X

Обязателен ли SSL-сертификат на сайте?

Google уже пару лет рекомендует переехать на защищенный протокол HTTPS, а с июля 2018 года все сайты на HTTP в Chrome помечаются как ненадежные. Более того SSL-сертификат на сайте — это фактор ранжирования (источник). Теперь пришла пора и Яндекса.

При полном отсутствии SSL-сертификата пока Яндекс никак не помечает такие сайты в браузере или поисковой выдаче. При неправильной настройке выдаст соответствующее предупреждение в разделе критичных ошибок. Но и это не всё:

В будущем предупреждения будут не только в браузере, но и в поисковой выдаче.

Некоторые вебмастеры утверждают, что Яндекс будет понижать сайты на HTTP в поисковой выдаче, но прямых подтверждений тому нет. Пресс-служба Яндекса привычно это опровергает:

Причин волноваться у веб-мастеров быть не должно. Мы просто напоминаем о преимуществах HTTPS-протокола при обеспечении безопасности персональных данных интернет-пользователей.

Информацию о влиянии на ранжирование в Google SSL-сертификата подтвердил ведущий аналитик Google, Джон Мюллер в своем твите:

Мы используем HTTPS как фактор ранжирования с небольшим весом, наличие HTTPS отлично подходит для большинства пользователей. Бесплатный сертификат Let’s Encrypt хорошо справляется с этой задачей.

Это подтвердил и сотрудник Google Гэри Илш, который заявил в Twitter, что такой сигнал ранжирования, как HTTPS, не стоит игнорировать:

Я не могу назвать точное число, но этот сигнал влияет на достаточное количество запросов, чтобы я его не игнорировал

В феврале 2018 года доля HTTPS-результатов в топ-10 Google.com превысила 70%.

Стоит ли переезжать на HTTPS?

Да, определенно стоит. Если даже прямого влияния на выдачу в Яндексе и нет, новый защищенный протокол будет вызывать доверие у посетителей, следовательно будут повышаться поведенческий фактор, что хорошо для поисковой системы.

Встречаются отзывы вебмастеров, что после переезда падает трафик. Елена Першина, сотрудник Яндекса уточнила информацию:

Вообще таких историй за последний год — после изменения логики работы зеркал — практически нет. И да, переезд правда стал мягким, опасаться подобного не стоит.

Как переехать?

Платон уже давал рекомендации по переезду на HTTPS — здесь и здесь. Информация содержит заметки о том, что актуально на данный момент, а что — нет.

Ответы от Яндекса на самые популярные вопросы про переезд сайта на HTTPS можно почитать по ссылке.

Рекомендации по переносу сайта от Google можно прочитать здесь.

Почти все хостинги предоставляют услугу по установке и автоматическому продлению бесплатного SSL-сертификата — Let’s Encrypt. Или вы можете использовать другие сертификаты, но уже за определенную цену.

Вы уже переехали на защищенный протокол? Расскажите свои истории, будет интересно.

13
Павел (Служба поддержки):

View Comments (21)

  • Не вижу смысла, если сайт без регистрации пользователей, ничего не продает и т.п.

    • По словам Елены Першиной, даже на такие сайты лучше ставить HTTPS, чтобы обезопаситься от подмены контента и рекламы.

    • Если любишь свой сайт и уважаешь своих пользователей, переходи однозначно

  • А если сайт информационный ? Какой смысл (ну кроме замечания поисковиков) использовать https?

    • лучше перейти, и не важно какой тематики сайт, сделать это не сложно (благо информации в инете полно),избавишься от лишнего геморроя в будущем, кстати в гогетлинксе, изменение на HTTPS, тоже легко происходит.

      • Сам долго не решался перейти на https, так как процедура в целом большая, часто с вытекающими... Отзывов начитаешься, там столько негативной истории о переездеде сайта... А вот когда сам решился, понял насколько это безболезненно, по крайней мере на WordPress.

        • Сайт на Вордпресс. Но уж очень боязно трогать

  • А как обстоят дела с индексацией сайтов на https у Гоугетлинкса? Если сайт перейдет на https, выпадут ли обзоры на бирже или останутся? Биржа одинаково воспринимает сайт на https и http? Или как два разных сайта?

    • Дела с индексацией обстоят хорошо. Мы не воспринимаем один сайт как два разных, если теперь он на HTTPS.

      Советую, после переезда сообщить нам, мы внесем изменения в системе и всё точно будет в порядке.

    • По собственному опыту могу сказать, после перехода я даже не заметил, ни одного обзора не выпало, никаких проблем вообще не было.

  • "При полном отсутствии SSL-сертификата пока Яндекс никак не помечает такие сайты в браузере или поисковой выдаче."

    Неверно. Яндекс помечает сайты на http красным треугольником в строке браузера https://wampi.ru/image/6Qtq8oa

    А при наведении на треугольник сообщает, что там незащищенный протокол.

      • Возможно, эта фишка только в обновленном браузере? У меня он даже joxi помечает треугольником:)

      • Откуда такие данные? Но в любом случае, значит, кроме меня есть еще как минимум двое. Я например, пользуюсь четырьмя браузерами.

      • По статистике Я.Браузер на 2-м (иногда на 3-м) месте.

  • Переехал на https. В начале мая. На посещаемость не повлияло никак. А вот гугловый тест на производительность PageSpeed почему-то снизился. Даже не знаю, отчего так произошло.

    • видимо потому что вся статья теперь шифруется/дешифруется 10 раз что бы не дай бог кто не перехватил.

  • Спасибо за полезный материал. Сам перевёл все свои сайты на безопасный протокол ещё несколько лет назад. Проседания были и это дилось примерно 1-1,5 месяца. После этого всё восстанавливалось и в некоторых случаях трафик ещё и увеличивался.

  • Я давно перешел на ssl Let’s Encrypt. Трудов никаких не составляет