Василий Л.
342 сообщения
#3 года назад
Здравствуйте! Не знаю в какую тему, Подскажите пожалуйста кто знает. . Как перенести сайт с http на https? Необходимо ли делать редиректы или еще что то? И еще это платная процедура? Я сейчас купил домен, прикрутил к хостингу, так вот мне сначала нужно сертификат установить и потом настроить web сервер или  можно сначала залить сайт чтобы он повисел некоротое время а потом можно установить https? И еще в чем разница между бесплатным сертификатом и платным? Гугл наверно бесплатные не будет поддерживать?
Александр Ю.
734 сообщения
#3 года назад
Приветствую! Самоподписанные сертификаты - имеет самый низкий индекс доверия (я бы сказал он отсутствует), это примерно будет выглядеть так, если бы Вы сами себе напечатали паспорт. С большей долей вероятности будет выдаваться предупреждение, как каждый хоть раз но встречал: ТЫЦ(ваше соединение не защищено).
Я данным вопросом пару дней назад начал заниматься , вкраце....есть возможность получить самый минимальный (дешевый сертификат) - Domain Validated или DV.  Лучше в официальных сервисах выдающих "SSL сертификаты" (есть варианты получить бесплатно, но вариант получить подобное окно перед загрузкой ресурса: ТЫЦ
Есть ещё два различных типа ssl сертификата, но они уже 100% касаются организаций и стоят значительно...знаачительно дороже.
PS: по установке на домен, в любом случае необходимо будет связываться с сапортом хостинга(или если у вас собственный сервак, разбираться самому \ делегировать администратору) на предмет, как происходит процесс установки ssl-сертификата. На работающем сайте необходимо будет настраивать 301 на http-https (так как после установки будет доступен, как http, так https) + менять все пути (медиаконтент, все файлы скриптов и тд и тп с http На https).
Я работаю в основном с WP там уже есть плагинов, которые частично автоматизируют. На данный момент прям с "полтычка" подключить сертификат не получиться...
Василий Л.
342 сообщения
#3 года назад
Большое спасибо за ответ, хм, ну а скока стоит самый дешевый сертификат? Я просто думаю надо ли вообще заморачиваться, не не немножко другая ситуация, у меня пока нет работающего сайта, я его еще не заливал на хостинг,  то есть получается нужно в любом случае редирект настраивать? Если он пока повисит без сертификата то потом нужно редирект настраивать?
Сергей С.
441 сообщение
#3 года назад
Debager, лучше ничего не заливай,  интернет переживет.
Серафима Левченко
10565 сообщений
#3 года назад
Цитата (Debager):
Большое спасибо за ответ, хм, ну а скока стоит самый дешевый сертификат?
Мы покупаем от 599 Руб. 
Василий Л.
342 сообщения
#3 года назад
Цитата (AlexsimA):
Мы покупаем от 599 Руб. 
Ооо, дорого, это за каждый месяц или на сколько?, да я думаю уже отказаться от этой затеи
Александр Ю.
734 сообщения
#3 года назад
Скину ссылку скину, себе пока в закладки добавил, один из известных центров выдачи сертификатов (470 руб\месяц, при условии покупки на 3 года сразу, так вроде 520 или как писали выше)

Покупать стоит, ибо сейчас это правило хорошего тона (т.е. показывает клиенту, что ресурс 1 - заботиться о посетителях ресурсах (шифрование данных при передачи клиент-сервер и обратно), НО с начала 2017 гугл, будет понижать в выдаче поисковых запросов сайты работающих без шифрования...т.е. переходить настоятельно рекомендуют.

PS: и как мне кажется это просто необходимо сделать в первую очередь
  1. интернет-магазинам
  2. ресурсах работающим с персональными данными
*и хотя у меня блог))) я тож перейду 
Как и обещал вот ресурс ТЫЦ 470 при условии покупки на 3 года сразу и 564, если покупать на год.
ВАЖНО предварительно почитайте, какой вид DV ssl-сертификата нужен я с хабрахабр церпал инфу, но инфы много (под видом понимается, выдающийся на 1 домен, на домен и все его поддомены, на несколько доменов разом)...
Александр Ю.
734 сообщения
#3 года назад
Балин((( 470 - год...чего-то совсем заговорился 
Василий Л.
342 сообщения
#3 года назад
Ну ладно, с ценой понятно, я то про что еще спрашивал,  если я сейчас залью сайт без домена мне потом придется склеивать его с https да? А если сразу сейчас установить сертификат то не нужно будет склеивать? А если на этот домен который сейчас итак уже настроено перенаправление то как быть? Получается как?- два перенаправления параллельно ведут на один и тот же домен, один который c htttps а и еще один обычный домен.
За ссылку спасибо.
Сергей Глушко
797 сообщений
#3 года назад
Debager,  Если будете ставить сайт без домена (тех домен хостера) просто закройте его от внешнего мира паролем например, а потом когда поставите на домен, сразу ставьте SSL - так не прийдется парится со склейкой и тд. Цена SSL платится за год/два/три. От бесплатных (не путать с самоподписными) платные отличаются тем что бесплатные обычно надо перевыпускать раз в месяц. Проще заплатить 600 рублей в год и взять на год.

