https

18.09.2018

Как установить сертификат Lets Encrypt, если сервер не поддерживает его?

установка сертификата от lets encrypt в ручном режиме

При установке SSL-сертификата на клиентский сайт столкнулся с такой ситуацией: на хостинге нет поддержки бесплатного Let’s Encrypt, можно заказать только платные сертификаты. Цены на них начинаются от 2 500₽ (нет, это не ру-центр). По негласной традиции, есть возможность заказать акционный сертификат — когда платный серт на первый год выдают бесплатно. Но в нашем случае как-то так получилось, что акцией воспользовались ещё в прошлом году, сертификат уже просрочился и эта опция более недоступна.

Читать далее «Как установить сертификат Lets Encrypt, если сервер не поддерживает его?»

25.07.2018

SSL-сертификаты на РУ-Центре (nic.ru)

Позиция РУ Центра насчёт бесплатных сертификатов Lets Encrypt

Столкнулся с задачей перевести сайт, хостящийся на ник.ру, на HTTPS. У всех хостеров свои заморочки в этой теме, хотя многие повернулись к вебмастерам лицом и предоставляют удобный сервис по работе с SSL. Но ник.ру к ним не относится)

Читать далее «SSL-сертификаты на РУ-Центре (nic.ru)»

18.04.2018

Программа для проверки HTTPS-версии сайта

Mixed content (на русском — «смешанное содержимое») — это термин, означающий подзагрузку файлов по http-протоколу на странице, открытой по https-протоколу. Это считается ошибкой: если страница передаётся по безопасному соединению, то и все файлы, подключаемые на ней (стили, скрипты, картинки, шрифты), тоже должны грузиться с HTTPS. А вот наоборот — можно без проблем. Главный принцип: если начал переводить на HTTPS, то переводи полностью.

Читать далее «Программа для проверки HTTPS-версии сайта»

09.04.2018

Перевод магазина OsCommerce на HTTPS

В рамках услуги по грамотному переводу сайтов с HTTP на HTTPS ко мне обратились с запросом переезда магазина на OsCommerce. В принципе, мне нет особой разницы, с каким конкретно движком работать, особенно если он написан на php — в коде я разбираюсь хорошо, поэтому могу подготовить любой сайт. Однако каждый движок имеет свои нюансы: всегда можно сделать «в лоб», чтобы работало, но можно чуть заморочиться и сделать «как правильно» — с учётом особенностей движка (под этим я понимаю различные константы в коде, специальные функции, code style и так далее.)

Читать далее «Перевод магазина OsCommerce на HTTPS»

09.03.2018

Изменения в зеркалировании Яндекса

Новость этой недели: яндекс изменил подход к переезду между зеркалами сайта. Раньше это определялось директивой Host в файле robots.txt, сейчас предполагается отказ от этой директивы и использование 301 редиректа, по аналогии с гуглом. Настройка в Яндекс.Вебмастере по-прежнему останется.

Читать далее «Изменения в зеркалировании Яндекса»

12.02.2018

Неудачный переезд на HTTPS

Расскажу об одной осечке во время перевода сайта на безопасный протокол. Я хорошо изучил эту тему в теории и уже успел набраться практического опыта, но как оказалось, могут быть неожиданности даже при работе по подробной инструкции.

В качестве подопытного выступил информационный сайт с уже имеющимся поисковым трафиком. Я подготовил его к установке SSL и запустил параллельно с HTTP ещё и HTTPS версию. Поисковики отреагировали положительно и общий трафик с ПС увеличился на 15% (не берусь утверждать, что это влияния HTTPS, однако никаких других действий с сайтом на тот момент не проводилось).

Читать далее «Неудачный переезд на HTTPS»

16.11.201716.11.2017

Правильные исключения для 301-редиректа

В случаях, когда ваш сайт переезжал с http на https, обычно вешается 301 редирект на все страницы. Но у этого способа есть недостатки:

файл robots.txt с указанием основного зеркала становится недоступным,
файлы для подтверждения прав, размещаемые в корне сайта, также недоступны.

Читать далее «Правильные исключения для 301-редиректа»