Безопасный переход сайта на HTTPS/SSL

Что такое HTTPS?

HTTPS (Защищенный протокол передачи гипертекстовых данных) является протоколом для безопасной связи в сети Интернет. Он создан для того, чтобы предотвратить возможность получения личной информации злоумышленниками. HTTPS обеспечивает все соединения браузера пользователя SSL шифрованием. SSL подтверждает подлинность веб-серверов и шифрует данные, пересылаемые между браузером и веб-серверами.

Что такое SSL?

SSL (Secure Socket Layer) является стандартом технологии шифрования, используемым для передачи данных из браузера пользователя на веб-сервер. Веб-сайты используют шифрование SSL для предотвращения перехвата данных пользователей «хакерами» и для защиты от неправомерного использования личных данных пользователей на сайте. SSL работает с использованием открытых и закрытых ключей шифрования. Открытые используются чтобы зашифровать данные, а последние расшифровывает его так, чтобы он мог быть прочитан принимающей стороной с контролем передачи.

howsslworkРаботу HTTPS на уровне Браузер – Веб-сервер можно представить следующим образом:
  1. Браузер на основе открытого ключа шифрует запрос и отправляет его на сервер;
  2. Веб-сервер, применяя закрытый ключ, расшифровывает полученное сообщение;
  3. Веб-сервер шифрует закрытым ключом свой цифровой идентификатор и передает его клиенту;
  4. Браузер сверяет идентификатор Веб-сервера и передает свой;
  5. После взаимной аутентификации клиент шифрует открытым ключом ключ будущей сессии и передает его на Веб-сервер;
  6. Все последующие сообщения, которые передаются между браузером и Веб-сервером, подписываются ключом сессии и шифруются с использованием открытого и закрытого ключа.

urlhttps

На веб-сайте, безопасная передача данных через SSL отмечена как https:// перед URL сайта в адресной строке, в отличие от http:// который представляет собой стандартный протокол передачи гипертекстовых данных. Когда пользователь заходит на сайт по https://,он может быть уверен, что всего его персональные данные находятся под защитой и что сайт не является мошенническим. Вполне логично, что это особенно важно для компаний и e-commerce, ведь они собирают личную информацию и проводят онлайн платежи.

Вы заботитесь о безопасности ваших клиентов?

Основания нам доверять

16 лет на российском рынке рекламы

Имеем опыт в различных отраслях

30 сертифицированных специалистов

Используем лучшие инструменты

Не берем проект, если не уверены в результате

Одновременно реализуем не более 100 проектов

Плюсы от использования HTTPS

Приоритетное ранжирование

На данный момент сайты с протоколом HTTPS ранжируются более приоритетно в поисковой выдаче Google.

Защита персональных данных

Защиту данных в HTTPS обеспечивает криптографический протокол SSL/TLS, который шифрует передаваемую информацию. Он обеспечивает шифрование данных и делает их недоступными для просмотра посторонними.

Доверие к сайту

Пользователь испытывает безусловное доверие к сайту, который заботится о его безопасности и конфиденциальности.

Сертификаты и отзывы

С ноября 2016г. мы являемся Ведущим Партнером Google!

Cтатус Ведущего Партнера Google означает, что специалисты агентства обладают достаточными знаниями и навыками работы в AdWords, доходы агентства и его клиентов растут, а количество рекламодателей постоянно увеличивается.

Насколько сложен переход на HTTPS с вашей точки зрения?

Пошаговое руководство по переходу на HTTPS

Пример: http://www.site.ru/primer.html изменить на /primer.html
После того, как вы перейдете на HTTPS у вас не должно остаться на страницах сайта подгружаемых блоков, скриптов, CSS стилей или изображений со ссылкой на HTTP протокол. Иначе браузер будет воспринимать это, как смешанное содержимое и не подтвердит безопасность вашей страницы.

unauthsources

Сейчас это возможно сделать бесплатно например у https://letsencrypt.org Либо приобрести сертификат у поставщиков услуг. Найти их всегда можно по запросу «купить SSL сертификат» в Google. Один из самых доступных с финансовой гарантией от Comodo - https://www.instantssl.su/suppliers/comodo/products/positivessl

Современные хостинги поддерживают либо ручную установку сертификата через хостинг панель, либо с помощью службы поддержки (вы высылаете им сертификат, и они всё делают за вас). Некоторые хостинги, например masterhost.ru, требует так же подключения услуги Выделенный IP для корректной работы SSL.
Если у вас свой виртуальный сервер, то здесь уже вам потребуются услуги вашего системного администратора.

Важно! После установки SSL сертификата необходимо проверить, чтобы сайт продолжил свою работу как без сертификата по http://www.site.ru, так и адекватно начал работать по протоколу HTTPS – https://www.site.ru.

На этом этапе необходимо как раз таки проверить, правильно ли мы реализовали пункт №1, и нет ли у нас смешанного содержимого. Если оно всё еще присутствует, то пытаемся сделать так, чтобы все подключаемые модули вели со страниц на HTTPS.

 

  • Сравниваем показатели количества страниц
  • Сравниваем параметры кода ответов

    Количество страниц, коды ответа и другие элементы сайта должны быть идентичными как по протоколу HTTP, так и по протоколу HTTPS.

Пример: Host: https://site.ru

Проверяем в Вебмастере файл robots.txt на корректность

Обновляем файл sitemap.xml в Вебмастерах Яндекс и Google

Еще раз убеждаемся, что всё работает. Все страницы отдают верные коды, все элементы сайта функционируют корректно.

И проверяем корректность работы нашей переадресации. На конечном этапе, это один из самых важных пунктов.

Например удостоверяемся, что все UTM метки при редиректе на HTTPS сохраняются и отрабатывают корректно. Возможна такая ситуация, что у вас будут запущены платные рекламные активности на HTTP версию сайта.

Многие забывают, что работают в команде. Конечно, если есть корректный редирект, то работа с трафиком будет адекватной, но в идеале необходимо изменить URL в рекламных системах.

Сколько это стоит?

от 20 000

Переход на HTTPS

  • Аудит сайта на возможные проблемы при переходе на HTTPS
  • Предварительная аналитика из Google Analytics по трафику
  • Roadmap по переходу на HTTPS
  • Изменения в CMS для корректной работы после перехода
  • Склейка HTTP и HTTPS
  • И многое другое...

В компании Google объявили о том, что переход сайта на протокол HTTPS – с добавлением 2048-битного SSL-ключа – повысит ваше положение на страницах с результатами поиска.
Представители Google говорят о том, что изменения будут не кардинальными, и что заметить их можно будет в виде «очень лёгкого сигнала» во всём алгоритме ранжирования. Фактически, переход на другой сертификат не является таким важным фактором для повышения своей позиции на страницах с результатами поиска, как, например, наполнение своего ресурса высококачественным контентом. Пока что всё это влияет менее чем на 1% глобальных запросов, но, по словам специалистов компании, этот процент будет увеличиваться.

Причина тому – твёрдое решение Google сподвигнуть владельцев сайтов «сделать свои ресурсы более безопасными».

Оставить заявку

  Ура! Сообщение отправлено.
  Ошибка! Пожалуйста проверьте поля ввода.

Мы прекрасно понимаем, что вы хотите видеть инициативу от агентства. Это правильно! Расскажите о себе чуть больше и тогда с вами свяжется специалист, который точно знает, как вывести ваш бизнес на новую высоту. Другие у нас не работают)

Теперь все зависит только от вас.

Телефон: +7 (495) 662-59-95.

Подпишитесь
на наш
xблог