Ваше подключение не защищено. Переезд сайта на безопасный протокол HTTPS без потери позиций в Яндекс и Google

Если при попытке перейти на сайт вы видите сообщение "Ваше подключение не защищено", значит сайт без установленного SSL сертификата пытаются открыть по HTTPS. Проведение оплат, транзакций и хранение личной конфиденциальной информации на таком сайте не безопасно, а подключение может быть подменено злоумышленником на мошеннический сервис.

Google помечает сайты у которых не настроен безопасный протокол HTTPS как ненадежные и ранжирует их значительно ниже других. Представители Яндекс заверяют, что влияния HTTPS на позиции в выдаче нет. Так как мы собираемся продвигаться в двух поисковых системах - будем переезжать.

Google более сообразительный и в течение нескольких дней понимает что осуществлен переезд. Главная головная боль при смене протокола - это потеря позиций в выдаче Yandex. Яндекс считает сайты HTTP и HTTPS совершенно разными и может посчитать, что происходит дублирование контента. Даже при грамотном переезде возможно временное снижение трафика , но в дальнейшем позиции восстановятся. Разберем переезд сайта на HTTPS по порядку

SSL сертификаты могут стоить от 3 до 50 тысяч в год, в зависимости от типа и выдаются в среднем на 1 год. Самые дорогие могут быть зарегистрированы только компаниями, и требуют прохождения аутентификации с заверенными документами, а рядом с адресом сайта появится информация о владельце. Это делается по большей степени из за понтов, но по сути нам достаточно обычной подписи, чтобы не ругались все основные браузеры и сайт стал безопасным по мнению Google. Если вы владеете несколькими порталами и сервисами, платное подключение может встать в хорошую копеечку ежегодно

Та как получить SSL сертификат бесплатно? Я использую сайт Zerrossl.com. Одна проблема - они выдаются на 90 дней, после чего их необходимо обновлять, но это стоит сэкономленных лично мной 14.000 в год на 4 проекта. Сервис не требует регистрации и не имеет ограничений на количество создаваемых сертификатов, а сама процедура занимает не более 5 минут

После создания сертификата вы получите два файла: приватный ключ и сам сертификат. Далее идем на сайт хостинг провайдера и следуем в раздел SSL. Загружаем созданные файлы и нажимаем продолжить. В течение нескольких секунд будет произведена установка SSL сертификата для всех требуемых доменов. Теперь ваш сайт доступен по HTTPS без сопутствующих предупреждений о безопасности

После перевода на HTTPS в сети появляется 2 версии сайта (4 если считать вместе с WWW). Чтобы избежать превращения всего этого в дубли нужно действовать стремительно и выполнить технические настройки сайта не откладывая на потом.

На данный момент директива HOST в файле Robots.txt не учитывается яндексом, но я рекомендую указывать ее для других поисковиков. Файл sitemap.xml должен быть доступен по новому адресу с HTTPS. Больше никаких изменений с данными файлами производить не требуется

Чтобы не потерять позиции и перенести вес страниц на новую версию сайта нужно настроить 301 редирект на HTTPS. Каждая страница должна перенаправлять на идентичную на новой версии сайта. 301 редирект можно выполнить через файл htaccess или включив следующие строки кода в начало кода

if($_SERVER['SERVER_NAME'] != 'localhost'){
	if((!isset($_SERVER['HTTP_HTTPS']) || $_SERVER['HTTP_HTTPS'] == "")){
		$redirect = "https://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
		header("HTTP/1.1 301 Moved Permanently");
		header("Location: $redirect");
		exit;
	}
} 

 Теперь мы должны сообщить Google о переезде сайта. Для этого в GoogleSearchConsole необходимо добавить все 4 версии сайта: c www, без www, и те же комбинации в https. После в настройках сайта указываем основное зеркало (с www или без). Основной протокол Google определит сам. Желательно добавить карту сайта по протоколу HTTPS

В яндексе все немного сложнее. В разделе "Индексирование - переезд сайта" нажимаем галочку рядом с "добавить https", после чего жмем сохранить. Так же необходимо добавить ссылку на карту сайта по протоколу HTTPS. В течение нескольких дней яндекс начнет заменять ссылки в поисковой выдаче. В процессе, пока яндекс будет настраивать основное зеркало HTTPS возможно проседание трафика, смена индикатора Метрики на "отключено". Немного терпения, и, спустя один-два апдейта, все будет полностью восстановлено. Главное не забывайте каждые 90 дней обновлять сертификат и загружать его на хостинг