44. Конвертация HTTPS

1. 1. Что означает HTTPS?
2. 2. Какие сертификаты SSL необходимы
3. 3. Контрольный список для преобразования HTTPS
4. 3.1 Подготовка
5. 3.2 Redirect 301 перенаправления
6. 3.3 Изменить ресурсы
7. 3.4 Изменение канонических тегов
8. 3,5 метки hreflang, AMP и более
9. 3.6 HTTPS преобразование внутренних ссылок
10. 3.7 Настройте Robots.txt
11. 3.8 HTTPS-преобразование файлов Sitemap
12. 3.9 Консоль поиска и аналитика
13. 3.10 обратные ссылки
14. 4. Проверка преобразования HTTPS
15. 5. Проверка рейтинга, видимости и индексации

Copyright © Shutterstock / МаркусМайнка

Уже в августе 2014 года Google официально объявил, что HTTPS станет фактором ранжирования для веб-сайтов в будущем, и что HTTPS-конверсия веб-сайта невелика. ранжирование -Буст может принести. Сегодня Google говорит, что адрес вашего сайта должен начинаться с HTTPS. Но почему важно преобразование HTTPS? Одна из причин заключается в том, что более 63% интернет-пользователей используют Google Chrome в качестве своего интернет-браузера. Последние обновления, сделанные Google в Chrome, гарантируют, что любой сайт, который не имеет уровня сертификата TLS, помечен как небезопасный. По состоянию на июль 2018 года браузер Google Chrome помечает все веб-страницы, не относящиеся к HTTPS, как «небезопасные», что может отпугнуть посетителей. Кроме того, DSGVO требует перехода с HTTP на HTTPS! В противном случае можно быть предупрежденным.

1. Что означает HTTPS?

HTTP означает протокол передачи гипертекста. Он используется для передачи данных с веб-сервера в браузер для отображения веб-страниц. HTTP без «S» означает, что передаваемые данные не зашифрованы. Это означает, что хакеры могут перехватывать эти данные без шифрования и использовать их для преступной деятельности. Без HTTPS все передаваемые данные являются неопределенными . Это вторая важная причина перехода на HTTPS. HTTPS особенно важен для веб-сайтов, на которых конфиденциальные данные передаются по соединению, таких как сайты электронной коммерции, которые принимают онлайн-платежи по картам, или области входа, где пользователи должны вводить свои учетные данные.

Данные передаются надежно, когда используется уровень безопасности . Сертификат безопасности транспортного уровня (TSL) создает безопасное зашифрованное соединение между сервер и браузер, тем самым защищая данные от несанкционированного доступа. Нажав на зеленый замок рядом с URL-адресом в браузере, вы можете проверить, действителен ли сертификат веб-сайта, кто его выдал и когда он истекает.

Google подчеркивает, что безопасность всегда является для них «главным приоритетом» . Гари Иллиес, Google веб-мастер Аналитик Trends сказал, что HTTPS может быть критическим фактором при ранжировании веб-сайта, если сигналы качества для двух результатов поиска одинаковы. Поэтому преобразование HTTPS не только повышает безопасность веб-сайта для посетителей и клиентов. HTTPS также может влиять на рейтинг сайта.

2. Какие сертификаты SSL необходимы

Для преобразования HTTPS веб-сайта требуется SSL-сертификат . Сертификаты выдаются органом по сертификации. Сертификаты SSL отличаются в основном объемом проверок, выполняемых закупающим органом при подаче заявки. Чем шире экзамены, тем больше стоит сертификат.

Сертификаты с наименьшим уровнем проверки являются сертификатами проверки домена (DV), которые только проверяются, или же заявитель является владельцем домена. Сертификаты с подтверждением владельца, так называемые сертификаты OV, продвигаются на один шаг вперед, в котором закупающий орган проверяет определенные данные компании, такие как выписка из коммерческого реестра, в дополнение к владению доменом.

Сертификаты с расширенной валидацией (EV) должны соответствовать самым строгим требованиям в отношении идентификации заявителя. Кроме того, эти сертификаты выдаются только уполномоченными заказчиками. Сертификаты EV являются самыми дорогими сертификатами SSL.

Чтобы рейтинг Google был безопасным, веб-сайтам и блогам, для которых не требуется информация для входа в систему или учетная запись пользователя, потребуется простой и бесплатный сертификат SSL, например, «Зашифровать». Поскольку это сертификаты DV, использование ограничено одним доменом . Для веб-сайтов с логином и данными пользователя, банковскими реквизитами и данными кредитной карты клиент на сервер рекомендуются сертификаты OV или EV SSL.

