Как перейти на HTTPS, если вам важны и Яндекс и Google. 25 популярных вопросов
Опубликовано: 22.08.2018
В статье собраны самые популярные вопросы и ответы по переезду сайта на HTTPS -версию, а также даны полезные ссылки, чтобы облегчить ваш процесс перехода. Если после прочтения вопросы у вас все равно останутся, оставляйте их в комментариях.
Общие вопросы
Нужно ли переходить на HTTPS ?
Да, на HTTPS нужно переходить. И не важно, коммерческий у вас сайт или чисто информационный. И не важно, что говорит Яндекс [1], все свои сервисы они перевели на HTTPS . Причины описаны в следующем пункте.
Как ускорить индексацию сайта? 5 способов ускорить индексацию вашего сайта. Просто о сложном
Зачем нужно переходить на HTTPS ?
Это основной перечень причин необходимости перехода на защищенный протокол. В недалеком будущем также просто не будет поддержки HTTP браузерами.
Когда нужно переходить?
Лучше переходить на HTTPS как можно быстрее. Но, при переходе могут возникнуть неожиданные проблемы, в зависимости от истории сайта или технических особенностей хостинга. Поэтому, нужно быть готовым к худшим последствиям и производить переход не в сезон продаж. Также, сейчас (февраль-март 2017 года) наблюдается небольшие баги зеркальщика Google и временные выпадения сайтов из индекса, которые недавно перешли на HTTPS . Нужно следить за ситуацией, и этой весной я бы ничего не трогал (если Google для вас приоритетная поисковая система).
Улучшится ли ранжирование?
Может улучшиться в Google, но может и не улучшиться. В Яндексе чаще наблюдаются проседания. Большинство сайтов, которые правильно перешли на HTTPS , практически не почувствовали изменений в трафике. Лишь единицы могут похвастаться ростом, больше вебмастеров жалуются на просадку, все зависит от истории сайта, особенностей настройки хостинга, и корректности перехода.
Сколько я потеряю трафика, если будет проседание?
Если у вас будет проседание трафика, то в Google оно обычно длятся не больше 2х недель, в Яндексе склейка зеркал может затянутся на 1-2 месяца. При этом, теряется примерно до 20% трафика. Сложно предусмотреть всё сразу, даже если вы работаете по готовому чеклисту. Именно поэтому, лучше переезд делать не в сезон.
Лучше сайт сразу запускать на HTTPS или сначала на HTTP ?
Для новых сайтов лучше сразу покупать сертификат и запускать проект на HTTPS . В будущем лишитесь многих проблем.
Меняю домен, нужно сразу переходить на https?
Смена домена это одна смена зеркал, смена протокола это другая. Поисковикам нужно время, чтобы обработать изменения. Я сторонник того, чтобы все изменения делать одним махом, но при этом зеркальщик будет дольше склеивать сайты. Был пример, когда владелец большого сайта сменил доменную зону, перешел на HTTPS и одновременно сменил CMS (поменялась структура адресов страниц), склейка в Google у него длилась больше 2х месяцев, было проседание по трафику и одновременное присутствие нескольких зеркал в индексе. Но сложно сказать, сколько бы заняла склейка, если бы мы разбили процесс на 2-3 этапа. При больших изменениях вам просто понадобится больше времени.
Решение проблем
Что делать, если сильно просел трафик после переезда?
Проверьте сперва следующие пункты:
Статус склейки зеркал в вашей поисковой системе, присутствует ли HTTP версия до сих пор в индексе и на какую версию идет трафик. Доступность сайта по протоколам HTTP /HTTPS. Правильно ли организована доступность (например, до склейки в Яндексе сайт должен быть доступен по обеим протоколам). Не закрыли ли вы сайт для индексации в robots.txt (были такие случаи).Причин просадки трафика может быть много, и в некоторых случаях они могут быть даже не связаны с HTTPS . Напишите в техподдержку Яндекса (если продвигаете под Рунет), возможно они подскажут вам проблему. Если вы уверены, что все настроено правильно, открыто к индексации и прочее, то просто не паникуйте раньше, чем через 2 недели. В противном случае необходимо привлекать экспертов для анализа проблем.
