Автор: Артем Дорофеев, руководитель SEO-отдела digital-агентства Original Works
Начиная с 2016 года Google настоятельно рекомендует использовать https-протокол. С 2017 года сайты на http-протоколе начали помечаться как небезопасные.
Прошло больше 2 лет, но не все спешат перейти на защищенный протокол. Основные доводы против: дополнительные расходы, просадка от переезда, отсутствие необходимости. И хотя по данным Яндекс.Радара уже 89% трафика в рунете передается через https, количество сайтов, использующих безопасный протокол, значительно меньше (только 66% из 10000 самых популярных сайтов в России его используют). Из этого следует простой вывод: чем больший трафик имеет сайт, тем больше вероятность, что он уже использует HTTPS.
В этой статье хотим рассказать о ситуации с https на данный момент, и есть ли смысл в 2019 году примкнуть к «сильным мира сего» в использовании безопасного протокола.
Зачем
Https-протокол призван защищать от перехвата конфиденциальные данные (логины, пароли, данные карт). Для сайтов, где такие данные передаются — использование https просто необходимо, в первую очередь для защиты своих пользователей. Тут же кроется первое заблуждение: «На моем сайте нет конфиденциальной информации, защита ему не нужна». Отнюдь: защищенный протокол защищает также от подмены контента, установки сторонней рекламы, утечки файлов cookie. Поэтому можно с уверенностью говорить, что использование защищенного соединения будет полезно всем.
Плюсы
1. Непосредственно защита данных.
2. Отметка о защищенном соединении в браузере (увеличивает доверие пользователей)
3. Отметка в выдаче Яндекса (используется с марта 2019 года); увеличивает CTR на поиске
1. Возможная просадка позиции во время переезда в Яндексе
2. Возможная просадка позиций во время переезда в Google
3. Необходимость платить за протокол
На данный момент появились способы избежать всех этих минусов. Рассмотрим, как же это можно сделать.
Особенности
Яндекс за последние два года сделал сразу несколько улучшений, которые позволяют осуществить переезд без потери трафика:
· увеличил частоту обновления поисковой базы (в среднем раз в 3-4 дня);
· переработал механизм обработки редиректов (страницы, осуществляющие редирект, не удаляются из выдачи до индексирования цели редиректа);
· ускорил процесс переезда по редиректам (раньше такой переезд мог занимать больше месяца, сейчас — дни);
· добавил обработку редиректов по robots.txt (если robots.txt перенаправляет на robots.txt, то читаем правила из цели редиректа).
При корректной настройке переезда риск потери трафика из Яндекса минимален.
Для переезда, до настройки 301 редиректа, можно использовать тег <link> с атрибутом rel=»canonical» с указанием на страницы сайта с https-протоколом. Google учитывал кросс-доменный «каноникалы» и ранее, а вот Яндекс начал с весны 2019 года. Использование тега <link> с атрибутом rel=»canonical» позволяет избежать временной просадки в Google, которая возникала, если настраивать только 301 редирект.
Кроме того, существуют бесплатные SSL-сертификаты (например, Let’s Encrypt). Некоторые хостинги также поддерживают автоматическое продление таких сертификатов, то есть можно «подключить и забыть». Отличие бесплатных сертификатов от платных в типах шифрования, сроках действия и дополнительных услугах. Но все вышеперечисленные плюсы от https получает и сайт с бесплатным сертификатом.
При наличии поддоменов необходимо использовать сертификат типа WildCard, который защищает сразу все поддомены. В случае с бесплатным сертификатом это ограничение можно обойти, оформив на каждый поддомен отдельный бесплатный сертификат.
Правильный переезд
Тема корректного переезда на защищенный протокол освещалась не один раз и хорошо описана, например, в Яндекс.Помощи. Перечислим основные этапы:
1. Установка SSL-сертификата. С этого момента сайт станет доступен сразу по обоим версиям, с http и с https.
2. Изменение всех ссылок на сайте, указание в них https-протокола:
· во внутренних ссылках на страницы (можно использовать относительные ссылки);
· в ссылках на подключаемые файлы (CSS, JS и т.д., можно использовать относительные ссылки);
· в sitemap.xml;
· в robots.txt при указании на Sitemap.
3. Настройка постраничных 301 редиректов с http на https версию сайта или установка тега <link> с атрибутом rel=»canonical» с указанием в адресе каноничной страницы протокола https. При этом даже при использовании переезда с помощью rel=»canonical» мы рекомендуем настраивать 301 редиректы после осуществления переезда (спустя несколько недель).
4. Сайт с https-протоколом необходимо добавить в Яндекс.Вебмастер. В разделе «Индексирование — Переезд сайта» выбрать чек-бокс «Добавить HTTPS» и сохранить изменения. Аналогично добавить сайт с обновленным протоколом в Google Search Console.
5. Контроль индексации страниц с новым протоколом. В зависимости от величины сайта переезд может занять от нескольких дней до нескольких недель.
Примеры
За последние несколько лет мы перевели десятки сайтов на HTTPS. Наш опыт говорит о том, что при правильной настройке риск потерь при переезде минимален. А получение заметной прибавки в ранжировании очень вероятно.
Говорить о том, что весь рост данных проектов вызван переходом на https конечно же некорректно, так как это активно продвигаемые проекты, где проводится множеством других работ по SEO. Однако точно можно сказать, что трафик сразу после переезда как минимум не меньше, чем до него.
Что в итоге
Учитывая все плюсы https-протокола; положительные изменения в обработке переезда со стороны поисковых систем; отсутствие просадки (а чаще всего — рост) при корректной настройке переезда; возможность подключения бесплатного SSL-сертификата, можно сказать, что в 2019 году переходить на https «точно пора».
В новом исследовании Рэнда Фишкина самыми значимыми факторами были признаны: релевантность контента запросу, качество ссылающихся сайтов, использование релевантных запросу слов и фраз, авторитетность и трастовость домена, а также мобилопригодность.
Среди наименее значимых оптимизаторы отметили: возраст сайта, использование AMP, наличие исходящих ссылок и ключевые слова в названии домена.
В Директе появилась возможность купить аудиорекламу. Реклама размещается по аукционной модели с оплатой за тысячу прослушиваний на медийных проектах Яндекса – Музыке и Радио.
Новая ОС, пока доступная только для смартфонов серии Pixel, содержит множество изменений, включая встроенную поддержку гибких экранов и сотовых сетей пятого поколения 5G. Кроме того, в ней предусмотрено почти 50 улучшений, связанных с конфиденциальностью и безопасностью пользовательских данных.
Mozilla выпустила новую версию браузера Firefox для ПК и Android c включенной по умолчанию блокировкой сторонних cookie-файлов и криптомайнеров.
В обновленном Firefox функция Enhanced Tracking Protection является стандартной настройкой. Ее наличие обозначается иконкой в виде щита в адресной строке браузера.
Комментариев нет:
Отправить комментарий