получен более серьезный уровень защиты, а также не потребуется обновлять документ каждые 3 месяца (в отличие от 3-го способа).

Получить бесплатный SSL-сертификат у хостинг-компании

Большинство современных хостинг компаний предоставляют бесплатный SSL, получить который можно в том же разделе только выбрать нужно услугу Let’s Encrypt.

Получение на хостинге бесплатного ssl-сертификата дуеы утскнзе

Важно! Во многих случаях услуга бесплатна только на определенный период, например, год поэтому перед подключением следует внимательно изучить все

Получение бесплатного SSL-сертификата самостоятельно

В первую очередь посещаем сайт sslforfree, где понадобится зарегистрироваться и залогиниться перед выполнением дальнейших действий.

Получение бесплатного ssl-сертификата

Теперь вписываем адрес сайта (Важно! Если выдается сертификат для поддомена, то необходимо ввести его адрес, например, poddomen.site.ru) и нажимаем на «Create Free SSL Certoficate».

Ввод домена для получения бесплатного ssl-сертификата

В появившемся окне «ZeroSSL» выбираем «New Certificate».

Переход в получение нового ssl-сертификата

Вводим домен, например, «seopulses.ru».

Ввод домена сайта для получения бесплатного ssl-сертификата

Выбираем 90 дней.

Важно! Бесплатно можно получить только на 90 дней!

Переход на следующий шаг для получения бесплатного ssl-сертификата

Оставляем все без изменений и переходим на следующий шаг через кнопку «Next Step».

Выбор почты для подтверждения ssl-сертификата

Теперь нам предлагается 3 способа подтверждения:

  1. Через почту;
  2. DNS;
  3. Загрузку HTTP файла.

О каждом из этих способов указано ниже.

Подтверждение по почте

В этом случае система предложит написать на одну из почт:

  • admin@
  • administrator@
  • hostmaster@
  • postmaster@
  • webmaster@

В этом случае будет отправлено письмо с кодом на указанный электронный адрес, через которое можно будет подтвердить информацию.

В этом случае лучше всего:

Если указанной почты нет среди аккаунтов, то следует ее создать, например, в интерфейсе Яндекс.Коннекта это выглядит так:

Создание корпоративной почты для подтверждения прав на сайт для ssl-сертификата

Отправляем письмо для проверки.

Подтверждение бесплатного ssl-сертификата через почту админа

В системе видно, что сообщение отправлено.

Отправка почты подтверждения для бесплатного ssl-сертификата через почту админа

Далее приходит письмо на почту, где нужно скопировать проверочный код и перейти на страницу верификации.

Подтверждение домена для получения бесплатного ssl-сертификата

На проверочной странице вводим ключи и нажимаем на «Next».

Страница подтверждения бесплатного ssl-сертификата

Закрываем страницу.

Успешное подтверждение бесплатного ssl-сертификата

В ZeroSSL обновляем статус заявки.

Обновление статуса подтверждения бесплатного ssl-сертификата

Видим, что все прошло успешно и кликаем на «Install Certificate».

Подтвержденный домен и получение ssl-сертификата

Скачиваем бесплатный SSL-сертификат через кнопку «Download Certificate (.zip).

Скачивание бесплатного ssl-сертификата

При необходимости можно сказать в разных форматах, например, для:

  • Apache;
  • AWS;
  • cPanel
  • NGINX;
  • Ubuntu;
  • И многих других.
Выбор формата ssl-сертификата

Далее переходим к установке его на сервер.

Успешное получение бесплатного ssl-сертификата

Важно! Одни аккаунт может иметь до трех доменов с сертификатами бесплатно.

Подтверждение бесплатного SSL-сертификата через DNS

На этапе выбора подтверждения кликаем на «DNS», где получаем нужные данные для ввода.

Подтверждение ssl-сертификата через dns

На следующем шаге видим, что система мониторит записи для подтверждения.

Переход в подтверждение домена для бесплатного ssl-сертификата через dns

Переходим к хостинг-провайдеру (или другой интерфейс, куда через NS был делегирован домен) и переходим к редактированию DNS.

Настройки DNS на сервере домена

Добавляем новую TXT-запись.

Создание TXT записи для домена

Вводим выданные нам значения.

Важно! Name содержит запись для поддомена (111.site.ru), следует вводить только указанный только до домена код.

Важно! Во многих системах интерфейс может быть различных, например, на примере в Timeweb не требуется ввод TTL, поэтому это опускаем.

Добавление текстовой записи TXT для домена в хостинге

Все готово, можно переходить к его установке.

Подтверждение бесплатного SSL через HTTP-файл

Выбираем пункт для подтверждения «HTTP File Upload» и скачиваем файл.

Скачивание файла для подтверждения домена в хостинге сайта для бесплатного ssl-сертификата

Система начинаем проверку.

Подтверждение домена для бесплатного ssl-сертификата

Далее переходим в панель управления сервером или FTP-аккаунт, где в корневой папке сайта (как правило, public_html) создаем папку «.well-known».

Создание новой папки на сервере сайта
Создание новой папки для подтверждения бесплатного ssl-сертификата

В ней аналогично создаем еще одну папку «pki-validation».

Загружаем файл, скачанный в самом начале инструкции.

