Как перенести сайт с http на https?
342 сообщения
#7 лет назад
Здравствуйте! Не знаю в какую тему, Подскажите пожалуйста кто знает. . Как перенести сайт с http на https? Необходимо ли делать редиректы или еще что то? И еще это платная процедура? Я сейчас купил домен, прикрутил к хостингу, так вот мне сначала нужно сертификат установить и потом настроить web сервер или можно сначала залить сайт чтобы он повисел некоротое время а потом можно установить https? И еще в чем разница между бесплатным сертификатом и платным? Гугл наверно бесплатные не будет поддерживать?
734 сообщения
#7 лет назад
Приветствую! Самоподписанные сертификаты - имеет самый низкий индекс доверия (я бы сказал он отсутствует), это примерно будет выглядеть так, если бы Вы сами себе напечатали паспорт. С большей долей вероятности будет выдаваться предупреждение, как каждый хоть раз но встречал: ссылка (ваше соединение не защищено).Я данным вопросом пару дней назад начал заниматься , вкраце....есть возможность получить самый минимальный (дешевый сертификат) - Domain Validated или DV. Лучше в официальных сервисах выдающих "SSL сертификаты" (есть варианты получить бесплатно, но вариант получить подобное окно перед загрузкой ресурса: ссылкаЕсть ещё два различных типа ssl сертификата, но они уже 100% касаются организаций и стоят значительно...знаачительно дороже.
PS: по установке на домен, в любом случае необходимо будет связываться с сапортом хостинга(или если у вас собственный сервак, разбираться самому \ делегировать администратору) на предмет, как происходит процесс установки ssl-сертификата. На работающем сайте необходимо будет настраивать 301 на http-https (так как после установки будет доступен, как http, так https) + менять все пути (медиаконтент, все файлы скриптов и тд и тп с http На https).
Я работаю в основном с WP там уже есть плагинов, которые частично автоматизируют. На данный момент прям с "полтычка" подключить сертификат не получиться...
342 сообщения
#7 лет назад
Большое спасибо за ответ, хм, ну а скока стоит самый дешевый сертификат? Я просто думаю надо ли вообще заморачиваться, не не немножко другая ситуация, у меня пока нет работающего сайта, я его еще не заливал на хостинг, то есть получается нужно в любом случае редирект настраивать? Если он пока повисит без сертификата то потом нужно редирект настраивать?
10571 сообщение
#7 лет назад
Цитата (Debager):Большое спасибо за ответ, хм, ну а скока стоит самый дешевый сертификат?Мы покупаем от 599 Руб.
342 сообщения
#7 лет назад
Цитата (AlexsimA):Мы покупаем от 599 Руб.Ооо, дорого, это за каждый месяц или на сколько?, да я думаю уже отказаться от этой затеи
734 сообщения
#7 лет назад
Скину ссылку скину, себе пока в закладки добавил, один из известных центров выдачи сертификатов (470 руб\месяц, при условии покупки на 3 года сразу, так вроде 520 или как писали выше)Покупать стоит, ибо сейчас это правило хорошего тона (т.е. показывает клиенту, что ресурс 1 - заботиться о посетителях ресурсах (шифрование данных при передачи клиент-сервер и обратно), НО с начала 2017 гугл, будет понижать в выдаче поисковых запросов сайты работающих без шифрования...т.е. переходить настоятельно рекомендуют.
PS: и как мне кажется это просто необходимо сделать в первую очередь
- интернет-магазинам
- ресурсах работающим с персональными данными
Как и обещал вот ресурс ссылка 470 при условии покупки на 3 года сразу и 564, если покупать на год.
ВАЖНО предварительно почитайте, какой вид DV ssl-сертификата нужен я с ссылка церпал инфу, но инфы много (под видом понимается, выдающийся на 1 домен, на домен и все его поддомены, на несколько доменов разом)...
734 сообщения
#7 лет назад
Балин((( 470 - год...чего-то совсем заговорился 342 сообщения
#7 лет назад
Ну ладно, с ценой понятно, я то про что еще спрашивал, если я сейчас залью сайт без домена мне потом придется склеивать его с https да? А если сразу сейчас установить сертификат то не нужно будет склеивать? А если на этот домен который сейчас итак уже настроено перенаправление то как быть? Получается как?- два перенаправления параллельно ведут на один и тот же домен, один который c htttps а и еще один обычный домен.За ссылку спасибо.
