Ваш сайт действительно нуждается в HTTPS?

Еще несколько лет назад я бы, наверное, сказал, что не стоит беспокоиться.

 

Но времена изменились, и сейчас это хорошая идея для ВСЕХ предприятий обеспечить безопасность своих веб-сайтов с помощью HTTPS … даже если Вы не используете корзину для покупок в Интернете.

 

Давайте посмотрим, что такое именно HTTPS и как вы собираетесь внедрять HTTPS на вашем сайте.

 

Что такое HTTPS?

Короткий ответ: если вы видите этот маленький замок в адресной строке вашего веб-браузера, вы посещаете безопасный сайт. Это означает, что данные, которые вы отправляете или получаете с этого сайта, зашифрованы.

 

Небезопасный веб-сайт имеет URL-адрес, начинающийся с «http», в то время как безопасный веб-сайт начинается с «https» — с «s», что означает «secure».

 

Раньше вам нужен был защищенный сайт только в том случае, если вы занимались электронной торговлей с помощью корзины для покупок в Интернете, а покупатели вводили информацию о своей кредитной карте на вашем сайте.

 

Но сейчас, даже если ваш сайт является в первую очередь информационным (и вы не продаете товары или услуги напрямую с вашего сайта), все равно рекомендуется использовать HTTPS.

 

3 Причины, по которым вашему сайту нужен HTTPS.

1. Начиная с октября 2017 года, веб-браузер Google Chrome начал выдавать «небезопасное» предупреждение, когда пользователи просто начали заполнять простую контактную форму или вводить данные в поле поиска на сайте, не принадлежащем HTTPS. В июле 2018 года Google Chrome начал выдавать «небезопасную» ошибку на любом сайте, не использующем протокол HTTPS — независимо от того, заполняли ли пользователи форму. В итоге, если вы зависите от вашего сайта, генерирующего наводки и запросы о продажах, ваш сайт должен использовать протокол HTTPS, чтобы пользователи не сошли с ума и не покинули ваш сайт из-за «небезопасных» предупреждений.

2. Улучшите свой рейтинг в поисковых системах. В августе 2014 года компания Google объявила, что HTTPS является рейтинговым фактором в алгоритме поиска. Жюри до сих пор не определило, сколько из факторов HTTPS играет в вашем рейтинге поиска, но исследования показывают, что он становится более сильным рейтинговым фактором. Просто сделайте любой тип поиска Google, и вы заметите, что почти все результаты 1-й страницы начинаются с HTTPS URL. Google также указал, что сайт HTTPS может служить связующим звеном между двумя сайтами, предлагающими схожую информацию.

 

3. Все это делают. Наверное, самой важной причиной для создания сайта HTTPS является восприятие. Мы живем в мире, где взлом и утечка данных являются повседневными новостями, и людей беспокоит конфиденциальность и безопасность в сети. Несмотря на то, что ваш сайт не собирает конфиденциальную информацию, тот факт, что у вас есть HTTPS-сайт, и посетители могут видеть маленький замок в своем браузере, дает им комфорт. А это означает уверенность и доверие к вашей компании. HTTPS быстро становится нормой, и даже посетители, не являющиеся техническими специалистами, начинают чувствовать себя немного неловко, когда они не видят этот висячий замок.

 

Как установить HTTPS на вашем сайте

Есть хорошие новости и плохие новости. Хорошая новость в том, что это не ужасно дорого и не сложно конвертировать ваш сайт в HTTPS. Плохая новость в том, что есть нечто большее, чем просто перевернуть переключатель. Как говорится, требуется некоторая сборка.

 

Есть в основном 4 шага:

    Вам нужно будет приобрести сертификат SSL (Secure Socket Layer). Будьте осторожны, чтобы не переплатить за SSL-сертификат. Положительный SSL-сертификат (он же Domain Validation SSL) — это отличный выбор для большинства веб-сайтов, и вы можете получить его менее чем за 10 долларов в год от NameCheap или SSLs.com. UPDATE: Некоторые хостинговые компании теперь предлагают бесплатный SSL-сертификат в качестве стимула для хостинга вашего сайта.

    Скорее всего, вы захотите нанять веб-разработчика или заплатить вашей хостинг-компании за установку SSL сертификата на вашем веб-сервере и настройку вашего сайта. При нормальных обстоятельствах это должно стоить всего $200-$300. Даже если у вас есть доступ к вашему веб-серверу, я бы не советовал пытаться сделать это самостоятельно и, возможно, что-то испортить. Это не стоит того, чтобы тратить ваше время или усугублять ситуацию. Просто наймите профессионала, чтобы сделать это за вас.

    После установки SSL-сертификата вам необходимо будет проверить каждую страницу вашего сайта на наличие ошибок «смешанного содержания». Ошибка «смешанного содержания» возникает, когда веб-страница ссылается на не-HTTPS элементы. Иногда их очень легко исправить, иногда они немного сложны. Но если вы наняли профессионала для преобразования вашего сайта в HTTPS, это должно быть частью их сервиса.

    Вам нужно уведомить Google, что вы конвертировали ваш сайт в HTTPS, чтобы они могли реиндексировать ваш сайт в свою поисковую базу данных. Не сидите просто так и ждите, пока Google просмотрит ваш сайт. Будьте проактивны и уведомляйте Google через Консоль Поиска Google. Если вы используете Google Analytics, не забудьте обновить настройки и сообщить им, что ваш сайт стал HTTPS.

 

ПРИМЕЧАНИЕ: следует помнить, что после переключения сайта на HTTPS в поисковых рейтингах наблюдаются колебания. В краткосрочной перспективе, некоторые из ваших рейтингов могут временно понизиться или исчезнуть совсем. Это нормально. Однако, как только Google реиндексирует ваш сайт, ваш поисковый рейтинг обычно возвращается на прежние уровни или лучше.

 

Вот и все. Перемещение вашего сайта на HTTPS не является серьезной задачей, если вы знаете, что делать. А при относительно небольших инвестициях, окупаемость инвестиций может быть значительной.