При покупке/установке SSL на сайт надо помнить
1 При наличии файла robots.txt - указать домен с https
2 В яндекс/гугл вебмастер регистрировать домена https
3 Покупать SSL нужно на домен с www, если купить без www то могут быть траблы с редиректом т.к там будет сообщение что сертификат не действителен
4 Проверить исходный код сайта, что бы небыло ресурсов на без SSL, причем как ваших так и сторонних
Александр Ю.
734 сообщения
#3 года назад
micros,
по 2 пункту тоже не видел информации, но проблема бы сама всплыла, как могу предположить, спасибо за подсказку 
те центры сертификации, которые я пока для себя отобрал при выдаче DV делает пометку, что сертификат выдается на домен с www, так и без, что и логично.
Вы встречали обратную ситуацию?
Сергей Глушко
797 сообщений
#3 года назад
ialex25, RapidSSL https://rus.gogetssl.com/rapidssl-certificates/
тут например, комодо тоже были случаи, когда клиент просил поставить сертификат купленный на без Www, и потом еще раз покупал

Да и по поводу дает пометку или не дает, у меня частая ситуация, когда клиент дает сертификат без ключа, и ключ не сохранял как и запрос, а при выдаче красным было написано сохранить обязательно на комп=)))
Поэтому и решил написать об этом нюансе с www
Рустам К.
27 сообщений
#3 года назад
Что тоже гугл новостей начитались что с 17 года сайты без ssl будут ранжироваться ниже) или онлайн оплата пошла) тут 2 варианта
у micros самый четкий и правильный ответ, я только добавлю что иногда при переходе могут потухнуть некоторые картинки, тут уже в базу или в исполняемые файлы идти
Сергей Глушко
797 сообщений
#3 года назад
cardo1, про картинки верно, см. пункт 4 =)))
4 Проверить исходный код сайта, что бы небыло ресурсов на без SSL, причем как ваших так и сторонних
Так как вылететь могут не только картинки, но и формы обратной связи, функционал JS, стили и тд=)))

Про ранжирование гуглом сайтов с SSL, это давно у них, и эффект есть по опыту говорю. Но SSL на сайте не оптимизированном в плане СЕО  оптимизации движка, SSL бесполезен))))  А вот там где движек оптимизирован + SSL, эффект хороший=) И опять же на сайт который работает и проиндексирован, установка SSL сначала просадит позиции, а потом будет рост=))) Новых сайтов это не касается=)  
Новый сайт однозначно делать на SSL=)))
Василий Л.
342 сообщения
#3 года назад
Опять не совсем не поняли, я переезжаю на новый домен со старого путем склейки, я взял новый домен и хочу к нему сразу ssl прикрутить,  то есть сначала ставим ssl и только потом заливаем старый сайт в этот домен и в этом случае никаких дополнительных редиректов не нужно? Правильно?
Сергей Глушко
797 сообщений
#3 года назад
Debager,
1 заливаем старый сайт на новый домен
2 подключаем SSL к новому домену, где уже стоит старый сайт
3 Проверяем работу сайта с SSL, может что то перестать работать с SSL
4 Когда убедились в том что старый сайт на новом домене работает как положено с SSL, делаем 301 редирект со старого домена на новый с SSL, редирект умный нужен что бы перенести вес, т.е с передачей параметров URL, а не просто с домена на домен.
5 А уже на новом домене склейка как обычно с www на без или наоборот, или как там у вас=)
Василий Л.
342 сообщения
#3 года назад
1 заливаем старый сайт на новый домен
2 подключаем SSL к новому домену, где уже стоит старый сайт

То есть только так а наооборот нельзя? или нету разницы сначала залить а потом подключить


micros, вот такой редирект подойдет?

RewriteCond %{REQUEST_URI} (.*)
RewriteRule ^(.*)$ http://domen.com/$1 [L,R=301]
Сергей Глушко
797 сообщений
#3 года назад
Debager,  редирект подойдет, только там https надо, что бы не было 2-3 301-х редиректов, такое тоже бывает)))))))
То есть только так а наооборот нельзя? или нету разницы сначала залить а потом подключить
Без разницы, главное что бы третий пункт выполнен был до того как редирект будет поставлен
Василий Л.
342 сообщения
#3 года назад
Понятно, тока я чет не понял еще что с  www за история? Я просто уже взял домен без www 
Цитата (micros):
5 А уже на новом домене склейка как обычно с www на без или наоборот, или как там у вас=)
На новом домене мне не нужно ничего клейть только со старого перенести позиции)
Сергей Глушко
797 сообщений
#3 года назад
Debager,
Понятно, тока я чет не понял еще что с  www за история? Я просто уже взял домен без www
я про покупку SSL для домена говорил,  а не про покупку домена=)