834 сообщения
#7 лет назад
Debager, Если будете ставить сайт без домена (тех домен хостера) просто закройте его от внешнего мира паролем например, а потом когда поставите на домен, сразу ставьте SSL - так не прийдется парится со склейкой и тд. Цена SSL платится за год/два/три. От бесплатных (не путать с самоподписными) платные отличаются тем что бесплатные обычно надо перевыпускать раз в месяц. Проще заплатить 600 рублей в год и взять на год.При покупке/установке SSL на сайт надо помнить
1 При наличии файла robots.txt - указать домен с https
2 В яндекс/гугл вебмастер регистрировать домена https
3 Покупать SSL нужно на домен с www, если купить без www то могут быть траблы с редиректом т.к там будет сообщение что сертификат не действителен
4 Проверить исходный код сайта, что бы небыло ресурсов на без SSL, причем как ваших так и сторонних
734 сообщения
#7 лет назад
micros, по 2 пункту тоже не видел информации, но проблема бы сама всплыла, как могу предположить, спасибо за подсказку
те центры сертификации, которые я пока для себя отобрал при выдаче DV делает пометку, что сертификат выдается на домен с www, так и без, что и логично.
Вы встречали обратную ситуацию?
834 сообщения
#7 лет назад
ialex25, RapidSSL ссылкатут например, комодо тоже были случаи, когда клиент просил поставить сертификат купленный на без Www, и потом еще раз покупал
Да и по поводу дает пометку или не дает, у меня частая ситуация, когда клиент дает сертификат без ключа, и ключ не сохранял как и запрос, а при выдаче красным было написано сохранить обязательно на комп=)))
Поэтому и решил написать об этом нюансе с www
27 сообщений
#7 лет назад
Что тоже гугл новостей начитались что с 17 года сайты без ssl будут ранжироваться ниже) или онлайн оплата пошла) тут 2 вариантау ссылка самый четкий и правильный ответ, я только добавлю что иногда при переходе могут потухнуть некоторые картинки, тут уже в базу или в исполняемые файлы идти
834 сообщения
#7 лет назад
cardo1, про картинки верно, см. пункт 4 =)))Цитата:
4 Проверить исходный код сайта, что бы небыло ресурсов на без SSL, причем как ваших так и стороннихТак как вылететь могут не только картинки, но и формы обратной связи, функционал JS, стили и тд=)))
Про ранжирование гуглом сайтов с SSL, это давно у них, и эффект есть по опыту говорю. Но SSL на сайте не оптимизированном в плане СЕО оптимизации движка, SSL бесполезен)))) А вот там где движек оптимизирован + SSL, эффект хороший=) И опять же на сайт который работает и проиндексирован, установка SSL сначала просадит позиции, а потом будет рост=))) Новых сайтов это не касается=)
Новый сайт однозначно делать на SSL=)))
342 сообщения
#7 лет назад
Опять не совсем не поняли, я переезжаю на новый домен со старого путем склейки, я взял новый домен и хочу к нему сразу ssl прикрутить, то есть сначала ставим ssl и только потом заливаем старый сайт в этот домен и в этом случае никаких дополнительных редиректов не нужно? Правильно?
834 сообщения
#7 лет назад
Debager, 1 заливаем старый сайт на новый домен
2 подключаем SSL к новому домену, где уже стоит старый сайт
3 Проверяем работу сайта с SSL, может что то перестать работать с SSL
4 Когда убедились в том что старый сайт на новом домене работает как положено с SSL, делаем 301 редирект со старого домена на новый с SSL, редирект умный нужен что бы перенести вес, т.е с передачей параметров URL, а не просто с домена на домен.
5 А уже на новом домене склейка как обычно с www на без или наоборот, или как там у вас=)
342 сообщения
834 сообщения
#7 лет назад
Debager, редирект подойдет, только там https надо, что бы не было 2-3 301-х редиректов, такое тоже бывает)))))))Цитата:
То есть только так а наооборот нельзя? или нету разницы сначала залить а потом подключитьБез разницы, главное что бы третий пункт выполнен был до того как редирект будет поставлен
342 сообщения
#7 лет назад
Понятно, тока я чет не понял еще что с www за история? Я просто уже взял домен без www Цитата (micros):
5 А уже на новом домене склейка как обычно с www на без или наоборот, или как там у вас=)На новом домене мне не нужно ничего клейть только со старого перенести позиции)