Тиц обнулился, это нормально?
Это нормально, он вернется в течение месяца.
Почему крупные сайты делают наоборот, редирект с HTTPS на HTTP ?
Некоторые крупные сайты приобрели SSL -сертификат, уже настроили его на сервере, но не торопятся переходить на HTTPS из-за возможных рисков или ждут, пока будет “не сезон”. А так как Google по-умолчанию индексирует HTTPS -версию (в случае её наличия и работы), то вебмастера настраивают редирект с HTTPS на HTTP для избежания проблем.
Что нужно учесть при переезде?
Используйте готовые чеклисты по переезду на HTTPS [4], там уже многое расписано. Главный алгоритм:
Подготавливаете сайт. Приобретаете и настраиваете сертификат. Настраиваете сайт и делаете всё для склейки зеркал. Ожидаете. Исправляете ошибки и снова ожидаете.Вопросы по сертификатам
Где лучше купить сертификат?
Берите где вам удобно. От источника покупки зависит только цена и сервисная поддержка [2]. Сам сертификат представляет из себя набор текстовых файлов, и все они генерируются в центрах сертификации, которых в мире всего несколько штук. Даже если вы берете SSL -сертификат у своего хостера, то он лишь выполняет функцию реселлера.
Можно ли использовать бесплатный сертификат?
Да, можно использовать бесплатный. Но только Let’s Encrypt , с остальными бесплатными SSL -сертификатами у вас могут возникать проблемы. Кстати, некоторые хостинги предлагают бесплатные сертификаты. В этом случае необходимо узнать, они бесплатные навсегда (например, ukraine.com.ua имеет возможность настройки Let’s Encrypt) или же это акция и вам предоставляют платный сертификат бесплатно на первый год.
Нормально ли использовать сертификат от CloudFlare?
Если вы используете сервис CloudFlare как CDN , то конечно, используйте и их бесплатные предложения.
Какой сертификат подойдет, если у сайта ОЧЕНЬ много поддоменов?
Ознакомьтесь с лимитами Let’s Encrypt , вы можете там выпускать сертификаты до 2000 поддоменов в неделю. Если у вас их ещё больше, возьмите Wildcard-сертификат от Comodo (как вариант). Если у вас поддомены 2-3 уровня, то вам нужно разбивать структуру на блоки и брать wildcard-сертификаты на каждый уровень. Проконсультируйтесь со специалистами в случае особенностей разветвленной поддоменной структуры сайта.
Нужен ли выделенный IP
В большинстве случаев для сайта нужен выделенный IP-адрес. Но если на сервере используется технология SNI , то на один IP-адрес можно установить несколько сертификатов на разные домены. При этом, некоторые старые браузеры (например, на старых мобилках) не поддерживают SNI и могут выдавать вашим пользователям сообщение, что соединение не защищено и не пускать на сайт.
Склейка зеркал
Надо ли добавлять HTTPS сайт в панель для вебмастеров?
Да, нужно добавить сайт с https-версией протокола в панель для вебмастеров Яндекса и Гугла.
Нужно ли удалять неглавное зеркало после склейки?
Лучше не удалять. Например, в Яндексе статистика по старым ссылкам будет отображаться для HTTP -сайта и не будет видна в HTTPS -версии. В Google вы также можете потерять старую статистику.
Нужно ли редирект настраивать сразу?
Если Яндекс у вас приоритетная система, то редирект лучше сразу не настраивать, так как зеркальщик будет дольше склеивать версии. Сначала для Яндекса нужно настроить Host в robots.txt и уже после склейки настроить 301 редирект. В этот период для Google можно в robots.txt https-версии закрыть доступ, чтобы она не попала дублем в индекс (но не забыть открыть после редиректа).
Редирект настраивать после того, как HTTP версия полностью уйдет из поиска Яндекса?
