Переход сайта на HTTPS

HTTPS (HyperText Transfer Protocol Secure) — это расширение протокола HTTP. Оно позволяет существенно снизить риск перехвата персональных данных посетителей (логины, пароли, номера банковских карт и т. д.), а также избежать подмены контента, в том числе рекламы, при загрузке сайта.

Перед передачей данных информация шифруется с помощью криптографических протоколов SSL и TLS. Чтобы использовать протокол HTTPS, нужно получить сертификат, настроить сервер вашего сайта, а также внести изменения на сайт.

Рекомендуем переходить на протокол HTTPS как более безопасный, хотя вы можете оставить доступной HTTP-версию сайта.

При смене протокола меняется адрес сайта. Также в адресе может присутствовать префикс www. Например: http://www.example.com, https://www.example.com, http://example.com, https://example.com. Таким образом, один домен может иметь несколько адресов.

Робот Яндекса воспринимает такие адреса как разные сайты. Поэтому они могут участвовать в поиске как отдельные сайты. Это может приводить к тому, что адреса начинают конкурировать между собой в результатах поиска. Следовательно один из адресов может терять трафик и не занимать желаемых позиций. Такая ситуация может сохранятся, пока робот не отследит, что на сайтах представлен одинаковый контент. Тогда они будут объединены в группу зеркал.

При объединении главное зеркало будет выбрано автоматически — адрес, который продолжит участвовать в поиске. Вы можете ускорить процесс объединения и указать главное зеркало, следуя инструкции ниже.

Также объединение адресов сайта в группу зеркал позволяет передать некоторые накопленные показатели старого сайта новому, например, внешние ссылки старого сайта будут учитываться как внешние ссылки нового. При этом в Вебмастере на странице Внешние ссылки будут отображаться те адреса, которые указаны на стороннем сайте. Однако оно не гарантирует сохранение количества страниц сайта в результатах поиска, его позиций или посещаемости.

  1. Шаг 1. Подготовьте SSL-сертификат
  2. Шаг 2. Измените внутренние ссылки на сайте
  3. Шаг 3. Проверьте, доступен ли сайт по HTTPS
  4. Шаг 4. Установите редирект или укажите канонические адреса
  5. Шаг 5. Воспользуйтесь инструментом «Переезд сайта»
  6. Вопросы и ответы

Шаг 1. Подготовьте SSL-сертификат

  1. Получите и установите на сервер SSL-сертификат.

    SSL-сертификаты различаются по уровню проверки:

    Сертификат Описание Юридическое лицо Физическое лицо
    DV (Domain Validated) Подтверждает домен
    OV (Organization Validation) Гарантирует принадлежность домена конкретной организации
    EV (Extended Validation) Требует расширенной проверки юридического лица и входит в стандарты мировой финансовой индустрии

    Выбор сертификата также может зависеть от количества сайтов, для которых он необходим:

    Количество сайтов Сертификат Примечание
    Один домен Подходят все типы сертификатов Для сайта с префиксом www и без него
    Несколько доменов Заранее определенный ограниченный список адресов
    Поддомен DV (Domain Validated)

    SSL-сертификат выпускается удостоверяющим центром. Существует несколько общепризнанных центров. Уточните у вашего хостинг-провайдера, с какими из них он сотрудничает.

    После установки сертификата настройте ваш сервер. Как правило, инструкцию по установке сертификата и по настройке сервера может предоставить хостинг-провайдер.

  2. Убедитесь, что сертификат установлен правильно. Для этого перейдите в Вебмастер на страницу Проверка ответа сервера и в поле укажите адрес вашего сайта, например https://example.com.

    Если SSL-сертификат содержит ошибки, появится сообщение об этом.

    Для решения проблем с SSL-сертификатом обратитесь в ваш удостоверяющий центр или к хостинг-провайдеру.

Шаг 3. Проверьте, доступен ли сайт по HTTPS

Откройте в браузере ваш сайт по адресу вида https://example.com. Если настройки выполнены правильно, страница загрузится и браузер сообщит о безопасном подключении. Таким образом проверьте другие страницы сайта. Например, так выглядит значок статуса соединения в Яндекс.Браузере:

Подробнее о статусах соединения см. в Справке Яндекс.Браузера.

Шаг 4. Установите редирект или укажите канонические адреса

Установите на сервере постоянный или временный редирект (например, с HTTP-кодом 301 или 302) со страниц старого адреса сайта на аналогичные страницы нового адреса, которые должны участвовать в поиске.

По возможности не ставьте редирект со всех страниц старого сайта на главную страницу нового. Такая организация редиректов неудобна пользователям и, следовательно, снижает скорость индексации нового сайта роботом Яндекса.

Это позволит передать новому адресу сайта некоторые накопленные показатели (например, оригинальных текстов и внешних ссылок).

Шаг 5. Воспользуйтесь инструментом «Переезд сайта»

Робот узнает о смене протокола при очередном посещении сайта. Чтобы ускорить учет изменений, добавьте обе версии сайта (HTTP и HTTPS) в Вебмастер и сообщите о необходимости переезда c помощью инструмента Переезд сайта:

  1. Перейдите в Вебмастер и выберите сайт, с которого хотите переехать.
  2. На странице Индексирование → Переезд сайта включите опцию Добавить HTTPS.
  3. Нажмите кнопку Сохранить.

Вопросы и ответы

Влияет ли протокол HTTPS на ранжирование?

Яндекс старается учитывать все относящиеся к качеству сайта данные, которыми обладает. Безопасность — важный атрибут качества для пользователя, а один из признаков безопасного сайта — использование протокола HTTPS. Выбирая защищенный протокол, владелец сайта заботится о безопасности пользовательских данных, и это может быть учтено в ранжировании.

Трафик не потеряется при переезде?

Проведенные Яндексом исследования показывают, что при соблюдении описанных выше рекомендаций трафик на сайт при переезде на HTTPS не теряется.

Сохранится ли ИКС при переходе на HTTPS?

Да, индекс качества сайта при переезде переносится, хотя правильное значения ИКС может отобразиться не мгновенно.

Что будет с моими регионами из Каталога?

При переезде нужно задать регионы заново. Для каждого сайта можно задать один регион через Вебмастер и неограниченное количество через указание филиалов в Справочнике.

В Яндекс.Вебмастере нет данных о HTTPS-версии сайта
Добавьте доступный по HTTPS сайт в Яндекс.Вебмастер и подтвердите права на управление им. Подробнее см. в разделе Быстрый старт.
HTTPS-версия появилась в результатах поиска, браузер сообщает об угрозе небезопасного соединения
Вероятно, ваш сайт доступен по двум протоколам — HTTP и HTTPS. Чтобы в поиске осталась только HTTP-версия, воспользуйтесь инструкцией.

Если в течение месяца изменение протокола не отобразилось в результатах поиска, заполните форму: