Переход сайта на зашифрованное соединение HTTPS

Сейчас работа сайта по зашифрованному соединению (по протоколу HTTPS) является необходимостью. Обычное (незашифрованное) соединение http обладает рядом недостатков в плане безопасности:

- Данные можно перехватить, в том числе, логины, пароли, персональные данные, номера банковских карт;

- Возможна подмена контента, на этапе загрузки сайта, в том числе, размещение сторонней рекламы на вашем сайте, за которую вы ничего не получите;

- Браузеры могут выводить различные сообщения, что сайт работает по незащищенному протоколу HTTP.

Настраивать сайт на работу по зашифрованному протоколу https лучше сразу, после создания сайта. Так будет меньше проблем при переезде с http на https.

НАСТРОЙКА САЙТА НА ЗАШИФРОВАННОЕ СОЕДИНЕНИЕ HTTPS

1. Получение SSL-сертификата, включение в панели управления хостинга/сервера возможности работы сайта по протоколу HTTPS, установка SSL-сертификата. SSL-сертификат нужен для работы сайта по защищенному соединению. Можно использовать бесплатные SSL-сертификаты, возможность установить такие сертификаты предоставляют многие хостинговые компании. В этом случае от вас потребуется незначительные действия, получение и установка будет сделана автоматически.

2. Настройка сайта по протоколу HTTPS. CMS boxcode.ru поддерживает работу по зашифрованному протоколу HTTPS начиная с версии v11. Настройка будет не сложная. Как настроить сайт написано в руководстве CMS - Как настроить скрипт для работы по зашифрованному соединению https?

После настройки, проверяем работу сайта.

ЧТО ЕЩЕ НУЖНО ЗНАТЬ

В плане СЕО сайты с протоколами HTTP и HTTPS — это разные сайты. То есть, для поисковых систем сайты https://www.boxcode.ru и http://www.boxcode.ru — это разные сайты, индексироваться и выводиться в поиске они будут по отдельности. Поэтому, если раньше сайт работал по протоколу http, то нужно будет предпринимать еще действия. Какие именно — нужно смотреть в справке поисковой системы.

Также в файле robots.txt нужно будет поменять директивы Host и Sitemap — значения директив должны начинаться с https://. К примеру

Host: https://www.domen.ru
Sitemap: https://www.domen.ru/sitemapindex.xml

Обратите внимание на префикс «www.» для домена. Если вы не используете префикс «www.» для домена, то этот префикс не нужно указывать в этих директивах.