Что такое HTTPS и зачем он сайту

HTTPS — защищённая версия протокола HTTP: данные между браузером и сайтом шифруются. Для этого на сервере устанавливают SSL-сертификат; бесплатные сертификаты выдаёт, например, Let's Encrypt.

Зачем он нужен

• Доверие — браузеры помечают сайты без HTTPS как небезопасные, особенно страницы с формами.
• Безопасность — заявки, телефоны и пароли нельзя перехватить по дороге.
• Поиск — поисковики предпочитают защищённые сайты, а смешанный контент портит впечатление и ломает страницы.

Как перейти без потерь

1. Установите сертификат и проверьте, что все страницы открываются по https://.
2. Поставьте 301 редирект с каждого адреса http:// на такой же https:// — одним шагом.
3. Замените ссылки внутри сайта и адреса картинок, скриптов и стилей на https://.
4. Обновите sitemap.xml и проверьте сайт в Вебмастере.

Частые ошибки

• редирект всех http-страниц на главную вместо таких же страниц;
• смешанный контент: картинки и скрипты по http:// на https-странице;
• просроченный сертификат — сайт перестаёт открываться без предупреждения.

Как проверить

Проверка ответа сервера покажет, ведёт ли http:// на https:// одним 301. Аудит найдёт смешанный контент.

Частые вопросы

Платный сертификат лучше бесплатного?

Для поиска разницы нет. Бесплатный сертификат шифрует так же надёжно.

Упадут ли позиции после переезда на HTTPS?

При правильных 301 редиректах — обычно нет. Небольшие колебания на пару недель нормальны.