Kako narediti preusmeritev s http v https, in zakaj je to potrebno?

Več spletnih mest poskuša preiti na nov protokol HTTPS. Ta novi način so pobrali tudi iskalniki, ki razvrščajo mesta s tem varnostnim protokolom višje. Hosting ponuja storitve v obliki podeljevanja brezplačnih certifikatov, ustreznih vtičnikov za sisteme za upravljanje vsebin. Zato lahko vsak spletni skrbnik enostavno preklopi na nov protokol in izvaja preusmeritev s http v https v Bitrix, Wordpress in drugih CMS. Toda za kaj gre?

Kaj naredi prehod s HTTP na HTTPS?

Izvajanje novega varnostnega protokola za spletno mesto lahko nastane iz treh razlogov:

1. Zaupnost. Internet je odprto okolje, tu pa https varuje komunikacijo med strankami. Če HTTPS ni, bo lastnik dostopne točke lahko dostopal do zasebnih podatkov: kreditnih kartic (na primer pri nakupu v spletni trgovini).
2. Celovitost. Protokol https zagotavlja, da bodo informacije dostavljene naslovniku nedotaknjene. Lastnik omrežja Wi-Fi bo na primer lahko na spletno stran vstavil »levo« oglaševanje, spremenil videz spletnega mesta in stisnil slike za varčevanje prometa. Ampak, če ima spletno mesto HTTPS, potem jamči, da spletno mesto ne bo spremenjeno.
3. Verodostojnost. Potrdilo zagotavlja, da je spletno mesto, ki ga obiščete, resnično pristno.

To pomeni, da protokol https zagotavlja, da se vsi podatki v celoti in natančno prenesejo na naslov. Nihče ne more spremeniti informacij, ko se posredujejo. To še posebej velja za različne spletne trgovine in plačilne storitve.

Tudi certificiranje pozitivno vpliva na promocijo spletnega mesta v iskalnikih. Zato mnogi spletni skrbniki prejmejo varnostna potrdila za svoja spletna mesta. Toda po tem, ko se soočamo s težavami. Konec koncev, ni dovolj samo, da bi dobili potrdilo, morate pravilno preusmeriti ves promet na novo domeno in »povedati« o tem iskalnim strojem. Kako to storiti?

Priprava

Preden lahko ustvarite preusmeritev iz http v https, morate pripraviti spletno mesto. Prvi ukrep je, da se notranje relativne povezave. To pomeni, da morate najprej odstraniti znake »http: //«. Dodate lahko tudi črko »s« na določene znake, tako da se vsi vaši člani nanašajo na različico spletnega mesta z varnostnim protokolom, vendar je to treba storiti po končnem prehodu spletnega mesta.

To ni težko storiti. Zdaj je veliko programov za različne sisteme za upravljanje vsebine, ki bodo v nekaj sekundah povezali vse povezave na spletnem mestu. Na primer, za priljubljeni sistem Wodpress je dodan plugin HTTP / HTTPS.

Preverjanje

Po namestitvi certifikata in nastavitvi zunanjih povezav je priporočljivo preveriti, ali je certifikat postal "pravi". To lahko storite s pomočjo posebne storitve ssllabs.com. Tam morate vnesti domensko ime spletnega mesta s klikom na gumb Sabmit, po katerem bo sistem pokazal oceno nastavitev povezave in svetoval kako rešiti morebitne težave. Če ima ocena bonitetne ocene rating A, potem je vse v redu in vaš varnostni certifikat je dober.

Konfiguriranje preusmeritve iz http v https

Iskalniki zaznavajo spletna mesta z potrdilo HTTPS in brez nje kot dve popolnoma drugačni strani. Zato je potrebna nastavitev preusmeritve s http v https. Ta postopek je enak zamenjavi domene. V tem primeru mora biti preusmeritev konfigurirana neposredno in pomembno, da ne vsebuje vmesnih dokumentov. V nasprotnem primeru se lahko oblikujejo verige preusmeritev, kar lahko zmede iskalnike. Seveda bo to negativno vplivalo na zaznavanje mesta in ne bo prineslo koristi.

Najlažja možnost je urediti datoteko htaccess. Preusmeri od HTTP do HTTPS, ki uporablja to datoteko, se izvede, če je spletno mesto gostilo na strežniku Apache. V datoteki je treba vnesti naslednje vrstice:

[...]

RewriteEngine On

Izklopi RewriteCond% {HTTPS}

RewriteRule (. *) Https: //% {HTTP_HOST}% {REQUEST_URI}

[...]

Kopirate in prilepite lahko v datoteko htaccess. Recall, je v korenu vaše spletne strani in je vedno prisotna na spletnih mestih, ki se izvajajo pod Apacheom.

Ko napišete to kodo, preverite, ali je preusmeritev iz http v https res delala. Če želite to narediti, preprosto pojdite na katero koli stran spletnega mesta in preverite, ali ste preusmerjeni na domeno s potrdilom https. Če je tako, pojdite na druge strani.

Zdaj, ko robot iskalnika poišče vaše spletno mesto, bo samodejno preusmerjen na različico https. Za to bo potreben čas, da razume, v čem je smisel prenašati te podatke v svoj algoritem. Običajno zaznavanje prehoda in preusmeritev iz http v https iz iskalnika "Yandex" traja približno mesec dni, čeprav Google traja en teden ali dva.

Upoštevajte, da ni vedno preklop na https uspešen. Spletna mesta nekaterih spletnih skrbnikov po tem postopku močno spadajo na položaje v iskalnikih, spustijo iz indeksa in nato znova vstopijo v to zelo hitro. Včasih morate žrtvovati velik del prometa in številni spletni skrbniki so izredno nezadovoljni z rezultatom prehoda. Prav tako se TIC ponastavi, in čeprav je bil nato obnovljen, za čas svoje nastavitve na mestu v očeh oglaševalcev izgleda zelo slabo.

Vendar pa je najpogosteje preusmerjanje skoraj brez bolečin in hitro. »Yandex« za mesec »prilepi« spletno stran in njegovo ogledalo, zato se ves promet vrne nazaj, vendar že na novo domeno s predpono https.

Zaključek

Prej ali slej bomo morali preiti na nov varnostni protokol. Kmalu bo postala ena od ključnih zahtev iskalnikov, ki preprosto ne bodo zelo razvrščeni strani s protokolom http. Torej, zakaj ne bi to naredili, preden tekmujejo vaši konkurenti? Da, najprej bo težko, in verjetno boste izgubili del prometa, vendar boste na dolgi rok zagotovo zmagali. Vsaj tako rečeno predstavniki iskalnikov sami. Ni razloga, da jim ne verjamemo. Na splošno je prehod na https izboljšanje vaše spletne strani z varnostnega vidika.