Безопасный переезд на https

В этой статье мы рассмотрим актуальную тему для многих вебмастеров «безопасный переезд на https».

Как выбрать сертификат SSL

SSL сертификаты бывают коммерческими и не коммерческими.

Самый распространенный не коммерческий сертификат  Let's Encrypt.

Let's Encrypt – это некоммерческий сертификационный центр, который выпускает SSL сертификаты совершенно бесплатно. Данный сертификат создан для того что бы помочь перейти большинству сайтов на безопасное шифрование протокола сайта (HTTPS протокол)

Самым распространенным и доступным коммерческим сертификатом, является COMODO POSITIVESSL, стоимость такого сертификата варьируется от 600 рублей до 1500 рублей. Мы рекомендуем его приобретать у официального дистрибьютора FirstSSL. 

Отличие коммерческого и не коммерческого сертификата SSL

Не коммерческие сертификаты не могут использоваться на сайтах принимающих онлайн платежи. При переходе на оплату покупатели будут видеть информацию, что сертификат не является доверенным. Дополнительная защита доменного имени с «www» - отсутствует. Такой сертификат подойдет для сайтов с не коммерческой тематикой.

Коммерческие SSL сертификаты

Шифруют данные как с «www» так и без него. Данный тип сертификата подходит для интернет магазинов, банков и других сайтов связанных с приемом платежей и хранением клиентских данных.

Поддерживают все известные браузеры и дают гарантию на защиту от взлома сертификата на сумму от 10 000 $.

Установка сертификата SSL и настройка HHTPS протокола

Если сертификат был приобретен не у хостинга на котором расположен наш сайт, то нам после покупки следует перейти на хостинг и установить SSL сертификат.

Для установки сертификата перейдите в панель управления доменном и найдите пункт установка SSL сертификата.

Некоторые хостинги могут потребовать приобрести выделенный ip адрес.

Настройка https на сайте

После установки SSL сертификата на хостинге, нужно внести настройки https на сайте.

Настройки  HTTPS для самых популярных систем управления сайтом: CMS, Joomla и Wordpress.

Настройка HTTPS протокола на CMS и Joomla

Настроить протокол HTTPS на Joomla очень просто

1. Нам нужно перейти в панель управления – система – общие настройки, вкладка «сервер». В разделе настройки сервера, ищем окно включить SSL, справа ставим весь сайт и нажимаем «сохранить и закрыть»

1.  Нужно зайти по ftp в корень сайта и найти файл .htaccess, качаем его, он нам нужен для настройки редиректа с http на https.

Открываем файл .htaccess, с помощью notepad++ или стандартным блокнотом и прописываем Redirect 301 /http://адрес вашего сайта /https://адрес вашего сайта.

Все настройки по установке https закончены

ВАЖНО, если у вас установлены Яндекс или Google карты или другие сторонние расширения, которые не подгружаются, то нужно изменить подключение их с http:// на https://

Настройка HTTPS протокола на CMS и Wordpress

Настройка HTTPS протокола на CMS и Wordpress, также проста, как и на Joomla.

1. Переходим в панель управления, настройки – общие. Нам нужны две строки адрес Wordpresss (URL) и адрес сайта (URL), в этих строках мы меняем адреса с http://адрес вашего сайта на https://адрес вашего сайта, в обеих строках.

Если вы не правильно ввели адрес, то нужно подключится по ftp, скачать файл wp-config.php и поправить адрес в строке WP_HOME и WP_SITEURL.

Настройка redirect с http на https, такая же как и на joomla. Качаем файл .htaccess с сервера, открываем его и вносим изменения.

Redirect 301 /http://адрес вашего сайта /https://адрес вашего сайта

После того, как вы внесли изменения, все системные ссылки поменяют протокол с http:// на https://, но это не касается ссылок которые были установлены вручную. Заменить ссылки можно вручную или использовав скрипт Search Replace DB, его можно найти и скачать в сети.

Решение проблем с индексацией сайта после переезда на https

1. В файле robots.txt, нужно прописать новый Host:, а также изменить адрес карты сайта с http:// на https://
2. Нужно сообщить поисковым системам о переезде сайта

Сообщить о переезде сайта Яндексу, можно следующим образом: идем в Яндекс Вебмастер, в правой части панели управления выбираем Индексирование – Переезд сайта и ставим галочку возле Добавить https.

После изменения протокола, нам нужно перейти Индексирование – Файлы Sitemap и указать новый путь к карте.

В Google, все сложнее, для того что бы сообщить ему о переезде на https, нужно перейти в Search Console и добавит ресурс заново с протоколом https.

Зачем переезжать на протокол https мы уже описывали в этой статье

Материал написан студией веб-дизайна "Maksi"