Як правило, обмін даними в інтернеті проходить при використанні протоколу HTTP. Цей протокол дозволяє звертатися до сайтів і обмінюватися інформацією, підтримується всіма інтернет-браузерами і хороший всім, крім того, що дані по ньому передаються у відкритому вигляді. З точки зору безпеки це означає наступне: при передачі інформації між користувачем і сервером вона проходить через безліч проміжних вузлів. Зловмисник може скористатися цим і просто перехопити передані відомості - адже вони ніяк не захищені.
Щоб захистити дані, що передаються, можна вдатися до шифрування інформації, що передається за допомогою використання протоколу HTTPS. По суті своїй, HTTPS - це все той же HTTP, але працює поверх сеансових протоколів, що підтримують шифрування, таких як SSL або TLS. Він не тільки захищає дані, що передаються від перехоплення, але і гарантує, що клієнт встановлює з'єднання саме з тим сайтом, до якого він мав намір звернутися - засвідчує справжність сторін. Для того щоб активувати такий протокол, необхідно отримати і встановити сертифікат сервера, на якому розташований сайт.
З точки зору адміністрування сайту є цілий ряд причин, за якими слід виконати переїзд з HTTP на HTTPS:
Загальна тенденція переходу на протокол HTTPS дозволяє прогнозувати і подальше посилення вимог до сайтів: зниження в ранжируванні сайтів без SSL / TLS і позначку сторінок сайтів на HTTP як небезпечних у всіх браузерах. Таким чином, можливості сайтів, які не використовують сертифікат шифрування і доступні по протоколу HTTP, поступово скорочуються. І все більше сайтів переходять на HTTPS з міркувань безпеки.
Як виконати переїзд сайту з HTTP на HTTPS
Тепер, коли стає очевидною є необхідність перенесення сайту з HTTP на HTTPS, давайте поговоримо про те, як правильно розпочати цього питання.
З точки зору пошукової оптимізації переїзд сайту з HTTP на HTTPS - це окремий випадок зміни основного дзеркала домену. А з такими змінами пов'язані деякі складності, особливо це стосується видимості сайту в пошуку Яндекса. Але про все по порядку.
Після того як ви прийняли рішення про перенесення сайту на HTTPS, перш за все, необхідно придбати і налаштувати сертифікат безпеки, який видається відповідною уповноваженою організацією (центром сертифікації). Сертифікат може бути як платним, так і безкоштовним - виданими некомерційним підтверджуючий центр. Після отримання SSL / TLS сертифіката, необхідно здійснити відповідні налаштування веб-сервера, на якому знаходиться сайт. Більш докладно про те, де і як отримати сертифікат, можна дізнатися в статті «Цифрові SSL сертифікати. Різновиди, як вибрати? »На Хабре.
При підключенні HTTPS порт сервера зазвичай змінюється з 80-го на 443. Однак нам потрібно, щоб сайт був доступний за обома протоколами (і HTTP, і HTTPS), тому можна просто додати 443-й порт. Серверний редирект (автоматичне перенаправлення) з HTTP на HTTPS також перший час налаштовувати не потрібно.
Пошукова оптимізація і переїзд на HTTPS
Повторюся, серверний редирект при переїзді і основне дзеркало в сервісі Яндекс.Вебмастер на етапі підключення SSL / TLS сертифіката не настроюються. Все це ми зробили для того, щоб повідомити пошуковим системам, що наш сайт доступний за протоколом HTTPS і його можна і потрібно почати індексувати.
Після того як пройде переіндексація, - а для Яндекса вона може зайняти від 2-3 тижнів до 2-3 місяців в залежності від того, наскільки великий сайт і як часто виконується переообход його сторінок, - необхідно виконати завершальний блок налаштувань.
підводимо підсумки
Є ще один момент, який потрібно враховувати при переїзді на HTTPS, - це швидкість сайту. Через додаткових операцій (шифрування і дешифрування) вона буде трохи нижче, ніж була до переїзду. І якщо для корпоративних сайтів і невеликих інтернет-магазинів ця зміна буде практично непомітно, то для високонавантажених сайтів і ресурсів з широкою географією користувачів, зниження швидкості може бути досить серйозним. Якщо це ваш випадок, потрібно заздалегідь проконсультуватися з системним адміністратором. Кваліфікований фахівець зможе запропонувати рішення, яке дозволить впоратися з втратою швидкості на кожному конкретному проекті.
Переїзд на HTTPS - це не просто загальна тенденція останніх років, але і назріла необхідність. Така ж, як оновлення антивіруса і використання сучасного програмного забезпечення. Чи робите ви це тому, що дбаєте про користувачів свого сайту і про які гарантують конфіденційність або ж тому, що інакше не можете підключити сайт до систем оплати, - важливо зробити це правильно і своєчасно.