Chrome начнет отмечать сайты без https как «небезопасные»

artefucktor · 11-09-2016, 15:32:46

Цитата: Anna100 от 11-09-2016, 12:50:29
Хостер сказал, что бесплатный предоставляет сертификат
Я так понимаю, что надо склеить http и https

Скажите пожалуйста, а редирект со страницы на страницу делать надо или автоматически склеятся?
Внутренние ссылки вручную исправлять?

И еще, подскажите пожалуйста, как после изменений проверить все ли правильно настроили

Для редиректа есть множество рекомендаций. У меня после тестирования нескольких остался вот такой вариант в файле .htaccess в секции SEO URL Settings

Код Выделить

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$ https://www.site.com/$1 [R=301,L]

имеющуюся стандартную переадресацию с не-ввв на ввв можно отключить, закомментировав, или вообще удалить:

Код Выделить

#RewriteCond %{HTTP_HOST} ^site.com
#RewriteRule (.*) https://www.site.com/$1 [R=301,L]

в файле robots.txt специально для яндекса

Код Выделить

User-agent: Yandex
host: https://www.site.com

В яндекс-вебмастере в рaзделе Настройка индексирования - Переезд сайта - поставить и подтвердить галку Добавить https
В вебмастере гугла добавить и подтвердить как новый сайт https://www.site.com
Можно еще залить туда сайтмапы с https. Дальше ждать переиндексации, молиться, поститься и слушать радио Радонеж ))))

Это если одним махом все переклеить. Если сомневаетесь, то у гугла в вопросах и ответах можно найти рекомендацию постепенного переезда по страницам, по рaзделам...

Вышеописанный редирект работает для всех страниц опенкарта, ничего руками менять не надо. Если в движке, конечно, не было каких-то нестандартных доработок. Если все правильно сделано, то любые обращения к сайту - с ввв, без ввв, http, https - будут вести на единственный вариант https://www.site.com

Добавлено: 11-09-2016, 15:49:24

С https есть такая засада - могут быть проблемы с открытием сайта в очень старых браузерах.

Anna100 · 11-09-2016, 16:01:20

Ой, спасибо большое... уже и не так страшно стало...

А подскажите пожалуйста, как проверить все ли правильно настроили?

Внутренние ссылки вручную исправлять?

artefucktor · 11-09-2016, 16:25:12

Цитата: Anna100 от 11-09-2016, 16:01:20
Ой, спасибо большое... уже и не так страшно стало...

А подскажите пожалуйста, как проверить все ли правильно настроили?

Внутренние ссылки вручную исправлять?

Внутри никакие ссылки исправлять не нужно, если у вас стандартный движок опенкарт.
Правильность работы проверить очень просто - сайт открывается, все обращения (даже с явным указанием незащищенного протокола http://www.site.com) к нему переадресовываются на защищенный протокол https, в адресной строке горит зеленый замочек. Если в браузере кликнуть по замочку - будет сообщение, что подключение защищено. Если на защищенной странице по какой-то причине присутствует незащищенный контент, в браузере будет оповещение и зеленого замка не будет.

Еще можно проверить вот здесь https://www.ssllabs.com/ssltest/analyze.html
Отличный анализатор, который все расскажет про шифрование и сертификат, который у вас используется.
На что стоит обратить внимание - в результатах теста будет рaздел "Handshake Simulation". Не все браузеры могут принимать сертификат. Можно сравнить со статистикой посещений вашего сайта - сколько клиентов используют эти браузеры. У меня получилось 0.35% от общего количества, поэтому https был установлен безжалостно, однозначно и бесповоротно ))))

Anna100 · 11-09-2016, 16:57:03

Огромное спасибо за ответы, теперь будем пробовать. У нас основной трафик с Хрома и потерять его совсем не хочется.

Старый · 11-09-2016, 17:37:26

Anna100, всё-таки хотелось бы услышать уточнения.
1. Почему именно для Укрaины?
2. Почему Хром? Это всего-лишь браузер.

Anna100 · 11-09-2016, 21:56:08

Цитата: Старый от 11-09-2016, 17:37:26
Anna100, всё-таки хотелось бы услышать уточнения.
1. Почему именно для Укрaины?
2. Почему Хром? Это всего-лишь браузер.

Новость здесь, отображать "небезопасность" будет браузер [spoiler]http://ain.ua/2016/09/09/669184[/spoiler]
Да не именно для Укрaины, для всех, где преобладающий трафик из Хрома.

Надежда Хачатурова · 11-09-2016, 22:31:40

Anna100, самое первое, что Вам нужно сделать, - проверить, все ли ссылки относительные. Если нет, заменить абсолютный путь на относительный. В первую очередь это касается картинок, внутренних ссылок в статьях, счетчиков (практически все счетчики поддерживают https). Они должны выглядеть //site.ru без http.

Проседаний трафика быть не должно (я не наблюдала), потому что при склейке доменов с протоколами http и https будут индексироваться оба, если настроить редирект и все сделать правильно изначально. Потеряете Тиц, но он вернется после очередного апдейта, максимум двух, если за это время не изменится количество ссылок на сайт.

Anna100 · 13-09-2016, 08:36:55

Цитата: nadkhachaturova от 11-09-2016, 22:31:40
Anna100, самое первое, что Вам нужно сделать, - проверить, все ли ссылки относительные. Если нет, заменить абсолютный путь на относительный. В первую очередь это касается картинок, внутренних ссылок в статьях, счетчиков (практически все счетчики поддерживают https). Они должны выглядеть //site.ru без http.

Проседаний трафика быть не должно (я не наблюдала), потому что при склейке доменов с протоколами http и https будут индексироваться оба, если настроить редирект и все сделать правильно изначально. Потеряете Тиц, но он вернется после очередного апдейта, максимум двух, если за это время не изменится количество ссылок на сайт.

Надежда, а подскажете какой-нибудь сервис, который находит все внутренние ссылки на сайте? У нас абсолютные ссылки

Надежда Хачатурова · 13-09-2016, 08:50:06

Anna100, а зачем Вам сервис? Лучше всего базу данных использовать. А вообще Вы же измените протокол сайта и поставите редирект в файле htaccess. Это сработает на большую часть внутренних ссылок. Останутся в текстах, если есть такие для внутренней перелинковки, и картинках. Ссылку на шрифты Google можно смело указывать с https (поддерживается давно уже).

Много страниц на сайте? У меня на первом сайте, куда сертификат устанавливала, было 500 страниц. Быстренько разобралась. Проверять все равно придется все вручную. Если замок зеленым не загорелся, открываете исходный код страницы и через поиск смотрите http: (с двоеточием) и вырезаете эти 5 символов до слешей в html редакторе.

Anna100 · 13-09-2016, 09:10:22

Цитата: nadkhachaturova от 13-09-2016, 08:50:06
Anna100, а зачем Вам сервис? Лучше всего базу данных использовать. А вообще Вы же измените протокол сайта и поставите редирект в файле htaccess. Это сработает на большую часть внутренних ссылок. Останутся в текстах, если есть такие для внутренней перелинковки, и картинках. Ссылку на шрифты Google можно смело указывать с https (поддерживается давно уже).

Много страниц на сайте? У меня на первом сайте, куда сертификат устанавливала, было 500 страниц. Быстренько разобралась. Проверять все равно придется все вручную. Если замок зеленым не загорелся, открываете исходный код страницы и через поиск смотрите http: (с двоеточием) и вырезаете эти 5 символов до слешей в html редакторе.

около 1000, спасибо