Https будь он не ладен. Проясните плз как действовать?

[ickis]

Друзья! Время не стоит на месте решил все же приобщиться к новым технологиям и перевести сайт на SSL, да и оказия подвернулась.

Делал все через cloudflare, благо денег не просит и можно посмотреть что за зверь.

Основной хост был HTTP, папка одна и отдельно делать паки под HTTPS и HTTP делать не планируется.

Зачем все это нужно было?  Любопытство, халява, экмперимент, да и гугл обещал видимость повысить.   

В общем-то не понятно как с этим хозяйством справляться в случае защищенного протокола. В cloudflare настроен HSTS, те все строго перебрасывается на защищенную версию сайта.

Яндекс отрапортовал, что проиндексировано в HTTPS версии сайта больше страниц, чем в HTTP. Гугл в вебмастере молчит почему-то, но в индексе появляются страницы.

301 редирект настроить не могу, так как включен HSTS и он уже получается редиректит запросы и в случае 301 редиректа получается redirect loop.  А что происходит при этом с SEO?   

Вроде как гугл должен сам разобраться с дублями контента с  защищенного и незащищенного  сайта. Яндекс не понятно.

Гуглил, яндексил - все противоречиво. 

Хочу оставить только HTTPS версию сайта и чтобы была инексация только этой версии. Как сделать правильно? Подскажите плз!!!

[maxikk]

Присоединяюсь к теме. В моем случае HTTP - -> HTTPS.
Но тоже странно себя ведут: и яндекс, и гугл. И по позициям, и по индексации ...

[Надежда Хачатурова]

Возможно, моя информация уже неактуальна (почти год прошел, и многое изменилось в том же Яндексе - вдруг он стал быстрее и лояльнее), но в Гугле требовался редирект, и тут же было назначено главное зеркало с HTTPS. В Яндексе прошло недели две или пара апдейтов, пока он не начал сам индексировать домен как новый. И сам же сайт с HTTPS определил главным зеркалом. Эти две недели сделать что-то для ускорения не представлялось возможным. Ждала.

[ickis]

Те поисковики по большей части сами разобрались с тем, что есть защищенная версия?

В вебмастерах Яндекса и Гугла сделал переезд с http на https, но сам переезд "урезанный".  Пока что в выдаче наблюдаю результаты как c HTTP, так и c HTTPS.

Позиции прыгают, особенно у Гугла: откат до 15 позиций вниз по некоторым запросам, то обратное возвращение.

На данный момент видимость в целом чуть-чуть улучшилась, но пока не понятно влияет ли протокол или нет.

[max42]

Я всегда использовал обычный 301 редирект, который настраивал в Nginx (можно и в Апаче, кто им пользуется).
После 1-2 недели сайт польностью склеивался... Через 1-2 месяца исчезли из выдачи старые ссылки...

Дополнительно советую проверить 2 момента:
1) canonical meta tag. иногда там может остаться старый URL с http
2) прописать директиву host в robots.txt

[ickis]

Я всегда использовал обычный 301 редирект, который настраивал в Nginx (можно и в Апаче, кто им пользуется).
После 1-2 недели сайт польностью склеивался... Через 1-2 месяца исчезли из выдачи старые ссылки...

Дополнительно советую проверить 2 момента:
1) canonical meta tag. иногда там может остаться старый URL с http
2) прописать директиву host в robots.txt

Спасибо за ответ. Сайт свежий канонов там еще нет.  Хост прописал. Но он же только для яндекса действует. Как с Гуглом быть не знаете?

И тут для меня главная загвоздка в том, что я использую HSTS, а он дает прямое указание браузеру использовать только HTTPS версию сайта.  Когда ставлю 301 редирект, получается redirect loop.

Попробую отключить HSTS, но что-то не получается пока что.

[maxikk]

Теперь по делу. 
что предпринято:
- в вебмастерах добавлена версия с HTTPS
- (в Яндексе указание версии HTTPS не увенчалось успехом - в зеркалах)
- сайт доступен только HTTPS
- внутри сайта обновлены все URL на HTTPS
- rel canonical HTTPS

По индексации:
Яндекс скушал HTTPS, но еще не выкатил
Google всеми силами держится за HTTP, но уже 80% страниц проиндексировано в HTTPS.

Падение трафика в этот период на 20-30%.
Вот динамика ТОПа Google:

[ickis]

Теперь по делу. 
что предпринято:
- в вебмастерах добавлена версия с HTTPS
- (в Яндексе указание версии HTTPS не увенчалось успехом - в зеркалах)
- сайт доступен только HTTPS
- внутри сайта обновлены все URL на HTTPS
- rel canonical HTTPS

По индексации:
Яндекс скушал HTTPS, но еще не выкатил
Google всеми силами держится за HTTP, но уже 80% страниц проиндексировано в HTTPS.

Падение трафика в этот период на 20-30%.
Вот динамика ТОПа Google:

Спасибо!  В принципе, сделал все тоже самое.

Гугл по выдаче просел очень сильно. Яндекс держится на прежних позициях. С гуглом уж не знаюс каким бубном танцевать и где. Надеюсь, что сам сообразит.

[vovchik261]

Подскажите пожалуйста. А стоит ли вообще пользоваться бесплатными сертификатами?

[ickis]

Подскажите пожалуйста. А стоит ли вообще пользоваться бесплатными сертификатами?

Ну за сертификат заплачено самим cloudflare. Трафик шифруется как от хостинга до сервера cloudflare, так и от последнего к клиента.

Проверка сертификата в ssllabs - Показывает степень А, выше только за деньги.   Трафик идет полностью шифрованный, замочек висит.  Все зависит от масштаба проекта и необходимости в серьезном шифровании. Как бы важные данные  я бы через сторонний сервис в принципе не пускал бы )  Мало ли завтра что случится с этим CF.

Не понравится бесплатно, всегда можно купить платный сертификат и продолжить пользоваться шифровкой.

Прям реклама получилась. К сервису CF никакого отношения не имею)   Пользовался им всегда для кэша.  Тут главное определиться, а нужен ли Вам SSL на сайте?