Переезд на HTTPS на примере retail.ru

• Какие сайты должны перейти на HTTPS
  • Рекомендации по выбору приоритета между Яндексом и Google
• Порядок действий по переходу на HTTPS
• Как мы переводили Retail.ru
• Результаты перевода сайта на HTTPS
  • Спорные рекомендации:
• Вывод

— Одно неверное движение — и вы отец!
М.Жванецкий

Иногда бывает очень страшно.

Почему? Потому что в крупных проектах очень легко испортить ситуацию, особенно если ты отвечаешь за трафик.

Одно неверное движение, и новостной сайт лишится трафика, интернет-магазин — заказов, а сервисная компания звонков. Если планируете перевод сайта на HTTPS (вообще говоря, уже давно пора запланировать!), лучше поручить задачу ИНТЕРВОЛГЕ как компетентному веб-интегратору. У нас есть специалисты по работе с SEO, администраторы веб-серверов и веб-разработчики.

Все эти компетенции нужны для переезда на HTTPS.

Retail.ru — новостной портал для ретейлеров и поставщиков. ИНТЕРВОЛГА сотрудничает с Retail.ru с 2015 года. Мы выполняем задачи по поисковому продвижению и рекламе — у портала есть дочерние проекты, которые требуют интернет-маркетинга.

В декабре 2016 было принято решение перевести портал на защищенный протокол HTTPS.

Зачем? С одной стороны, портал развивается и должен соответствовать современным требованиям безопасности. На сайте есть каталог книг для продажи, корзина, формы регистрации, требующие защищенного соединения. С другой стороны — в январе 2017 Google начал понижать сайты, передающие персональные данные пользователя без HTTPS, в поисковой выдаче.

Требование наличия HTTPS в 2017 году игнорировать нельзя.

Чисто теоретически (с точки зрения техники процесса) задача простая — купить сертификат и настроить сервер.

Однако, есть риск потери поискового трафика. Для поисковика сайты с HTTP и HTTPS — разные. Мы должны настроить перенаправления между ними и обеспечить индексацию.

Перчика задаче добавляют различия в требованиях поисковиков к порядку действий по переезду на HTTPS.

Капелька ликбеза. Предполагаем, что вы знакомы с терминами HTTP, HTTPS, SSL, TLS. В интернете много информации по теме, например ( https://ru.wikipedia.org/wiki/HTTPS, https://ru.wikipedia.org/wiki/TLS). Одна из лучших статей подготовлена Яндексом — https://yandex.ru/blog/company/77455.

Какие сайты должны перейти на HTTPS

Если вы найдете себя в этом списке, нужно не теряя времени переходить на HTTPS. Есть риск не только потери поискового трафика. Пользователь, который увидит предупреждение браузера «Ваше соединение не защищено» может покинуть сайт.

HTTPS рекомендован:

1. Любому интернет-магазину, который принимает оплату картами или другими платежными средствами на сайте.
2. Интернет-магазину, который планирует подключить программу «Заказ на Маркете».
3. Сайтам, на которых пользователи регистрируются и указывают свои персональные данные. Например, форумы, блоги, сайты по приему показаний для ЖКХ, онлайн-регистратуры медицинских учреждений.
4. Сайты услуг, которые пользователи могут заказывать онлайн — выезд мастера на дом, ремонт телефонов, бронирование билетов и жилья.

Если вы принимаете любые пользовательские данные, представляющие интерес для злоумышленников, подключайте HTTPS.

Кроме того, свежие версии Chrome (популярнейшего браузера) помечают защищенные сайты меткой

Google как бы намекает, что остальные сайты НЕ надежные.

Кстати, следующий в очередь на перевод на https наш собственный сайт – сначала версия для глобального рынка, потом российский.

Рекомендации по выбору приоритета между Яндексом и Google

Перед переездом определитесь с приоритетной поисковой системой. Для каждого поисковика своя последовательность действий. Инструкция придет на почту всем, кто поделится статьей в социальных сетях.

Если сомневаетесь в выборе, посмотрите на отчеты по конверсиям из поиска. Если какой-то поисковик обеспечивает вам большую конверсию, ориентируйтесь на него.

Порядок действий по переходу на HTTPS

Мы предполагаем, что у вашего сайта нет технических проблем. Панели для вебмастеров Яндекс и Google показывают отсутствие ошибок и рекомендаций.

Ваш порядок действий:

1. Определиться (или уточнить у специалистов), какой домен является «главным зеркалом». Это важно для настройки перенаправлений на HTTPS. Ваше новое главное зеркало будет иметь адрес с HTTPS.
2. Приобрести сертификат безопасности, настроить сервер, чтобы сайт работал по https://<адрес главного зеркала>. Сайт должен быть доступен по двум протоколам одновременно.
3. Как только вы открыли сайт по протоколу HTTPS, он вероятно начнет индексироваться. Активные действия по настройке панелей вебмастера нужно выполнять быстро. Не забудьте настроить, чтобы картинки, pdf-ки, и прочий так называемый «mixed content» также был доступен по HTTPS.
4. Определиться с приоритетной поисковой системой — Яндекс или Google. Следующий шаг различается для каждой системы.
5. Выполнить настройку сайта и панели вебмастера Яндекс и Google по инструкции. Самый важный пункт. Если его сделать неправильно, вы рискуете потерять трафик.
6. Настроить постраничный 301 редирект между HTTP и HTTPS. Для большинства случаев (Apache в качестве веб-сервера) подойдет следующая инструкция:
   RewriteCond %{HTTPS} !=on
RewriteRule ^https://www.intervolga.ru%{REQUEST_URI} [R=301,L]
   Подробности настройки 301 редиректов для 1С-Битрикс есть в нашей статье.
7. Подключить технологию HSTS — https://ru.wikipedia.org/wiki/HSTS.
8. Мониторить индексацию и позиции в выдаче.

Если все сделано правильно, потерь не произойдет, а позиции вырастут. Поисковики любят HTTPS.

Как мы переводили Retail.ru

Для Retail.ru приоритетной поисковой системой выбран Google. Он привел за год 54% трафика против 44% Яндекса.

Переезд на HTTPS был запланирован на последний рабочий день года 30 декабря. 2 недели праздников будет достаточно, чтобы основные страницы сайта проиндексировались в Google.

Первым делом мы написали техническое задание о настройке редиректов для программистов портала и убедились, что они готовы его выполнить по нашей просьбе.

Далее выполнили шаги по переходу на HTTPS. Детальная инструкция доступна в закрытой части статьи. Инструкция придет на почту тем, кто поделится статьей в социальных сетях.

Результаты перевода сайта на HTTPS

1. За 2 недели в индексе почти не осталось страниц HTTP-версии.
2. За эти же 2 недели в индексе появилась HTTPS-версия сайта.
3. На данный момент Google знает о ~250 тысячах страниц сайта.
4. Поисковый трафик растет. Смотрите ниже. В последний понедельник января Google показал рекорд за последние 3 месяца.

«Спящий розовый слон» или Выпадение страниц из индекса Яндекса.

«Просыпающийся зеленый слон» или Индексация HTTPS-версии Яндексом.

Поисковый трафик немного подрос

Спорные рекомендации:

Мы не проверили эти рекомендации из официальной справки Google. Их польза не доказана.

1. Google рекомендует сделать 2 (!) карты сайта — со старыми (хотя бы на месяц) и новыми адресами. В нашем примере мы не делали этого — поисковик разобрался сам.
2. Google рекомендует переносить крупный сайт по частям (а не весь). Критерий крупности Google нам неизвестен. Для retail.ru с его 50+ тысячами страниц все прошло хорошо.

Вывод

Задача по переводу сайта на HTTPS не выглядит сложной, если во всем разобраться и действовать по инструкции.

Перед переездом нужно провести подготовку — купить сертификат, настроить сервер, сайт и панель вебмастера. Если вы не профессиональный администратор - лучше обратиться к вашему хостеру, обычно услуга «SSL-сертификат + установка + выделенный IP» есть у всех и помогает сэкономить много нервов.

У нас есть хороший кейс перевода крупного портала retail.ru. У вас тоже все получится.

Мы готовы помочь вам с переездом. Отправьте заявку на адрес dav@intervolga.ru или позвоните на номер +7 495 648-57-90.
Страница для заказа SSL-сертификата и переезда на HTTPS.