Існує 2 протоколи з’єднання вашого комп’ютера, смартфона чи іншого пристрою з різними веб-сайтами: HTTP та HTTPS.

2 min HTTPS - новий обов'язковий стандарт для сайтів

Спробую пояснити це на простому прикладі.

HTTP – це стандартний протокол, в той час як “s” в HTTPS гарантує безпеку користувачів, тобто вашої особистої інформації під час взаємодії з веб-сайтом. Наприклад, коли ви вводите особисту інформацію, таку як ім’я, телефон, адресу або дані кредитної картки.
Збереження цих даних здійснюється завдяки їх шифруванню за допомогою SSL-сертифіката.

Оскільки майже всі комерційні веб-сайти збирають особисті дані користувачів (наприклад, форма підписки на новини або форма зворотного зв’язку є інструментами для цього), компанія Google вирішила стимулювати власників сайтів пильнувати за безпекою даних своїх користувачів. Для цього вона внесла зміни в роботу своїх основних продуктів.

Google AdWords

Сайти без захищеного з’єднання HTTPS, за інших рівних умов, будуть нижче ранжировані в рекламному виведенні, ніж сайти, які мають найвищий рівень захисту особистих даних користувачів.

Наприклад, при налаштуванні контекстної реклами ви ставите 1 долар за клік, але ваш сайт не має HTTPS. Сайт вашого конкурента має HTTPS і також ставить 1 долар. У цьому випадку рекламні оголошення вашого конкурента завжди будуть вище, і вам доведеться підвищувати ставку до 1,1 долара, 1,2 долара і так далі.

Отже, через відсутність однієї маленької літери в назві протоколу вашого сайту ваш рекламний бюджет значно зросте.

03 google a w min HTTPS - новий обов'язковий стандарт для сайтів

Google Chrome

Браузер, розроблений компанією Google, яким, згідно з даними LifeInternet, користується понад 51% інтернет-аудиторії в СНД. Отже, у наступних оновленнях цього продукту буде вбудована функція, яка буде повідомляти користувача про те, що сайт не використовує безпечний зв’язок.

Зазвичай у продуктах Google це буде звучати дещо зловісно: “це не безпечний ресурс”.

Уявіть, що такий надпис буде на вашому сайті…

04 bezopasnost HTTPS - новий обов'язковий стандарт для сайтів

Пошук Google

Тут все просто: якщо ваш веб-ресурс використовує протокол HTTP замість HTTPS, то, незважаючи на всі зусилля і бюджети, які ви вкладаєте щомісяця у SEO, ваш сайт втрачатиме позиції в пошукових результатах Google.

Така ж тенденція простежується серед усіх великих гравців в інтернеті. Можливо, подібні правила скоро будуть введені для рекламодавців в Яндексі, Facebook, Вконтакті та інших.

Чому HTTPS такий важливий?

google HTTPS - новий обов'язковий стандарт для сайтів

Завдання Google – показувати своїм користувачам якісні, цікаві, релевантні та безпечні сайти. Якщо хоча б одна з цих вимог не виконується, то система просто припинить користуватися ним.

А якщо сайт має протокол з’єднання HTTPS, то:

  • Дані користувачів будуть в безпеці. При відправці форм із вашими даними вони шифруються спеціальним чином.
  • Власник сайту – реальна компанія чи фізична особа. Оскільки для забезпечення цього протоколу потрібно придбати SSL-сертифікат. При цьому компанія, яка видає сертифікат, перевіряє контактний телефон, адресу та інші дані власника сайту, на якого виготовляється цей сертифікат.
  • SSL-сертифікат, а точніше його виготовлення – платна послуга. Незважаючи на те, що вартість починається від 10 доларів, в очах пошукової системи сайт, власник якого витратив хоча б цю незначну суму, викликає більше довіри, ніж сайт, на який не було затрачено нічого.

Як перейти з HTTP на HTTPS?

Сам перехід на HTTPS – це не дуже складна процедура, але її дуже важливо виконати правильно і послідовно.