Для гугла редирект можно настраивать сразу, а в Яндексе подождать, пока HTTP -версия уйдет из индекса. Если Яндекс в панели показывает, что зеркала связаны и основным уже выбрана HTTPS -версия, то можно в этот момент настраивать редирект.
Когда нужно убирать редирект?
Редирект убирать не нужно.
Должен ли robots.txt быть доступен по двум протоколам?
При настройке редиректа часто robots для http-версии также редиректит на https-версию роботса. Лучше, чтобы этот файл был доступен по двум протоколам, так вы избавитесь от некоторых возможных проблем при склейке. Если вы используете для редиректа .htaccess-файл, то добавьте перед правилом редиректа строчку:
RewriteCond %{REQUEST_URI} !^/robots.txt$
Сколько ждать склейки?
Около 2х недель в Google и около месяца в Яндексе, иногда склейка может происходить до 2х месяцев.
Как узнать, что переезд закончился?
В панели Яндекса вы увидите, что сайты образуют одну группу зеркал и главным выбрана ваша https-версия. Также, http-версия сайта уйдет из индекса (и в Яндексе и в Google), и останется только https.
Внешние сервисы и ссылки
Надо ли менять внешние ссылки, они ссылались на HTTP
Если есть возможность, поменяйте. Но можно этого не делать. При склейке ссылки на любое зеркало сайта учитываются для главного зеркала. Ваши старые ссылки также будут работать, передавать веса и ТИЦ .
Нужно ли менять внутренние ссылки
Внутренние ссылки на разные ваши страницы лучше поменять, так как наличие редиректов может снижать краулинговый бюджет сайта. Кстати, смену ссылок можно сделать одной командой в базе данных. И не забывайте менять протоколы (или использовать абсолютные по протоколу) встраиваемых скриптов, стилей, изображений и других файлов (это вы должны делать перед переездом).
Если вы волнуетесь про исходящие ссылки на другие сайты, то их менять не надо. Внешние сайты могут не использовать HTTPS и даже быть недоступными по этому протоколу, поэтому вы меняете только свои ссылки.
Нужно ли еще что-то менять?
Убедитесь, что вы учли все пункты из чеклиста по переходу на HTTPS [4]. Также настройте мета-тег referer, чтобы на вас не обижались рекламодатели.
<meta name="referrer" content="origin">
Полезным будет доступность robots.txt и sitemap.xml по двум протоколам. В sitemap.xml указывайте адреса страниц с тем протоколом, на какой версии сайта лежит эта карта. Тег rel=canonical аналогичен редиректу, его лучше использовать после полной склейки зеркал.
Если вы приобретаете рекламный трафик, в рекламной кампании также будет полезным сменить старые ссылки на https-версии.
Если у вас на сервере/хостинге остались еще какие-то сайты, которые вы не переводили на HTTPS (но при этом один уже перевели), просто лишний раз убедитесь, что будет, если их запросить по https-протоколу.
Нужно ли менять код счетчика?
Сам код метрики или аналитики переустанавливать не надо. Но убедитесь, что в HTML -коде он подгружается через относительный по протоколу адрес, то есть нет встраивания небезопасного контента в ваш уже безопасный сайт.
[1] Яндекс и Google о деликатном переезде на HTTPS
https://yandex.ru/blog/webmaster/delikatnyy-pereezd-na-https-ili-o-chem-esche-stoit-znat https://support.google.com/webmasters/answer/6073543?hl=ru[2] Руководство по работе с SSL -сертификатами
https://devaka.ru/webinars/ssl-certificates[3] Тестирование корректности настройки SSL -сертификата на сервере
https://www.sslshopper.com/ssl-checker.html https://www.ssllabs.com/ssltest/[4] Чеклист по переходу на HTTPS
https://devaka.ru/articles/moving-to-https https://seo.artox-media.ru/wiki/pereezd-na-https.html https://roman.ua/internet-marketing/kak-perejti-na-https/