Что такое протокол HTTPS и какова его значимость в SEO продвижении

На данный момент интернет-протокол HTTPS является самым распространённым. Сайты, полный адрес которых начинается с https, все чаще занимают высокие позиции в рейтинге ранжирования, соответственно получают больше поискового трафика. Это неудивительно, ведь расширение данного вида делает процедуру обмена данными гораздо безопасней, переводя коммуникацию в рамках определенного веб-ресурса в зашифрованный режим.

Компания Google активно поощряет идею о целесообразности безопасного взаимодействия с интернет-площадками, а потому в обновленном браузере Google Chrome сайты, которые функционируют не через HTTPS-соединение, помечают, как «небезопасные». В ходе сортировки результатов выдачи по целевому запросу поисковые роботы учитывают данный статус страницы (сначала понижается ее общий рейтинг, а затем обрушивается конверсия).

Чтобы видимость сайта не ухудшилась наряду со всеми прочими метрическими показателями, необходимо перевести сайт на https.

HTTPS, SSL – что это?

Разберемся в значении вышеприведенных аббревиатур более детально:

HTTPS – это специальное расширение стандартного протокола HTTP, которое обеспечивает секретность и целостность информации, во время обмена между устройством пользователя и сайтом.

SSL – это криптографическое средство протекции личностных сведений пользователя. SSL-сертификат делает кражу данных, которые прямо или косвенно касаются каждого отдельного юзера, невозможной. Такое шифрование особенно актуально для сайтов, которые ведут электронную коммерцию, а также немало усилий прикладывают на то, чтобы сформировать безукоризненную репутацию.

Основные разновидности сертификатов

Получить цифровой сертификат можно в удостоверяющем центре или в более автоматическом режиме через Cloudflare (необходимо делегировать домен на данный сервис. То есть прописать в настройках регистратора доменного имени NS сервиса Cloudflare) или Let’s Encrypt (установка сертификата зачастую происходит бесплатно со стороны поддержки вашего хостинг-провайдера). Если с бесплатным получением сертификатов не должно возникнуть вопросов, давайте разберем подробнее платные сертификаты. Итак, для получения сертификата платным способом, представители удостоверяющего центра организации у которой происходит покупка, проведут все необходимые исследования и только после этого подтвердят подлинность идентификации веб-ресурса.

SSL-сертификаты представлены в различных вариациях. Какой тип сертификата будет присвоен сайту, зависит от класса и специфика проверки. По уровню аккредитации сертификаты бывают следующего вида:

DV или domain validated certificate

Это «вступительный» сертификат, подтверждающий права на использование домена. Данный сертификат удостоверяет пользователя, что он находится именно на той странице, куда переходил по ссылке из браузера, то есть перенаправления на сторонний ресурс не было;

OV или organisation validation certificate

Это сертификат продвинутого уровня, который помимо прав на использование домена подтверждает также статус компании-владельца указанного символьного имени. Чтобы получить соответствующее заверение, организация должна предоставить дополнительную информацию под экзаменацию (например, указать юридический адрес, актуальные контактные данные, т.д.). Интернет-площадка, которая располагает такой электронной подписью, в глазах пользователей и поисковиков становится значительно авторитетней;

EV или extended validation certificate

Это самый престижный сертификат, который удостоверяет подлинность, как доменного имени, так и его владельца. Дополнительные гарантии надежности сохранения личной информации клиента, а также безопасности проведения онлайн-транзакций, прилагаются.

Как определиться с подходящим сертификатом?

Выбирать подходящий сертификат нужно, исходя из специфики цифрового проекта, идентификация которого будет подтверждаться. Рассмотрим конкретные примеры:

1. Редирект одного домена на HTTPS: юридическому лицу лучше остановиться на OV, а физическому лицу будет достаточно domain validated certificate;
2. Перенаправление на HTTPS нескольких субдоменов одного веб-ресурса: под дочерние проекты оптимально использовать Wildcard SSL версию;
3. Для целого списка доменных имен или под комплекс проектов: стоит обратить внимание на сеть хранения данных SAN;
4. Для биллинговых компаний, финансовых институций, бизнес-корпораций, банков: таким организациям нужно переходить на extended validation certificate.

Как реализуется переход на протокол HTTPS?

После того, как вы приобрели сертификат формы SSL и инсталлировали его, необходимо правильно перевести сайт на адрес https://, то есть потребуется выполнить следующие операции:

• Изменить все ссылки на сайте с http на https. Быстрый способ – это сделать замену в базе данных;
• Проверить что ссылки с http редиректят на страницы c https. Обязательно проверить домен с www. Должен также происходить редирект. Отмечу, что для поисковой системы, www. и без www – это разные сайты.

Помните, даже если сайт успешно индексируется и его позиции в рейтинге ранжирования стремительно улучшаются, переход на HTTPS займет немало времени. Чтобы «переезд» прошел органично без потери трафика и конверсии, действуйте поступательно, учитывая такие нюансы:

1. Установите на сайт сертификат подходящего SSL образца;
2. Удостоверьтесь, что содержимое страницы доступно в HTTPS-версии (включая интерактивный контент);
3. Проверьте корректность отражения структуры сайта;
4. Добавьте сайт с https в панели вебмастеров;
5. Сделайте редирект основного адреса на HTTPS-версию и проследите за движением трафика на новое доменное имя. Если вы используете Cloudflare, то пропишите правила для домена, при которых будет происходить редирект.

Переход на HTTPS: за и против

Причин, которые потенциально могут затормозить переход на HTTPS протокол, всего несколько. Во-первых, SSL сертификат – это дорогостоящее вложение, но если воспользоваться Cloudflare или Let’s Encrypt – это бесплатно и как правило подходит для большинства сайтов. К тому же, его действительность придется ежегодно подтверждать (в сервисе Cloudflare продление сертификата происходит автоматически). Во-вторых, настройка займет некоторое время.

При этом аргументов в пользу перехода на HTTPS гораздо больше:

• Соединение становится безопасным, конфиденциальным: попадание личной информации пользователя в руки посторонних особ исключается;
• Аудитория становится более доверительной к сайту, имидж компании улучшается;
• Конверсия ресурса растет наряду с рейтингом ранжирования: небезопасные страницы, где нужно вносить персональные данные, воспринимаются поисковиками с подозрением.

Какие погрешности обычно допускают при переходе?

Если вы перевели сайт на https, не забудьте поменять главное зеркало в Google Search Console. Проверьте, что адреса в sitemap. xml имеют новый протокол (https://).

Заключение

Начиная с 2017 года, все коммерческие проекты должны работать по безопасному соединению. Несмотря на то, что для сайтов другого типа наличие SSL-сертификата не является обязательным, владельцам сайтов выгодно подтверждать собственную идентификацию в сети. Как пользователям, так и поисковикам приятней работать с безопасными ресурсами. Аудитория становится более лояльной и благонамеренной к странице, а алгоритмы не сомневаются в «прозрачности» и ценности проекта.