Web Дизайн. Уроки фотошопа, photoshop. Статьи о дизайне. Как создать сайт. Обучение дизайну. Фото. Гламурные галереи
Веб дизайн


Дизайн Форум


Про дизайн и web дизайн




Главная     Галереи Дизайна (29)




  Статьи о дизайне





  Галереи дизайна

Промышленный дизайн, графический дизайн, гламурные картинки, иконки, аватары.

  Помощь Дизайнеру!

Советы по дизайну. Философия, психология и трудовые будни дизайнера.



  Сертификат SSL и переход на https




Что такое SSL

SSL (Secure Sockets Layer - протокол защищённых сокетов) - криптографический протокол, обеспечивающий безопасную передачу данных в Интернет. Используется для создания защищенного соединения между клиентом и сервером. Сервера являются ключевыми элементами сети интернет, нуждающимися в регулярном квалифицированном обслуживании. Обслуживание серверов - сложная задача, которую нельзя доверять непрофесионалам. Сервера хранят информацию и ее потеря из-за ошибки оператора может серьезно навредить бизнесу клиента или просто уничтожить его. Подробнее про правильное и безопасное обслуживание серверов читаем здесь - https://ivit.pro/it-uslugi/obsluzhivanie-serverov/

Для доступа к страницам, защищенным SSL, вместо обычного префикса http будет применяется префикс https.
Https соединение - дополнительное расширение http, поддерживающее кодирование по протоколам SSL и TLS.

От сертификата есть польза только если он выдан доверенным центром сертификации (которые встроены в Windows) и если он обеспечен обязательствами (от 10.000 у.е.). Все остальные сертификаты ничем не отличаются от бесплатного самоподписанного сертификата, который можно сгенерировать самому на любой срок.

Обслуживание серверов


Виды SSL сертификатов
  1. Для физических лиц

  2. Для коммерческих сайтов и интернет-магазинов

  3. Для банков и работы с деньгами

  4. SAN / UCC сертификаты для MS Exchange

  5. Для разработчиков ПО

Нужен ли вам SSL и переход на https

Google заявил, что будет учитывать поддержку протокола https как фактор ранжирования. Google активно рекламирует переход на https и обещает сайтам с https ману небесную, но прежде чем пойти на это, соблазнившись подачками, вы должны хорошо понимать нужно вам это или нет. И знать, что за этим последует.

К слову, Яндексу наплевать на каком протоколе ваш сайт и если вы продвигаетесь по России - переходить на https вам заведомо не нужно.

Если вы частное лицо и ведете информационный сайт с форумом, или сайт на котором посредством виджета ЯндексДеньги принимаете оплату своих услуг на Яндекс кошелек - вам это не нужно.

Если вы не собираете на сайте информацию о банковских счетах и строго конфиденциальных данных посетителей - вам это не нужно. Имя, фамилия и электронная почта, нужные для регистрации на форуме, не считаются строго конфиденциальными данными.

Доверия пользователей сертификат SSL вам не принесет, обычные пользователи не разбираются в сертификатах и даже не знают, что это такое. Вы должны это понимать.

Кому нужно покупать SSL сертификат и переходить на протокол https

Это нужно только в том случае, если пользователи через ваш сайт постоянно и много платят на ваш банковский счет.

Если у вас старый и раскрученный сайт, а бизнес частный и небольшой - SSL сертификат сайту не особо нужен. С ним сайт больше потеряет в пузомерках и трафике.
Если сайт новый - смело ставьте SSL, в этом случае рисков потерять позиции и траст домена нет. А приобретете вы все те же преимущества шифрования трафика, похвалу Гугла и возможность каждый год продлять сертификат за свои деньги.

Как сайту перейти на https

Для установки и корректного функционирования SSL-сертификата обязательно наличие выделенного IP-адреса, который также покупается для каждого сайта и также платно продляется каждый год.

Нужно установить сертификат SSL.
Вы покупаете сертификат у своего хостера и через панель управления хостингом подключаете к сайту (устанавливаете на хостинг). Когда сертификат SSL установлен, сайт должен стать доступен по двум адресам: http и https. Потом, после переиндексации, должен позиционироваться только адрес с https.

Почему только один адрес должен остаться? Об этом ниже...