Однако уровень проверки обычно ничего не говорит о безопасности передачи данных. В принципе, при преобразовании HTTPS для всех веб-сайтов можно использовать бесплатный сертификат Let's encrypt. Важным является 2,048-битное шифрование , однако платные сертификаты повышают доверие пользователей к веб-сайту, когда они могут просматривать данные сертификата в браузере.

Так называемые подстановочные SSL-сертификаты действительны для домена - например, my-website.de или www.my-website.de - а также для всех поддоменов этого домена. Также доступны многодоменные SSL-сертификаты, которые можно использовать для шифрования нескольких доменов.

Для веб-сайтов, которые включают основной домен, например блог, интернет-магазин и версию на английском языке (my-website.de, shop.meine-website.de, bolg.meine-website.de, en.meine-weseite.de) Сочетание бесплатных сертификатов для некритических областей и более высокого качества для магазина позволит сэкономить. Усилия по HTTPS-конвертации отдельных страниц не увеличиваются .

3. Контрольный список для преобразования HTTPS

Чтобы минимизировать недостатки ранжирования веб-сайта с помощью миграции HTTPS, вы можете использовать следующий контрольный список миграции HTTPS, чтобы правильно выполнить все пункты, важные для перехода.

3.1 Подготовка

Первым шагом в преобразовании HTPPS является сканирование для захвата фактического состояния страницы HTTP, которое впоследствии можно использовать для проверки завершения миграции. С такими инструментами Кричащая лягушка SEO Spider можно сканировать до 500 URL-адресов или с помощью ссылки Sleep Xenu все URL-адреса. Xenu's Link Sleuth отслеживает каждую ссылку на сайте и проверяет статус. Рекомендуется исправить любые ссылки, которые ссылаются на недоступные ресурсы и контент перед переходом.

3.2 Redirect 301 перенаправления

При перенаправлении 301 старые URL-адреса HTTP теперь должны перенаправляться на новые URL-адреса HTTPS . Чтобы избежать проблем с дублированным контентом, следует избегать параллельной подготовки страниц с протоколами HTTP и HTTPS. Использование мета-роботов noindex для предотвращения повторного индексирования Google старыми страницами или использование канонических тегов для направления поисковой системы на новые URL-адреса HTTPS могут и должны привести к потере рейтинга не сделано

Если установлены все перенаправления 301 и все страницы могут быть вызваны с помощью HTTPS, можно использовать HSTS. С помощью HSTS вы сообщаете браузерам, что теперь только HTTPS-версия сайта должна быть найдена и отображена.

3.3 Изменить ресурсы

Помимо URL-адресов страниц в домене, все преобразования URL-адресов изображений, видео, инфографики, документов PDF, файлов Java Script и CSS также должны быть включены в преобразование HTTPS . Если один или несколько ресурсов, используемых веб-сайтом, игнорируются во время перехода, это может привести к так называемой проблеме смешанного контента. Смешанный контент - это сочетание ресурсов HTTP и HTTPS на веб-странице, в результате чего сайты браузеров классифицируются как небезопасные и соответствующим образом помечаются. Кроме того, индексация веб-сайта HTTPS Google может быть отложена или полностью предотвращена.

3.4 Изменение канонических тегов

Канонические теги также должны быть изменены во время преобразования HTTPS. Вы должны убедиться, что все интегрированы Канонический день обратитесь к новым HTTPS URL-адресам ссылочных страниц.

3,5 метки hreflang, AMP и более

Если вы развертываете многоязычные версии своей веб-страницы и используете атрибуты hreflang, заголовки также должны быть изменены как часть перехода HTPS, чтобы теги hreflang указывали на новые URL-адреса HTTPS . То же самое относится и к ссылкам на AMP-версии вашего сайта с тегом rel = "amphtml", для награждения мобильных веб-сайтов, а также для распознавания страниц с нумерацией страниц с rel = "next" / rel = "prev". Если вы используете локальный SEO-список Google My Business, вам также нужно изменить URL-адрес своего веб-сайта здесь.

3.6 HTTPS преобразование внутренних ссылок

Важным моментом в конвертации HTTPS является изменение внутренних ссылок вашего сайта . К ним относятся ссылки в тексте, в навигации, нижний колонтитул , Варианты продуктов в интернет-магазинах, CTA и многое другое. Относительные ссылки, то есть ссылки без префиксного домена (пример: http://www.my-website.de) менять не нужно. Абсолютные ссылки, как правило, необходимо менять вручную индивидуально для индивидуально запрограммированных веб-страниц. Различные CMS, такие как WordPress, предлагают функции для автоматического изменения внутренних ссылок во время преобразования HTTPS.