Загрузка нового файла на сервер сайта для подтверждения бесплатного ssl-сертификата

Все готово подтверждаем информацию (аналогично почте) и получаем сертификат.

Установка SSL-сертификата на сервер

В первую очередь распаковываем архив с сертификатом и видим, что он состоит из:

  • certificate.crt (сертификат);
  • private.key (приватный ключ);
  • ca_bundle.crt (промежуточный сертификат).
Загрузка файлов от ssl-сертификата

Данный пункт необходим тем, кто не смог получить его у хостера и приобрел его не у своего провайдера. Для этого посещаем раздел «SSL», где выбираем пункт «Установить».

Установка нового SSL-сертификата

Вводим в соответствующие поля свой файл и завершаем установку.

Загрузка составных частей беслпатного ssl-сертификата на хостинге сайта

Важно! Если не имеется навыка работы с интерфейсом хостинг компании (у некоторых провайдеров отсутствует возможность загружать сертификат самостоятельно в интерфейсе) рекомендуется загрузить архив с сертификатом на сервер и написать в поддержку с просьбой об установке.

Подготовка к переезду с http на https

Далее открывается сайт с версией https, например, https://seopulses.ru и проверяется корректность его работы.

Важно! Лучше всего проверить, чтобы в коде сайта не оставалось ссылок на страницы старого протокола (http) для этого в браузере Google Chrome кликаем правой клавишей мыши в любой области и в выпавшем меню выбираем «Посмотреть код страницы» (сочетание клавиш CTRL+U)

Просмотр кода сайта в Google Chrome

На открывшейся странице кликаем на «Меню» (правый-верхний угол) и нажимаем «Найти…» (сочетание клавиш CRTL+F) и вводим адрес сайта с http.

Проверка наличия не защищенного протокола http в коде сайта

Проверяем, чтобы его не было этих упоминаний (указывается как 0/0).

Отсутствие наличия не защищенного протокола http в коде сайта

Для подтверждения факта, можно проверить, что у URL в браузере будет указан зеленый замочек.

Наличие замочка у сайта в браузере Google Chrome

Если же появляются проблемы, то лучше всего обратиться к разработчику, чтобы он настроил корректное отображение сайта для действующей CMS-системы.

Поставить редирект с http на https

Для популярных CMS-систем уже имеются плагины/модули для выполнения этого шага без работы с кодом, но универсальным способом является ввод нового правила в файл htaccess, который можно найти в корневой папке сайта на сервере.

Переход в файл htaccess на сервере сайта

В конце файла дописываем одну из конструкций.

Важно! В зависимости от настроек сервера может сработать одна из четырех, поэтому лучше всего пробовать каждую по очереди.

Код для редиректа с http на https на хостинге сайта

Версия #1

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Версия #2

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteCond %{HTTP_HOST} ^domain\.ru$

RewriteRule ^(.*)$ https://domain.ru/$1 [R=301,L]

Здесь вместо domain и domain.ru следует указать адрес своего сайта.

Версия #3 с отключением перенаправления для robots.txt

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteCond %{REQUEST_URI} !robots.txt

RewriteRule ^(.*)$ https://domain.ru/$1 [R=301,L]

Версия #4

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteCond %{HTTP_HOST} ^domain\.ru$

RewriteRule ^(.*)$ https://www.domain.ru/$1 [R=301,L]

Для проверки корректности работы следует в инструменте «Проверка ответа сервера» ввести URL с http и получить 301 редирект на новую версию https.

Проверка наличия редиректа с http на https в проверке ответа сервера в Яндекс.Вебмастер

Все готово можно оформлять переезд.

Переезд сайта в Яндекс.Вебмастер и Google Search Console

Переезд сайта в Яндекс.Вебмастер

В первую очередь добавляем все версии сайта в Яндекс.Вебмастер, куда включаются:

http://

https://

http://www.

https://www.

Наличие зеркал у сайта в Яндекс.Вебмастер

Далее переходим в версию со старым протоколом http в раздел «Индексация»-«Переезд сайта», где ставим «Да» у пункта «Добавить HTTPS» и сохраняем изменения.

Переезд на https в Яндекс.Вебмастер

Если редирект и другие пункты были настроены верно, то видим, что будет оформлена заявка на смену зеркал.

Выбор подтвержденного домена в Google Search Console

Все готово, переходим к Google Search Console.

В Google Search Console

Здесь понадобится аналогично Яндекс.Вебмастеру подтвердить все версии сайта.

Переезд сайта с http на https в Яндекс.Вебмастер

Все готово, дополнительных действий не требуется производить, постепенно в отчете эффективности можно будет увидеть, как трафик перетекает на https.

Смена зеркал

Следует проверять только в Яндекс.Вебмастере примерно через 1-3 недели после оформления переезда придет письмо и оповещение в системе, что главное зеркало у старой версии изменилось.

Письмо о переезде и смене главного зеркала в Яндекс.Вебмастер

Далее следует проверить это в интерфейсе Яндекс.Вебмастера, где это выглядит, как:

Зеркала с переездами в Яндекс.Вебмастер

Как видно из скриншота все версии указаны под главным зеркалом.

Все готово, сайт полностью переехал с http на https.

Подписывайтесь на наш канал в Яндекс.Дзен

Подписывайтесь на наши социальные сети

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...