Miért van szükségünk lépni https, web hivatal „bi-quad”
Jellemzően a kommunikáció az interneten zajlik, HTTP protokoll használatával. Ez a protokoll lehetővé teszi a hozzáférést a helyszínek és az információk megosztását, támogatja minden böngésző és minden jó, kivéve, hogy az adatokat továbbítják rajta az egyértelmű. Biztonsági szempontból ez azt jelenti, a következő: amikor információkat a felhasználó és a szerver áthalad több közbenső csomópontok. A támadó ezt, és egyszerűen elfogják továbbított adatokat -, mert nem védett.
Az adatok védelme érdekében kerül továbbításra, akkor igénybe titkosítására által továbbított információ HTTPS protokollt. Lényegét tekintve a HTTPS - ez ugyanaz a HTTP, de több munkakörnyezetben protokollokat támogatja a titkosítást, mint az SSL vagy TLS. Ez nem csak védi a továbbított adatok elfogását, hanem azt is biztosítja, hogy az ügyfél köti össze a helyszínen, amelyre hivatott rendezni - igazolja a hitelességét a felek. Annak érdekében, hogy aktiválja ezt a protokollt, akkor szerezzen be egy szerver tanúsítványt, amelyre a telephely található.
A szempontból a beadás helyén számos oka van, amelynek feladata lenne a lépés HTTP-ről HTTPS:
Az általános tendencia az átmenet a HTTPS protokoll segítségével megjósolni, és további szigorítása követelmények az oldalak: csökkenését rangú telek nélkül SSL / TLS és jelölje oldalak HTTP webhelyek biztonságosnak minden böngészőben. Így lehetősége oldalakat, amelyek nem használnak titkosítási tanúsítvány, és rendelkezésre állnak a HTTP protokollon keresztül, fokozatosan csökken. És egyre több telek költözik HTTPS biztonsági okokból.
Hogyan kell elvégezni áthelyezés site HTTP HTTPS
Most, amikor nyilvánvalóvá vált, hogy az átadás helyén HTTP-ről HTTPS, beszéljünk arról, hogyan kell eljárni ebben az ügyben.
A szempontból a keresőoptimalizálás mozgó HTTP HTTPS - egy speciális esete a változás a fő domain a tükör. És az ilyen változások is némi nehézséget, különösen az a helyszín láthatósága a Yandex keresést. De kezdjük az elején.
Miután úgy döntött, hogy menjen egy HTTPS oldalon, először is meg kell vásárolnia, és konfigurálja a biztonsági tanúsítvány, amely által kibocsátott vonatkozó felhatalmazott szervezet (hitelesítésszolgáltató). A tanúsítvány lehet fizetett és ingyenes - által kibocsátott egy non-profit hitelesítő központ. Miután megkapta az SSL / TLS, meg kell tenni a megfelelő beállításokat a web szerver, amely kiszolgálja a helyszínen. További részletekért, hogy hol és hogyan lehet beszerezni egy igazolást, megtalálható a cikk „Digital SSL tanúsítványokat. Változatos, hogyan kell választani? „Ügyéről.
Amikor a készüléket a HTTPS-szerver port általában változik a 80-edik 443. Azonban szükségünk van a honlapon lesz elérhető mindkét protokoll (és a HTTP, HTTPS), így egyszerűen hozzá 443 port. Szerver oldali átirányítás (automatikus átirányítás) HTTP HTTPS, és nem kell beállítani az első alkalommal.
Search Engine Optimization és a mozgó HTTPS
Ismét a szerver átirányítja, ha mozog, és amikor a fő tükör a színpadon Yandex.Webmaster SSL / TLS kapcsolatot igazolások nincsenek beállítva. Mindezt tettük mondani keresőmotorok, hogy honlapunkon keresztül elérhető HTTPS, és ez lehet, és meg kell kezdeni az index.
Miután újra indexelés kerül sor - és Yandex is tarthat 2-3 hétig 2-3 hónap, attól függően, hogy mekkora a helyszínen, és milyen gyakran pereoobhod a lapok - végre kell hajtania a végső beállítások blokkolják.
összegezve
Van még egy dolog, amit meg kell vizsgálni, ha mozgó HTTPS, - a helyszínen sebesség. Mivel a további műveletek (titkosítás és dekódolás), akkor valamivel alacsonyabb, mint korábban volt a mozgás. És ha a vállalatok és az apró online áruházak, ez a változás lesz szinte észrevehetetlen, akkor nehéz oldalak és források széles földrajzát felhasználók számára, a sebesség csökkentése is elég komoly. Ha ez az eset, meg kell, hogy forduljon előzetesen a rendszergazdával. A szakember képes lesz megoldást kínál, amely megbirkózni a veszteség sebesség egyes projektek esetében.
Transzfer a HTTPS - ez nem csak egy általános tendencia az elmúlt években, hanem a sürgős szükség van. Ugyanaz, mint az anti-vírus frissítések és a modern szoftver. Csinálod ezt, mert törődött a felhasználók saját honlapján, valamint a bizalmas továbbított adatok vagy, mert különben nem tud kapcsolódni a helyszínen, hogy a fizetési rendszerek - fontos, hogy rá helyesen és időben.