Напишите нам

Нажимая на кнопку, я даю согласие на обработку персональных данных и соглашаюсь с политикой конфиденциальности.

Главная / Блог / Протокол безопасности HTTPS – двигатель в продвижении вашего сайта

Человек уже запустил машину в космос, а вы все еще сидите на старом HTTP? Пора двигаться в будущее и переходить на новый HTTPS. По данным Google, 80% крупнейших в мире сайтов перешли на протокол с поддержкой шифрования. Среди них такие гиганты как YouTube, VK, Wikipedia, IMBd, eBay, Twitter и многие другие.


Новый протокол заслужил свою популярность благодаря дополнительному шифрованию данных, защищающему информацию от перехвата посторонними лицами. С 2014 года, сайты на протоколе HTTPS получили приоритет при ранжировании в Google и теперь гораздо чаще мелькают в ТОПе выдачи по сравнению с незащищенными ресурсами.


Согласно аналитическому ресурсу StatOnline, с 2016 по 2017 год число доменов с протоколом HTTPS выросло в 4 раза. Рано или поздно вам тоже придется столкнуться с переходом.


Так что же это за новый «зверь» такой и почему вся мировая паутина массово переходит именно на этот протокол? Разберем все по полочкам.


SSL


HTTP vs HTTPS

Стандартным протоколом для передачи гипертекста долгое время оставался HTTP (HyperText Transfer Protocol). Он обеспечивает быструю и бесперебойную передачу данных от сайта к его посетителю. Но в любой момент такая информация может быть перехвачена даже самым простым юзером.


Историческая справка! В 2010 – 2011 годах иранский хакер Марлинспайк создал две программы – Firesheep и SSLStrip, которые позволяли любому пользователю воровать информацию с незащищённых сайтов.


Протокол сайта HTTPS (Secure HyperText Transfer Protocol) – модернизированная версия HTTP с надстройкой в шифровании данных. В целом эти два протокола между собой похожи, но приставка Secure все же дает свои преимущества:

  • безопасный обмен персональными данными без возможности несанкционированного доступа;

  • дополнительное использование сертификата безопасности SSL, обеспечивающего повышенную конфиденциальность;

  • приоритет при ранжировании в поисковой выдаче Google.

Смоделируем простую ситуацию. Посетитель заходит на сайт через Wi-fi из интернет кафе. Через локальную сеть кафе и соответственно, вайфай к нему доходит информация. Если сайт не защищен протоколом HTTPS, информация может быть перехвачена, например, администратором заведения.


Чтобы узнать все данные, злоумышленнику достаточно поставить программу Sniffer для мониторинга трафика. Получается, что любые конфиденциальные данные в этом случае находятся под угрозой, включая банковские счета, логины и пароли.


Изначально переход на протокол защиты HTTPS был нужен только банковским сайтам, платежным системам и другим ресурсам, где конфиденциальность – неотъемлемая часть. Но после заявления Google в 2014 году, все массово ринулись получать сертификаты SSL.


Google дает зеленый свет


Задача каждого сайта – попасть в ТОП выдачи. Но на ранжирование страницы в поиске влияет более 200 параметров, большая часть из которых до сих пор неизвестна SEO-оптимизаторам. Приходиться выкручиваться с помощью того, что имеется, а именно: качественный контент, собранное семантическое ядро и подключение к протоколу HTTPS.


В 2014 году Google заявили, что ресурсы, имеющие дополнительное шифрование данных, будут получать приоритет при ранжировании. Компания всегда отдавала предпочтение защищенным и сертифицированным сайтам, поэтому не могла упустить этот момент.


Важно! Примерно в тот же период разработчики Mozilla Firefox сделали заявление, что браузер перестанет поддерживать небезопасные соединения вовсе.


С этого момента, переключение на HTTPS стало актуальным для любого сайта, независимо от потребности в хранении конфиденциальных данных.


Безопасно как в швейцарском банке


Протоколы SSL/TLS гарантируют безопасность сайта. Они обеспечивают трехступенчатую защиту:


  • шифрование данных. Кодирует данные таким образом, что в случае перехвата злоумышленник не разберет, что за данные получил;

  • сохранность данных. Вся информация попадает от отправителя к получателю без изменений, в то время, как на http протоколе перехватчик может «подправить» отправленные данные;

  • аутентификация. Гарантирует, что вы перешли на оригинальный сайт, а не попали на подделку.

Именно благодаря этим протоколам вся информация не попадает в руки мошенников.


Важно! Согласно Закону о нарушении персональных данных, в зависимости от ситуации и серьезности правонарушения может последовать административная и даже уголовная ответственность. Это повлечет возможное закрытие сайта и штрафы с пятью нулями.


Если вы хотите обеспечить продвижение своего сайта, а также защитить передаваемую информацию, то переход на безопасный протокол HTTPS неизбежен.


Переходим на HTTPS


Чтобы подключить протокол HTTPS, придется изрядно заморочиться. Переход осуществляется в 5 этапов:


  • Подготовка сайта. Заменяем ссылки для внутренней перелинковки, установив все относительные. Все фотографии, видео и другие медиафайлы переносим на относительные ссылки. Скрипты тоже перекидываем на относительные URL. Это необходимые меры, чтобы потом сайт работал полноценно.

  • Установка SSL сертификата. Их достаточно большое количество (Wildcard, EV, стандартные и с поддержкой IDN), но выбрать стоит максимально подходящий под технические характеристики сайта.

  • Настройка сайта. Исправление возникших ошибок, настройка директивы Host и установка 301 редиректа с HTTP на HTTPS.

  • Сообщение поисковикам о переносе. Работа в панели вебмастера: добавление новой версии сайта, установка дополнительных настроек и изменение адреса в Яндекс панели.

  • Ожидание. Теперь остается только дождаться перехода.

Настройка протокола HTTPS – достаточно трудоемкий процесс. Небольшими изменениями можно «убить» свой сайт, поэтому стоит доверить переход профессионалам. Компания MediaRiver поможет совершить корректный переход.


Конечно, всегда можно сохранить свои деньги и остаться на старом протоколе. Но в таком случае будьте готовы что:


  • ваш сайт будет занимать низкие позиции в выдаче;

  • данные посетителей будут под угрозой;

  • при малейшем конфликте репутация сайта и компании может пострадать.

Dana Переходите в новый век безопасности и продвижения, переводите свой ресурс на протокол HTTPS!
Оставьте заявку и получите индивидуальное предложение для продвижения вашего сайта.

Даниэль Меренкова
Специалист направления SEO


Возврат к списку

Напишите нам

Нажимая на кнопку, я даю согласие на обработку персональных данных и соглашаюсь с политикой конфиденциальности.

Оставить заявку

Нажимая на кнопку, я даю согласие на обработку персональных данных и соглашаюсь с политикой конфиденциальности.

Оставить заявку

Нажимая на кнопку, я даю согласие на обработку персональных данных и соглашаюсь с политикой конфиденциальности.