  1. Придбайте SSL-сертифікат і активуйте його для вашого домену, це можна зробити безпосередньо у виробників, таких як COMODO, або через посередницькі компанії.
  2. Активуйте сертифікат на хостингу. Ця процедура передбачає активну взаємодію з технічною підтримкою вашого хостингу, якщо вона, звісно, є і готова відповідати на ваші листи.
  3. Встановіть правильне перенаправлення з HTTP на HTTPS. Для пошукових систем сайт на HTTP і HTTPS – це два різних ресурси, тому важливо “склеїти” всі сторінки вашого сайту за новим протоколом.
  4. Відредагуйте шляхи на сайті для JavaScript, CSS, шрифтів та зображень, а головне – тег canonical, оскільки після переходу це все зразу зникне.
  5. Повідомте пошукові системи, що сайт перейшов на HTTPS у панелях веб-мастера Search Console та Яндекс Вебмастери.
  6. Змініть налаштування систем аналітики Google Analytics та Яндекс.Метрика.
  7. Якщо у вас активні рекламні кампанії на сайті, то також потрібно налаштувати нові посилання на сторінки.
Всі ці дії слід виконати протягом кількох годин, щоб ваш сайт не був індексований в момент переходу на HTTPS. В іншому випадку можуть виникнути проблеми з індексацією вашого сайту та втрата позицій у пошукових результатах.

Як вибрати SSL-сертифікат?

Як я вже писав раніше, SSL-сертифікат – це обов’язкова умова для встановлення на вашому сайті протоколу HTTPS. Існують як безкоштовні, так і платні способи його отримання:

  1. Компанія Let’s Encrypt – це центр сертифікації, який видає SSL-сертифікати абсолютно безкоштовно, на 3 місяці з автоматичним продовженням. Перевага полягає ще й в тому, що сертифікат видаватиметься та активуватиметься автоматично.
  2. Платний SSL-сертифікат – його можна придбати в таких постачальниках, як COMODO, GeoTrust та інші. Ціна від 10 до 500 доларів, все залежить від рівня захисту та розміру страхових виплат користувачеві.
  3. Можна написати сертифікат самостійно. Не маю поняття, як це робити, просто знаю, що така можливість існує.

Якщо ви не комерційний банк чи платіжна система, то зазвичай безкоштовного сертифікату від Let’s Encrypt вже буде достатньо.

Інше питання, якщо сертифікат купується з метою внутрішньої SEO-оптимізації вашого сайту. У цьому випадку важливо лише бути трохи кращими за ваших конкурентів.

Якщо всі сайти з ТОП-10 у вашій ніші мають безкоштовні сертифікати або взагалі їх не мають, тоді купіть за 10 доларів і ви будете попереду. Але якщо більшість мають платні сертифікати, і бути в ТОПі важливо для вашого бізнесу, то розгляньте більш дорогі рішення.

HTTPS професійно

02 protokol HTTPS - новий обов'язковий стандарт для сайтів

Розробка сайтів з HTTPS – це новий стандарт веб-студії “Бізнес Сайт”. Для всіх сайтів з 2017 року ми включаємо використання протоколу HTTPS.

Також, наша компанія пропонує окрему послугу переходу вашого сайту з HTTP на HTTPS протокол, реалізувавши весь комплекс робіт з гарантією якості.
Вартість послуги залежить від:

  • Вартості SSL-сертифіката.
  • Вашого хостинг-постачальника.
  • CMS вашого сайту.
  • Кількості сторінок та складності структури сайту.
  • Кількості підключених систем аналітики.

Середня вартість переходу на HTTPS для:

Вартість самої послуги – це єдина витрата. В подальшому потрібно буде річно продовжувати лише сам сертифікат за тарифами компанії-видавця.

Зважаючи на загальну тенденцію переходу сайтів на протокол HTTPS, це процедура, яку рано чи пізно все одно доведеться провести, щоб не збільшувати витрати на рекламу, а сайт мав гідну репутацію і високі позиції в Google.

Важливо також, що далеко не всі ваші конкуренти наразі мають цю інформацію, і чим раніше ви перейдете на протокол HTTPS, тим більше ви їх випередите.

Зв’яжіться з нашим офісом і попросіть менеджера підготувати пропозицію для вашого сайту!