3.7 Настройте Robots.txt

Преобразование HTTPS также вносит изменения в robots.txt Файл требуется . Вы должны убедиться, что файл robots.txt доступен только по новому URL-адресу HTTPS, а не по старой версии HTTP вашего веб-сайта. Если файл robots.txt содержит ссылку на файл Sitemap, его также необходимо настроить. Убедитесь, что важные URL-адреса в файле robots.txt не исключены «nofollow» или «noindex» для сканирования роботом Google.

3.8 HTTPS-преобразование файлов Sitemap

Ссылки в HTML-файле Sitemap или Sitemap также должны быть изменены, чтобы включать только новые URL-адреса HTPS. Это будет с одной стороны бюджет Crawl с другой стороны, в случае HTML-файла Sitemap посетители перенаправляются на новые URL-адреса HTTPS. Новый файл Sitemap следует отправить после изменения для своевременной индексации через консоль поиска Google.

3.9 Консоль поиска и аналитика

После преобразования HTTPS весь сайт должен быть в Google Search Console Для этого сайта будет настроено новое свойство для записи трафика. Доступ к новой странице не записывается через свойство старой версии HTTP. Старые и новые свойства должны некоторое время использоваться рядом, например, для отслеживания изменений в кликах и показах или индексации страниц.

Пример панели мониторинга отчетов по поисковым запросам в консоли поиска Google (источник: https://www.google.com/webmasters/tools/home?hl=ru)

Если вы ранее предоставили файлы для дезавуирования для отклонения обратных ссылок на ваш сайт в Google Search Console, вы должны повторно отправить их на свою страницу HTTPS. То же самое относится и к информации об обработке параметров URL или о геотаргетинге вашего сайта. Если URL-адрес веб-сайта не изменился в Google My Business, данные о доступе будут отображаться только в свойстве страницы HTTP.

Чтобы использовать данные консоли поиска для нового свойства в Google Analytics, необходимо повторно подключить Google Analytics к Search Consle . Только тогда доступны новые данные. В Google Analytics вы можете легко изменить настройки для используемого свойства и представления данных в разделе «URL-адрес веб-сайта» с HTTP на HTTPS.

3.10 обратные ссылки

Изменение обратных ссылок также важно. Однако настройка как часть преобразования HTTPS немного сложнее, потому что вы не можете вносить изменения самостоятельно. Важные и ценные обратные ссылки с большим трафиком на ваши страницы все равно должны быть изменены . Свяжитесь с соответствующими веб-мастерами или операторами веб-сайтов и попросите их соответствующим образом изменить ссылки.

4. Проверка преобразования HTTPS

Если вы выполнили все вышеперечисленное и выполнили HTTPS-преобразование к этому моменту, вам следует проверить полноту HTTPS-миграции, перезапустив веб-страницу . Сканируйте сайт снова с помощью Screaming Frog SEO Spider или аналогичного инструмента.

После сканирования вы увидите, были ли пропущены какие-либо внутренние ссылки, URL-адреса изображений или сценарии во время конверсии, и что их все еще необходимо настроить. Кроме того, вам следует также снова сканировать старые страницы HTTP, чтобы проверить, не было ли забыто переадресация на новые страницы. Если все страницы перенаправлены правильно, отобразится код состояния 301.

Любые ошибки в преобразовании HTTPS также могут быть обнаружены в браузере Chrome. В случае полного и правильного преобразования браузер, а также браузер Firefox отображают зеленый символ блокировки слева в адресной строке . Красный восклицательный знак указывает на то, что сертификат SSL неправильно привязан, сломан или, возможно, срок его действия истек. Аналогичным образом, любое содержание, которое связано с вашим веб-сайтом через I-frame от других провайдеров, которые не используют сертификат SSL и, следовательно, не шифрование, может быть причиной для предупреждения. «I» в адресной строке браузера показывает, что на вашем сайте есть контент, доступный как по HTTP, так и по HTTPS, то есть проблема со смешанным контентом.

5. Проверка рейтинга, видимости и индексации

После успешного преобразования HTTPS важно регулярно проверять индексацию, видимость и рейтинг вашего сайта. В консоли поиска Google должно быть очевидно, что количество показов и кликов по старому свойству свойства HTTP уменьшается, а показатели веб-сайта HTTPS увеличиваются.

Точно так же ход выполнения индексации может учитываться в консоли поиска. Sistrix Toolbox показывает, увеличивается ли видимость и рейтинг новой веб-страницы, в то время как старая постепенно уменьшается, как и после хорошей миграции HTTPS. Небольшие отклонения по видимости и ранжированию являются нормальными. Тем не менее, крупные потери в рейтинге являются предупреждением, причину которого вы должны докопаться до сути. Бесплатные инструменты веб-аналитики могут помочь проверить органический трафик.

вывод

( Обложка : Copyright © Shutterstock / MarkusMainka)

Похожие

Комментарии