Перехід на https в 2019 році - тепер точно час
Автор: Артем Дорофєєв, керівник SEO-відділу digital-агентства Original Works
Починаючи з 2016 року, Google настійно рекомендує використовувати https-протокол. З 2017 року сайти на http-протоколі почали позначатись як небезпечні.
Минуло понад 2 роки, але не всі поспішають перейти на захищений протокол. Основні аргументи проти: додаткові витрати, просадка від переїзду, відсутність необхідності. І хоча за даними Яндекс.Радара вже 89% трафіку в рунеті передається через https, кількість сайтів, які використовують безпечний протокол, значно менша (лише 66% із 10000 найпопулярніших сайтів у Росії його використовують). З цього випливає простий висновок: що більший трафік має сайт, то більша ймовірність, що він уже використовує HTTPS.
У цій статті хочемо розповісти про ситуацію з https на даний момент, і чи є сенс у 2019 році долучитися до «сильних цього світу» у використанні безпечного протоколу.
Навіщо
Https-протокол покликаний захищати від перехоплення конфіденційні дані (логіни, паролі, карти). Для сайтів, де такі дані передаються, використання https просто необхідне, в першу чергу для захисту своїх користувачів. Тут криється перша помилка: «На моєму сайті немає конфіденційної інформації, захист йому не потрібний». Не захищений протокол захищає також від заміни контенту, установки сторонньої реклами, витоку файлів cookie. Тому можна з упевненістю говорити, що використання захищеного з’єднання буде корисним для всіх.
Плюси
- Безпосередньо захист даних.
- Відмітка про захищене з’єднання у браузері (збільшує довіру користувачів)
- Позначка у видачі Яндекса (використовується з березня 2019 року); збільшує CTR на пошуку
- Використовується як фактор ранжування в Google
- Може використовуватись як фактор ранжування в Яндексі
Мінуси
1. Можливе просідання позиції під час переїзду в Яндексі
2. Можлива просадка позицій під час переїзду до Google3
3. Необхідність платити за протокол
На даний момент з’явилися способи уникнути всіх цих мінусів. Розглянемо, як це можна зробити.
Особливості
Яндекс за останні два роки зробив відразу кілька покращень, які дозволяють здійснити переїзд без втрати трафіку:
- збільшив частоту оновлення пошукової бази (в середньому раз на 3-4 дні);
- переробив механізм обробки редиректів (сторінки, що здійснюють редирект, не видаляються з видачі до індексування мети редиректу);
- прискорив процес переїзду редиректами (раніше такий переїзд міг займати більше місяця, зараз — дні);
- додав обробку редиректів robots.txt (якщо robots.txt перенаправляє на robots.txt, то читаємо правила з мети редиректа).
При коректному налаштуванні переїзду ризик втрати трафіку з Яндекса мінімальний.
Для переїзду, до налаштування 301 редиректа, можна використовувати тег з атрибутом rel=“canonical” із зазначенням на сторінці сайту з https-протоколом. Google враховував крос-доменний «канонікали» і раніше, а Яндекс почав з весни 2019 року. Використання тега з атрибутом rel=“canonical” дозволяє уникнути тимчасового просідання в Google, яка виникала, якщо налаштовувати тільки 301 редирект.
Крім того, є безкоштовні SSL-сертифікати (наприклад, Let’s Encrypt). Деякі хостинги також підтримують автоматичне продовження таких сертифікатів, тобто можна «підключити та забути». Відмінність безкоштовних сертифікатів від платних у типах шифрування, термінах дії та додаткових послуг. Але всі перераховані вище плюси від https отримує і сайт з безкоштовним сертифікатом.
За наявності піддоменів необхідно використовувати сертифікат типу WildCard, який захищає відразу всі піддомени. У разі безкоштовного сертифіката це обмеження можна обійти, оформивши на кожен піддомен окремий безкоштовний сертифікат.
Правильний переїзд
Тема коректного переїзду на захищений протокол висвітлювалася неодноразово і добре описана, наприклад, в Яндекс.Допомозі. Перерахуємо основні етапи:
Встановлення сертифіката SSL. З цього моменту сайт стане доступний відразу за обома версіями, з http і https.
Зміна всіх посилань на сайті, зазначення в них https-протоколу:
- у внутрішніх посиланнях на сторінки (можна використати відносні посилання);
- у посиланнях на файли, що підключаються (CSS, JS і т.д., можна використовувати відносні посилання);
- у sitemap.xml;
- у robots.txt при вказівці на Sitemap.
Налаштування сторінкових 301 редиректів з http на https версію сайту або встановлення тега з атрибутом rel=“canonical” із зазначенням на адресі канонічної сторінки протоколу https. При цьому навіть при використанні переїзду за допомогою rel = canonical ми рекомендуємо налаштовувати 301 редиректи після здійснення переїзду (через кілька тижнів).
Сайт з https-протоколом необхідно додати до Яндекс.Вебмайстер. У розділі «Індексування — Переїзд сайту» вибрати чек-бокс «Додати HTTPS» та зберегти зміни. Аналогічно додати сайт із оновленим протоколом до Google Search Console.
Контроль індексації сторінок із новим протоколом. Залежно від величини сайту переїзд може зайняти від кількох днів до кількох тижнів.
Приклади
За останні кілька років ми переклали десятки сайтів на HTTPS. Наш досвід говорить про те, що при правильному налаштуванні ризик втрат при переїзді мінімальний. А отримання помітної надбавки у ранжируванні дуже ймовірно.
Говорити про те, що все зростання даних проектів викликано переходом на https звичайно ж некоректно, так як це проекти, що активно просуваються, де проводиться безліччю інших робіт з SEO. Однак точно можна сказати, що трафік одразу після переїзду як мінімум не менший, ніж до нього.
Що в результаті
Враховуючи всі плюси https-протоколу; позитивні зміни у обробці переїзду з боку пошукових систем; відсутність просідання (а найчастіше — зростання) при коректному налаштуванні переїзду; можливість підключення безкоштовного SSL-сертифіката, можна сказати, що в 2019 році переходити на https «точно час».
