Перехід на https 2019 року — тепер точно пора?

Перехід на https 2019 року — тепер точно пора?

Автор: Артем Дорофеєв, керівник SEO-відділу digital-агентства Original Works

Починаючи з 2016 року Google настійно рекомендує використовувати протокол https. З 2017 року сайти на http-протоколі почали позначатися як небезпечні.

Пройшло більше 2 років, але не всі поспішають перейти на захищений протокол. Основні аргументи проти: додаткові витрати, просадка від переїзду, відсутність необхідності. І хоча за даними Яндекс.Радара вже 89% трафіку в рунеті передається через https, кількість сайтів, що використовують протокол, значно менше (лише 66% з 10000 найпопулярніших сайтів у Росії його використовують). З цього випливає простий висновок: чим більший трафік має сайт, тим більше ймовірність, що він вже використовує HTTPS.

У цій статті ми хочемо розповісти про ситуацію з https на даний момент, і чи є сенс в 2019 році примкнути до «сильних світу цього» у використанні безпечного протоколу.

Навіщо

Https-протокол покликаний захищати від перехоплення конфіденційні дані (логіни, паролі, дані карт). Для сайтів, де такі дані передаються — використання https просто необхідно, в першу чергу для захисту своїх користувачів. Тут же криється перше оману: «На моєму сайті немає конфіденційної інформації, захист йому не потрібна». Аж ніяк: захищений протокол захищає також від підміни контенту, встановлення сторонньої реклами, витоку файлів cookie. Тому можна з упевненістю говорити, що використання захищеного з’єднання буде корисно всім.

Плюси

1. Безпосередньо захист даних.

2. Відмітка про захищеному з’єднанні в браузері (збільшує довіру користувачів)

Перехід на https 2019 року — тепер точно пора?

3. Відмітка у видачі Яндекса (використовується з березня 2019 року); збільшує CTR на пошуку

Перехід на https 2019 року — тепер точно пора?

4. Використовується як фактор ранжування в Google

5. Може використовуватися як фактор ранжування в Яндексі

Перехід на https 2019 року — тепер точно пора?Натяки від Яндекса

Мінуси

1. Можлива просадка позиції під час переїзду в Яндексі

2. Можлива просадка позицій під час переїзду в Google

3. Необхідність платити за протокол

На даний момент з’явилися способи уникнути всіх цих мінусів. Розглянемо, як же це можна зробити.

Особливості

Яндекс за останні два роки зробив відразу кілька поліпшень, які дозволяють здійснити переїзд без втрати трафіку:

· збільшив частоту оновлення пошукової бази (в середньому раз в 3-4 дні);

· переробив механізм обробки редиректів (сторінки, що здійснюють редирект, не видаляються з видачі до індексування мети редіректу);

· прискорив процес переїзду по редиректам (раніше такий переїзд міг займати більше місяця, зараз — дні);

· додав обробку редиректів за robots.txt (якщо robots.txt перенаправляє на robots.txt, то читаємо правила з мети редіректу).

При коректної настройки переїзду ризик втрати трафіку з Яндекса мінімальний.

Для переїзду до налаштування 301 редіректу, можна використовувати тег <link> з атрибутом rel=»canonical» із зазначенням на сторінки сайту https-протоколу. Google враховував крос-доменний «каноникалы» і раніше, а от Яндекс почав з весни 2019 року. Використання тега <link> з атрибутом rel=»canonical» дозволяє уникнути тимчасової осідання в Google, яка виникала, якщо налаштовувати тільки 301 редирект.

Крім того, існують безкоштовні SSL-сертифікати (наприклад, let’s Encrypt). Деякі хостинги також підтримують автоматичне продовження таких сертифікатів, тобто можна «підключити і забути». Відмінність безкоштовних сертифікатів від платних у типах шифрування, терміни дії і додаткові послуги. Але всі перераховані вище плюси від https отримує і сайт з безкоштовним сертифікатом.

При наявності піддоменів необхідно використовувати сертифікат типу WildCard, який захищає відразу всі піддомени. У випадку з безкоштовним сертифікатом це обмеження можна обійти, оформивши на кожен окремий піддомен безкоштовний сертифікат.

Правильний переїзд

Тема коректного переїзду на захищений протокол висвітлювалася не один раз і добре описана, наприклад, в Яндекс.Допомоги. Перерахуємо основні етапи:

1. Установка SSL-сертифіката. З цього моменту сайт стане доступний відразу за обома версіями, з http і з https.

2. Зміна всіх посилань на сайті, зазначення в них https-протоколу:

· у внутрішніх посиланнях на сторінки (можна використовувати відносні посилання);

· у посиланнях на підключаються файли (CSS, JS і т. д., можна використовувати відносні посилання);

· в sitemap.xml;

· в robots.txt при вказівці на Sitemap.

3. Налаштування посторінкових 301 редиректів з http https версію сайту або установка тега <link> з атрибутом rel=»canonical» із зазначенням в адресі канонічної сторінки протоколу https. При цьому навіть при використанні переїзду з допомогою rel=»canonical» ми рекомендуємо налаштовувати 301 редиректи після здійснення переїзду (через кілька тижнів).

4. Сайт з https-протоколу необхідно додати в Яндекс.Вебмастер. В розділі «Індексування — Переїзд сайту» вибрати чек-бокс «Додати HTTPS і зберегти зміни. Аналогічно додати сайт з оновленим протоколом Google Search Console.

5. Контроль індексації сторінок з новим протоколом. В залежності від величини сайту переїзд може зайняти від декількох днів до декількох тижнів.

Приклади

За останні кілька років ми перевели десятки сайтів на HTTPS. Наш досвід говорить про те, що при правильному налаштуванні ризик втрат при переїзді мінімальний. А отримання помітною надбавки в ранжируванні дуже ймовірно.

Перехід на https 2019 року — тепер точно пора?

Перехід на https 2019 року — тепер точно пора?

Перехід на https 2019 року — тепер точно пора?

Перехід на https 2019 року — тепер точно пора?

Говорити про те, що весь ріст даних проектів викликаний переходом на https звичайно ж некоректно, так як це активно просувні проекти, де проводиться безліччю інших робіт по SEO. Однак точно можна сказати, що трафік відразу після переїзду як мінімум не менше, ніж до нього.

Що в підсумку

Враховуючи всі плюси https-протоколу; позитивні зміни в обробці переїзду з боку пошукових систем; відсутність осідання (а найчастіше — зростання) при коректної настройки переїзду; можливість підключення безкоштовного SSL-сертифіката, можна сказати, що в 2019 році переходити на https «точно пора».

По материалам: www.searchengines.ru