Проблемы при переходе на https

Перейти на https - все равно, что поменять доменное имя сайта. Вас ждут те же проблемы и неприятности, только еще вы за это и платить будете каждый год.

После установки сертификата вам придется перенастраивать сайт под https://. Дело в том, что для поисковика сайт на http и сайт на https - два совершенно разных сайта. В итоге в поиске должен остаться один адрес https, или вы не только потеряете позиции, но и большую часть посетителей.

Вам придется менять директиву hosts в robots.txt:
Host: https://site.ru

и настраивать 301 редирект в .htaccess-файле:
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://site.ru/$1 [R=301,L]

Потом еще раз проверять работоспособность всех ссылок. Все внутренние ссылки сайта должны быть относительными, т.е без протокола http://. Повторюсь - это все равно, что переехать на новый домен - вы обязательно потеряете часть пузомерок и трафика. Потеряете в любом случае.

Дальше поступаем все также как при смене доменного имени - сообщаем поисковым системам о переносе сайта на https.
Для этого используем панель вебмастера Гугла и Яндекса. Не забываем поменять адреса в sitemap. После этого ждем обычной переиндексации, когда в течении нескольких месяцев поисковики будут заменять старые URL-ы сайта на новые. И каждый день проверяем как проходит эта индексация и не возникли ли проблемы с индексацией по новому адресу.

Проблемы продолжаться, когда вы забудете продлить сертификат SSL. В браузере при попадании на ваш сайт пользователь будет видеть красочно оформленное красным предупреждение, что сайт ненадежный и сертификат не продлен. Чего не было никогда, пока вы на https не перешли. Теперь вам каждый год нужно тратить деньги за продление сертификата. Вам это нужно?

Также при переходе на https вы теряете не только Pr (обнуляется навсегда), теряете все внешние ссылки (придется заново наращивать ссылочную массу) и теряете ТиЦ (обнуляется надолго), теряете и лайки и твиты (если они есть) ваших страниц. Ведь поменялся адрес сайта и все виджеты соцсетей естественным образом обнулились.

Если на вашем сайте есть реферальные ссылки, то при переходе с вашего сайта (https) на реферальный (http) переход реферала не засчитается. Такая ссылка не работает при переходе пользователя с сайта https на сайт http. И чтобы переходы учитывались, придется поменять все такие ссылки (если это вообще вам удасться в даной партнерке).

Если вы используете на сайте баннеры партнерок - https не для вас. С партнерками https не дружит.

А если вы рекламируетесь в ЯндексДирект или ГуглАдвордс - вам придется заменить все урлы объявлений и потерять накопленную статистику. Вам это нужно?

Если вы сами размещаете рекламные материалы на сайте, вы должны знать, что - iframe с http не будут работать на странице с https. Скорее всего эти объявления перестанут отображаться.

Если вы для SEO покупаете ссылки, вам придется не забывать правильно указывать новый протокол.

А еще на шифрование данных уходит много ресурсов, вследствие чего снижается скорость работы сервера.

Не все хостинги еще поддерживают SSL.

Вообще проблем с этим https пока достаточно, к сожалению. И переходить на него всем смысла нет, даже наоборот. Пока это только дополнительный способ выкачивания бабла из вебмастеров.

В целях улучшения SEO показателей сайта переход на https бесполезен, а иногда и вреден.


Как сайту вернуться на http

В идеале у вас должна сохраниться полная копия сайта с настройками для http. В противном случае придется изменять все настройки сайта и хостинга, но уже с https на http. А также менять все в сопутствующих сервисах и партнерках. Тут главное ничего не забыть и все вернуть на место - как было.


Сколько стоит SSL сертификат

Этих сертификатов много видов, каждый со своим набором возможностей. Сейчас можно заказать как сертификаты для частных лиц от 3600 руб. в год (пример, Thawte SSL123), так и корпоративные варианты SSL для фирм стоимостью от 27000 руб. в год (пример, Thawte SSLWildCard).

Миша К. 2016 г.


Смотрите также:
Домен .РФ - ваш проблемный, артефактный домен












  Rambler's Top100  


Web дизайн и создание сайтов       Пользовательское соглашение

Карта сайта      Наверх