Бесплатные сертификаты Lets Encrypt — это круто и удобно. Разработчики помогли большому количеству вебмастеров перейти на HTTPS не затрачивая денег и забыв о проблемах с обновлением.
Большинство хостеров встраивают поддержку LE в свои панели, но только не Ру-Центр. Ранее я уже обращал внимание общественности на этот факт.
Небольшой кейс, который будет полезен тем, кто пробуется на фрилансе.
После того, как поисковики подхватили тренд на защищённое соединение (HTTPS), владельцы сайтов стали задумываться как бы и на новый протокол переехать, и трафик не просадить. Кто-то переезжал сразу, как умел — и у кого-то даже получалось без потерь. Кто-то специально не трогал старые проекты, но новые поднимал сразу на HTTPS. Но неминуемость переездов была очевидна всем, не зря поисковики постоянно акцентировали внимание на этом.
При установке SSL-сертификата на клиентский сайт столкнулся с такой ситуацией: на хостинге нет поддержки бесплатного Let’s Encrypt, можно заказать только платные сертификаты. Цены на них начинаются от 2 500₽ (нет, это не ру-центр). По негласной традиции, есть возможность заказать акционный сертификат — когда платный серт на первый год выдают бесплатно. Но в нашем случае как-то так получилось, что акцией воспользовались ещё в прошлом году, сертификат уже просрочился и эта опция более недоступна.
Читать далее Как установить сертификат Lets Encrypt, если сервер не поддерживает его?
Столкнулся с задачей перевести сайт, хостящийся на ник.ру, на HTTPS. У всех хостеров свои заморочки в этой теме, хотя многие повернулись к вебмастерам лицом и предоставляют удобный сервис по работе с SSL. Но ник.ру к ним не относится)
Mixed content (на русском — «смешанное содержимое») — это термин, означающий подзагрузку файлов по http-протоколу на странице, открытой по https-протоколу. Это считается ошибкой: если страница передаётся по безопасному соединению, то и все файлы, подключаемые на ней (стили, скрипты, картинки, шрифты), тоже должны грузиться с HTTPS. А вот наоборот — можно без проблем. Главный принцип: если начал переводить на HTTPS, то переводи полностью.
В рамках услуги по грамотному переводу сайтов с HTTP на HTTPS ко мне обратились с запросом переезда магазина на OsCommerce. В принципе, мне нет особой разницы, с каким конкретно движком работать, особенно если он написан на php — в коде я разбираюсь хорошо, поэтому могу подготовить любой сайт. Однако каждый движок имеет свои нюансы: всегда можно сделать «в лоб», чтобы работало, но можно чуть заморочиться и сделать «как правильно» — с учётом особенностей движка (под этим я понимаю различные константы в коде, специальные функции, code style и так далее.)
Новость этой недели: яндекс изменил подход к переезду между зеркалами сайта. Раньше это определялось директивой Host в файле robots.txt, сейчас предполагается отказ от этой директивы и использование 301 редиректа, по аналогии с гуглом. Настройка в Яндекс.Вебмастере по-прежнему останется.
Услышал мнение, что при переходе с http на https информационный сайт проседает в доходе с адсенс. Объясняется это тем, что не все рекламодатели перешли на https, из-за этого часть объявлений просто не будет отображаться в блоках адсенс. Необычное заявление)
Расскажу об одной осечке во время перевода сайта на безопасный протокол. Я хорошо изучил эту тему в теории и уже успел набраться практического опыта, но как оказалось, могут быть неожиданности даже при работе по подробной инструкции.
В качестве подопытного выступил информационный сайт с уже имеющимся поисковым трафиком. Я подготовил его к установке SSL и запустил параллельно с HTTP ещё и HTTPS версию. Поисковики отреагировали положительно и общий трафик с ПС увеличился на 15% (не берусь утверждать, что это влияния HTTPS, однако никаких других действий с сайтом на тот момент не проводилось).
В случаях, когда ваш сайт переезжал с http на https, обычно вешается 301 редирект на все страницы. Но у этого способа есть недостатки:
