Перенос сайта с http на https
Инструкция по переносу сайта с протокола HTTP на HTTPS.
(В рамках этой статьи мы не будем обсуждать Что такое протокол HTTPS, кому, когда и зачем он нужен или не нужен переход с http на https.)
Инструкция для переезда на новый протокол или адрес:
1. Установите SSL-сертификат на сайт/сервер
Получите бесплатный или купите платный SSL-сертификат, установите и проверьте, что сайт открывается по адресу https://site.ru
Убедитесь, что SSL-сертификат настроен корректно. Сделать быстрый анализ можно здесь https://www.sslshopper.com/ssl-checker.html, а подробный анализ конфигурации SSL можно с помощью этого сервиса:
https://www.ssllabs.com/ssltest/analyze.html
2. Исправьте внутренние ссылки на сайте
Если вдруг на сайте есть абсолютные ссылки (хотя лучше использовать относительные), то необходимо изменить протокол с http на https (или на //). Проверьте ссылки:
- на страницы сайта
- на файлы (css, js, картинки)
- на подключаемые скрипты (плагины, счётчики, карты и т.д.)
- в файле sitemap.xml
- в robots.txt
3. Разные работы
В файл robots.txt добавить директиву "Host: https://site.ru".
Добавляем сайт в Вебмастер Яндекса, обе версии: http и https.
Добавляем сайт в Google Search Console с протоколом https и http.
Дополнительно:
а). В код сайтов https желательно добавить:
< meta name="referrer" content="origin-when-crossorigin" > (удалить пробел после < и перед >)
чтобы в статистике учитывались переходы с них на http сайты.
б). Можно к ссылкам добавлять utm-метки типа http://site.ru?utm_referrer=https://вашсайт.ru для учёта переходов в системах аналитики (Яндекс.Метрика и т.п.)
в). //www.youtube.com/ - относительный протокол, который очень удобно использовать, если вы не знаете, доступен ли сайт по защищенному протоколу. В таком случае браузер сам выберет с каким протоколом открыть этот сайт.
4. Настройте перенаправления с http на https
Настройте 301-е редиректы со всех страниц вашего "старого" http-сайта на аналогичные страницы "нового" https-сайта (это самая важная и ответственная процедура, постарайтесь выполнить её без ошибок или обратитесь к специалистам, которые грамотно выполнят весь комплекс работ по переезду Вашего сайта).
По возможности: в исходный код каждой страницы старого сайта добавьте ссылку на аналогичную страницу нового с атрибутом rel="canonical".Это позволит передать новому адресу сайта некоторые накопленные показатели (например, оригинальных текстов и внешних ссылок).
Редирект с http на https через htaccess:
Можно найти различные варианты настройки перенаправлений (редиректа). Но не все из них могут заработать на произвольном хостинге. Жирным мы выделии 2 работающих варианта для популярных хостинг-провайдеров:
RewriteCond %{HTTP:X-HTTPS} !1
RewriteCond %{REQUEST_URI} !^/robots.txt
RewriteCond %{REQUEST_URI} !^/sitemap.xml
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
#RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{REQUEST_URI} !^/robots.txt
RewriteCond %{REQUEST_URI} !^/sitemap.xml
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{ENV:HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
RewriteCond %{REQUEST_FILENAME} !^robots.txt
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP_HOST} ^www.(.*)$
RewriteRule ^(.*)$ https://%1/$1 [L,R=301]
5. Завершение
Используйте инструмент в Яндекс.Вебмастере «Индексирование — Переезд сайта», чтобы указать боту (роботу поисковой системы) на сделанные изменения, адрес в поиске будет изменён в течение нескольких недель.
Google понимает, что http и https это разные протоколы одного и того же сайта. Если Google обнаружит работающий протокол https, то он по мере переиндексации контента будет заменять http на https даже без перенаправления и добавления https-версии в Google Search Console.
Ждём... (сроки "переезда" зависят от размера Вашего сайта).
В результате должно получиться вот так.
Полезные статьи от Яндекса:
Что такое протокол HTTPS, и как он защищает Вас в интернете
Деликатный переезд (или рекомендации Яндекса по переезду на HTTPS) (23 октября 2015)
Деликатный переезд на https или о чем еще стоит знать. (20 марта 2017)
Инструкция по переходу на HTTPS
