Ca regulă, schimbul de date pe Internet are loc utilizând protocolul HTTP. Acest protocol vă permite să accesați site-uri și să schimbați informații, este acceptat de toate browserele de Internet și este bun pentru toată lumea, cu excepția faptului că datele despre acesta sunt transmise în text clar. Din punct de vedere al securității, aceasta înseamnă următoarele: atunci când transmiteți informații între un utilizator și un server, acesta trece prin mai multe noduri intermediare. Un atacator poate profita de acest lucru și poate intercepta pur și simplu informațiile transmise - acestea nu sunt protejate în nici un fel.
Pentru a proteja datele transmise, puteți recurge la criptarea informațiilor transmise prin utilizarea protocolului HTTPS. În esență, HTTPS este în continuare același HTTP, dar lucrează în partea de sus a protocoalelor de sesiune care suportă criptarea, cum ar fi SSL sau TLS. Nu numai că protejează datele transmise de interceptare, dar asigură, de asemenea, că clientul stabilește o conexiune cu site-ul la care intenționează să aplice - autentifică părțile. Pentru a activa un astfel de protocol, trebuie să obțineți și să instalați certificatul de server pe care este localizat site-ul.
Din punctul de administrare al site-ului există o serie de motive pentru care ar trebui să vă deplasați de la HTTP la HTTPS:
Tendința generală către protocolul HTTPS permite prognozarea înăspririi în continuare a cerințelor față de site-uri: scăderea clasamentului site-urilor fără SSL / TLS și marcarea paginilor de site-uri pe HTTP ca nesigur în toate browserele. Astfel, capacitățile site-urilor care nu utilizează certificatul de criptare și care sunt accesibile prin HTTP sunt reduse treptat. Și tot mai multe site-uri se deplasează la HTTPS din motive de securitate.
Cum să mutați un site de la HTTP la HTTPS
Acum că nevoia de a muta site-ul de la HTTP la HTTPS devine evidentă, să vorbim despre cum să ajungem la această problemă.
Din punctul de vedere al optimizării motorului de căutare, mutarea unui site de la HTTP la HTTPS este un caz special de modificare a oglinzii primare a domeniului. Și cu astfel de schimbări, sunt implicate unele dificultăți, în special în ceea ce privește vizibilitatea site-ului în căutarea Yandex. Dar, mai întâi lucrurile primele.
Odată ce ați decis să mutați site-ul în HTTPS, trebuie mai întâi să achiziționați și să configurați un certificat de securitate care este emis de organizația autorizată (autoritatea de certificare) corespunzătoare. Certificatul poate fi plătit sau gratuit - eliberat de o autoritate de certificare necomercială. După primirea certificatului SSL / TLS, trebuie să efectuați setările corespunzătoare pentru serverul web pe care este localizat site-ul. Pentru mai multe informații despre locul și modul de obținere a certificatului, consultați articolul "Certificate SSL digitale. Soiuri, cum să alegi? - Pe Habré.
Atunci când HTTPS este conectat, portul de server se schimbă de obicei de la 80 la 443. Cu toate acestea, avem nevoie ca site-ul să fie accesibil atât pe protocoale (atât HTTP cât și HTTPS), astfel încât să puteți adăuga portul 443. Redirecționarea serverului (redirecționare automată) de la HTTP la HTTPS nu este, de asemenea, necesară pentru configurarea pentru prima dată.
Optimizarea motorului de căutare și mutarea în HTTPS
Din nou, serverul redirecționează atunci când se mișcă și oglinda principală din serviciul Yandeks.Vebmaster în stadiul conectării certificatului SSL / TLS nu este configurat. Am făcut toate acestea pentru a informa motoarele de căutare că site-ul nostru este accesibil prin intermediul protocolului HTTPS și poate și ar trebui indexat.
După reindexare și pentru Yandex, aceasta poate dura de la 2-3 săptămâni la 2-3 luni, în funcție de cât de mare este site-ul și de cât de des sunt vizitate paginile, trebuie să finalizați blocul final de configurare.
Rezumă
Există încă un lucru de luat în considerare atunci când se trece la HTTPS, aceasta este viteza site-ului. Datorită operațiunilor suplimentare (criptare și decriptare), va fi oarecum mai mică decât a fost înainte de mutare. Și dacă pentru site-urile corporative și magazinele online mici această schimbare va fi aproape imperceptibilă, atunci pentru site-urile cu încărcătură ridicată și resursele cu o geografie largă a utilizatorilor, reducerea vitezei poate fi destul de gravă. Dacă este cazul dvs., trebuie să consultați în prealabil administratorul de sistem. Un specialist calificat va fi capabil să ofere o soluție care să facă față pierderii de viteză pentru fiecare proiect în parte.
Trecerea la HTTPS nu este doar o tendință generală din ultimii ani, ci o nevoie urgentă. La fel ca actualizarea antivirusului și utilizarea software-ului modern. Faceți acest lucru pentru că vă interesează utilizatorii site-ului dvs. și despre confidențialitatea datelor transmise sau pentru că altfel nu puteți conecta site-ul la sistemele de plată - este important să o faceți în mod corect și în timp util.
Articole similare
Trimiteți-le prietenilor: