Chrome начнет отмечать сайты без https как «небезопасные»

Автор Тема: Chrome начнет отмечать сайты без https как «небезопасные»  (Прочитано 3496 раз)

Оффлайн Anna100Автор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 732
  • Сообщений: 1367
  • Карма: 148
  • Пол: Женский
  • Чтобы быть счастливым, надо стать добрее!
  • Награды Более 100 спасибо
    • Просмотр профиля

Оффлайн Anna100Автор темы

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 732
    • Сообщений: 1367
    • Карма: 148
    • Пол: Женский
    • Чтобы быть счастливым, надо стать добрее!
    • Награды Более 100 спасибо
      • Просмотр профиля
Как уже наверное многие слышали, что Гугл сейчас приветствует сайты с сертификатом, а вот с Нового года будут кардинальные изменения и особенно сложности возникнут у Интернет-магазинов с продажами (особенно в Украине).
Т.к. я продвигаю сама свои сайты, то эта тема для меня совершенно новая и тревожащая.

Подскажите пожалуйста

1. на сколько сложно осуществляется переход с http на https
2. на хостинге видела, что в продаже есть сертификаты, но все разные - интересно бы понять в чем отличия и какой именно мне нужен (у нас онлайн оплаты нет)
3. через какие этапы надо проходить?
4. надо ли делать редирект ссылок?
5. какие проблемы могут возникнуть?
6. А SEO проблемы?
7. Есть внешние ссылки на сайт http, их надо менять на httpsдомен?

Буду благодарна за ответы и советы

Новость здесь
 
(нажмите чтобы показать/скрыть)
« Последнее редактирование: 09-09-2016, 22:27:29 от Anna100 »
Оригинальные игрушки https://kukolky.com.ua в Украине: куклы, бейблейды в большом ассортименте


Оффлайн Старый

  • Бизнес оценка: (9, 100%)
  • Мастер
  • *****
  • СПАСИБО: 1694
  • Сообщений: 5448
  • Карма: 159
  • Ищу работу постоянную, удалённую с окладом.
  • Награды Более одной тысячи спасибо КМС поисковой оптимизации
    • Просмотр профиля

Оффлайн Старый

  • Мастер
  • *****
  • Доп. информация
    • Бизнес оценка: (9, 100%)
    • СПАСИБО: 1694
    • Сообщений: 5448
    • Карма: 159
    • Ищу работу постоянную, удалённую с окладом.
    • Награды Более одной тысячи спасибо КМС поисковой оптимизации
      • Просмотр профиля
с Нового года будут кардинальные изменения и особенно сложности возникнут у Интернет-магазинов с продажами (особенно в Украине).

Почему?

Оффлайн Anna100Автор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 732
  • Сообщений: 1367
  • Карма: 148
  • Пол: Женский
  • Чтобы быть счастливым, надо стать добрее!
  • Награды Более 100 спасибо
    • Просмотр профиля

Оффлайн Anna100Автор темы

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 732
    • Сообщений: 1367
    • Карма: 148
    • Пол: Женский
    • Чтобы быть счастливым, надо стать добрее!
    • Награды Более 100 спасибо
      • Просмотр профиля
Почему?
предупреждение о небезопасности сайта Хромом при покупке товаров сыграет свою роль
Оригинальные игрушки https://kukolky.com.ua в Украине: куклы, бейблейды в большом ассортименте

Оффлайн artefucktor

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 31
  • Сообщений: 68
  • Карма: 5
  • Награды SEO-специалист
    • Просмотр профиля
    • RussianWool • Теплая шерстяная одежда

Оффлайн artefucktor

  • Пользователь
  • **
Как уже наверное многие слышали, что Гугл сейчас приветствует сайты с сертификатом, а вот с Нового года будут кардинальные изменения и особенно сложности возникнут у Интернет-магазинов с продажами (особенно в Украине).
Т.к. я продвигаю сама свои сайты, то эта тема для меня совершенно новая и тревожащая.

Подскажите пожалуйста

1. на сколько сложно осуществляется переход с http на https
2. на хостинге видела, что в продаже есть сертификаты, но все разные - интересно бы понять в чем отличия и какой именно мне нужен (у нас онлайн оплаты нет)
3. через какие этапы надо проходить?
4. надо ли делать редирект ссылок?
5. какие проблемы могут возникнуть?
6. А SEO проблемы?
7. Есть внешние ссылки на сайт http, их надо менять на httpsдомен?

Буду благодарна за ответы и советы


Есть бесплатные сертификаты startssl и lets encrypt - с ними будет виден зеленый замочек перед адресной строкой. Удостоверяют принадлежность одного домена. Startssl для некоммерческих сайтов, летсэнкрипт без ограничений.
Все остальное разной степени платности - чем дороже, тем больше подтверждений, прав, доменов, поддоменов. В адресной строке браузера будет видна уже зеленая полоска с удостоверением.

После установки надо будет склеить http и https и указать основное зеркало на https. Процедура аналогичная склейке www и не-www.

Чтобы было поменьше редиректов, можно внутренние ссылки заменить с абсолютных на относительные.
Внешние ссылки можно не менять, если все правильно склеено, они сами будут редиректиться.

После склейки временно проседают позиции, до переиндексации.

Иногда встречается еще такой вариант - оставляют оба протокола, но чтобы избежать дублей, один полностью запрещают к индексации в роботсе. И пользователю предоставляют выбор - перейти в защищенную зону сайта по желанию.
В этом случае надо будет обязательно внутренние ссылки менять на относительные, а внешними указывать на основную версию протокола.

Добавлено: 10-09-2016, 09:04:21

И насчет безопасности - сейчас производители браузеров вовсю обсуждают отказ от http и полный переход на https. Останавливает только отсутствие поддержки сертификатов на старых планшетах и мобильниках.

Но в будущем все равно неизбежно.
« Последнее редактирование: 10-09-2016, 09:06:02 от artefucktor »

Оффлайн Clever

  • Бизнес оценка: (7, 100%)
  • Ветеран
  • *****
  • СПАСИБО: 493
  • Сообщений: 964
  • Карма: 86
  • Пол: Мужской
  • Награды КМС поисковой оптимизации
    • Просмотр профиля

Оффлайн Clever

  • Ветеран
  • *****
Как уже наверное многие слышали, что Гугл сейчас приветствует сайты с сертификатом, а вот с Нового года будут кардинальные изменения и особенно сложности возникнут у Интернет-магазинов с продажами (особенно в Украине).
Т.к. я продвигаю сама свои сайты, то эта тема для меня совершенно новая и тревожащая.

Подскажите пожалуйста

1. на сколько сложно осуществляется переход с http на https
2. на хостинге видела, что в продаже есть сертификаты, но все разные - интересно бы понять в чем отличия и какой именно мне нужен (у нас онлайн оплаты нет)
3. через какие этапы надо проходить?
4. надо ли делать редирект ссылок?
5. какие проблемы могут возникнуть?
6. А SEO проблемы?
7. Есть внешние ссылки на сайт http, их надо менять на httpsдомен?

Буду благодарна за ответы и советы


1. Ничего сложного, если сертификат ставится без вашего непосредственного участия, например на этом хостинге (реф)  достаточно нажать кнопку установки сертификата.

2. Бесплатного вполне достаточно, его понимают все браузеры, и предупреждений не всплывает, например молодой женский сайт, бесплатный https сертификат добавлен. На вышеуказанном хостинге установка заняла минимум времени:  нажать кнопку напротив домена, дождаться сообщения об установке на почту, потом в .htaccess пару строчек кода осталось добавить.

3. Вышеописанные этапы. На уровне хостинга этого достаточно. Останется только на уровне сайта в зависимости от движка, и в шаблоне (НЕ ДОЛЖНО БЫТЬ НИ ОДНОЙ ИСХОДЯЩЕЙ ССЫЛКИ С HTTP, это касается и скриптов, изображений, любых объектов имеющих протокол).

4. Да, в зависимости от движка, редирект нужен для абсолютных (с протоколом).

5. Временное проседание позиций. При некорректной настройке - дубли или 404.

6. Индивидуально каждый случай.

7. Исходящие нужно менять, входящие поисковики склеят сами.


Оффлайн Anna100Автор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 732
  • Сообщений: 1367
  • Карма: 148
  • Пол: Женский
  • Чтобы быть счастливым, надо стать добрее!
  • Награды Более 100 спасибо
    • Просмотр профиля

Оффлайн Anna100Автор темы

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 732
    • Сообщений: 1367
    • Карма: 148
    • Пол: Женский
    • Чтобы быть счастливым, надо стать добрее!
    • Награды Более 100 спасибо
      • Просмотр профиля
На Опенкарте сайт
Оригинальные игрушки https://kukolky.com.ua в Украине: куклы, бейблейды в большом ассортименте

Оффлайн Clever

  • Бизнес оценка: (7, 100%)
  • Ветеран
  • *****
  • СПАСИБО: 493
  • Сообщений: 964
  • Карма: 86
  • Пол: Мужской
  • Награды КМС поисковой оптимизации
    • Просмотр профиля

Оффлайн Clever

  • Ветеран
  • *****
На Опенкарте сайт

С Опенкартом не знаком, я на Cotonti плотно, там с этим проблем нет.

Оффлайн artefucktor

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 31
  • Сообщений: 68
  • Карма: 5
  • Награды SEO-специалист
    • Просмотр профиля
    • RussianWool • Теплая шерстяная одежда

Оффлайн artefucktor

  • Пользователь
  • **
На Опенкарте сайт

Установка на сервер зависит от вашего хостера, поэтому здесь не подскажу. Бегет действительно сам устанавливает летсэнкрипт либо позволяет самостоятельно установить любой сертификат. Ну и за деньги тоже предлагает. На других хостингах вижу в основном только платные.

Сам опенкарт настраивается довольно просто:
в админ-панели зайдите в Настройки - вкладка "Сервер" - раздел "Безопасность" - включить галку "Использовать SSL"

Потом надо подправить два файла (через фтп или через файл-менеджер хостинга):
в корне config.php и в директории admin аналогичный файл - в самом начале есть раздел
Код:
Только зарегистрированные пользователи могут видеть код. Пожалуйста, войдите или зарегистрируйтесь.вот в этом разделе надо http заменить на https.

После этого у вас ваш магазин будет доступен по двум протоколам http и https.
Дальнейшее зависит от того, что вы будете с этим делать, оставить ли оба с переходом покупателей по выбору в защищенную зону, или личные кабинеты в https, или все склеить, какое зеркало будет главным...


Оффлайн Старый

  • Бизнес оценка: (9, 100%)
  • Мастер
  • *****
  • СПАСИБО: 1694
  • Сообщений: 5448
  • Карма: 159
  • Ищу работу постоянную, удалённую с окладом.
  • Награды Более одной тысячи спасибо КМС поисковой оптимизации
    • Просмотр профиля

Оффлайн Старый

  • Мастер
  • *****
  • Доп. информация
    • Бизнес оценка: (9, 100%)
    • СПАСИБО: 1694
    • Сообщений: 5448
    • Карма: 159
    • Ищу работу постоянную, удалённую с окладом.
    • Награды Более одной тысячи спасибо КМС поисковой оптимизации
      • Просмотр профиля
Anna100, интересно было, почему это так актуально именно для Украины?  :)


Оффлайн Anna100Автор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 732
  • Сообщений: 1367
  • Карма: 148
  • Пол: Женский
  • Чтобы быть счастливым, надо стать добрее!
  • Награды Более 100 спасибо
    • Просмотр профиля

Оффлайн Anna100Автор темы

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 732
    • Сообщений: 1367
    • Карма: 148
    • Пол: Женский
    • Чтобы быть счастливым, надо стать добрее!
    • Награды Более 100 спасибо
      • Просмотр профиля
Anna100, интересно было, почему это так актуально именно для Украины?  :)
не только для Украины, актуально для всех, у кого трафик на сайт с Хрома, Мазиллы. А в Украине браузер Хром на первом месте (по крайней мере у меня по нескольким сайтам)

Добавлено: 11-09-2016, 12:56:52

Установка на сервер зависит от вашего хостера, поэтому здесь не подскажу. Бегет действительно сам устанавливает летсэнкрипт либо позволяет самостоятельно установить любой сертификат. Ну и за деньги тоже предлагает. На других хостингах вижу в основном только платные.

Сам опенкарт настраивается довольно просто:
в админ-панели зайдите в Настройки - вкладка "Сервер" - раздел "Безопасность" - включить галку "Использовать SSL"

Потом надо подправить два файла (через фтп или через файл-менеджер хостинга):
в корне config.php и в директории admin аналогичный файл - в самом начале есть раздел
Код:
Только зарегистрированные пользователи могут видеть код. Пожалуйста, войдите или зарегистрируйтесь.вот в этом разделе надо http заменить на https.

После этого у вас ваш магазин будет доступен по двум протоколам http и https.
Дальнейшее зависит от того, что вы будете с этим делать, оставить ли оба с переходом покупателей по выбору в защищенную зону, или личные кабинеты в https, или все склеить, какое зеркало будет главным...
Спасибо,
Хостер сказал, что бесплатный предоставляет сертификат
Я так понимаю, что надо склеить http и https

Скажите пожалуйста, а редирект со страницы на страницу делать надо или автоматически склеятся?
Внутренние ссылки вручную исправлять?

Добавлено: 11-09-2016, 13:00:01

И еще, подскажите пожалуйста, как после изменений проверить все ли правильно настроили
« Последнее редактирование: 11-09-2016, 13:00:01 от Anna100 »
Оригинальные игрушки https://kukolky.com.ua в Украине: куклы, бейблейды в большом ассортименте


 

Похожие темы

  Тема / Автор Ответов Последний ответ
7 Ответов
11748 Просмотров
Последний ответ 05-06-2012, 16:36:51
от md_evgeniy
23 Ответов
7733 Просмотров
Последний ответ 26-01-2015, 13:14:33
от Demcheg
0 Ответов
1533 Просмотров
Последний ответ 17-06-2015, 04:16:27
от ВикторияИ
23 Ответов
5411 Просмотров
Последний ответ 19-09-2016, 02:39:10
от kurtkin
0 Ответов
1097 Просмотров
Последний ответ 19-02-2018, 04:53:53
от Федор Тимофеев