Проблемы HTTPS

Здравствуйте! Сегодня мы будем работать с сайтами на HTTP и HTTPS -протоколах. Протокол HTTP является устаревшим и не актуальным, поэтому работать с ним – не лучшая идея. Надо понимать, когда посетитель вашего сайта подключается к странице, написанной на HTTP, то данные, которыми вы с ним обмениваетесь, не шифруются. Поэтому, любой может перехватить информацию и узнать, что происходит, и это, разумеется, нежелательно. Но есть еще одна веская причина, чтобы перевести ваш сайт на протокол HTTPS, если вы еще этого не сделали. Google предпочитает те веб-сайты, на которых реализовано расширение зашифрованного HTTPS — протокола, что является важным фактором ранжирования сайтов при поиске. Кроме того, Google Chrome помечает веб-сайты, отличные от HTTPS, меткой «Не защищено», что может отпугнуть ваших пользователей и снизить активность. Помня об этом, мы в senrush подготовили для вас тематический отчет о внедрении HTTPS в инструменте Site Audit.

Аудит сайта — HTTPS

Давайте перейдем непосредственно к отчету. Мы уже настроили и запустили аудит сайта на предыдущем уроке (SEO Audit), поэтому для доступа к тематическому отчету по HTTPS перейдите на страницу «Обзор» и нажмите «Подробнее» рядом с HTTPS. Вы увидите 11 чеков (проверок) по 3 различным категориям:

Первая категория включает две проверки: «регистрация сертификата безопасности» и «все о валюте сертификата и правильной регистрации».

Вторая категория включает четыре проверки, связанные с поддержкой сервера, которые запускаются, когда ваш сервер использует устаревшие протоколы безопасности (например, HTTP), их расширения и алгоритмы шифрования.

Третья категория представлена пятью проверками, связанными с архитектурой веб-сайта. К ней относятся:

— «Страницы со смешанным контентом». Проблемы со смешанным содержимым или, другими словами, показывает, что защищенные страницы содержат незащищенные элементы HTTP;

— «На главной HTTP-странице есть переадресация на HTTPS». Ссылки на ваши старые страницы HTTP версии;

— «HTTP URL в файле sitemap.xml отсутствуют». Наличие HTTP-URL в файле карты сайта;

— «Все ссылки ведут на страницы HTTPS». Все HTTP перенаправление на версию HTTPS;

— «Небезопасные страницы отсутствуют». Незащищенные страницы с полями пароля отсутствуют;

Часто при написании новых частей сайта на HTTPS возникают проблемы, относящиеся к привязке старых страниц к новым, поэтому убедитесь, что вы исправили все эти проблемы после внедрения HTTPS на ваш сайт. Если при изучении данного отчета вы видите, что рядом с каждой из 11-ти проверок в трех категориях у вас стоят зеленые галочки (одобрено) и общий счет 100%, тогда мы в Semrush снимаем перед вами свои шляпы!

Итог: если вы собираетесь перевести свой сайт на протокол HTTPS, или если вы хотите проверить, как он уже реализован, то вам стоит воспользоваться тематическим отчетом «HTTPS» в обзоре инструментов аудита сайта. Время от времени стоит повторять аудит или настроить инструмент проверки на автоматическое регулярное сканирование вашего сайта, чтобы быть в курсе его уровня «здоровья» и работоспособности.