Преместете работещ сайт към HTTPS в този ред: инсталирайте сертификата, пренасочете всеки http адрес към https двойника му с едно 301, обновете адресите в страниците си, поправете смесеното съдържание, уведомете Search Console и чак тогава обмислете HSTS. В този ред преходът обикновено минава без видима промяна в класирането. Дали HTTPS изобщо помага на класирането, е отделен въпрос и е разгледан в какво прави SSL за SEO.
Преди да започнете
- Запишете сегашния трафик и броя индексирани страници, за да сравните после.
- Направете пълен архив. Ако нещо се счупи, трябва ви път обратно.
- Изберете адреса, който искате да запазите: с www или без. Изберете един и останете на него.
Стъпките
- Инсталирайте сертификата. При хостинга на EuroVDC безплатният сертификат се включва от панела. За отделно купен сертификат вижте SSL сертификати.
- Тествайте https адреса ръчно. Ключалката трябва да се вижда при всеки вид страница: начална, статия, плащане.
- Добавете едно 301 пренасочване от http към крайния https адрес, включително избора за www, с един скок. Тествайте със заявка от командния ред, например
curl -I http://example.com/, и прочетете хедъраLocation. - Обновете адресите в съдържанието. Canonical таговете, hreflang, XML sitemap, Open Graph таговете и вътрешните връзки трябва да ползват https. В WordPress ползвайте инструмент за търсене и замяна в базата данни, не във файловете.
- Поправете смесеното съдържание. Потърсете
http://в кода на страницата. Изображения, скриптове и шрифтове през http трябва да се сменят на https или на относителни адреси. - Уведомете Search Console. Добавете https версията като ресурс или ползвайте домейн ресурс, който покрива и двете. Подайте новия sitemap и инспектирайте няколко URL адреса.
- HSTS последно. Хедърът
Strict-Transport-Securityкара браузърите да отказват http за домейна ви. Започнете с кратъкmax-age, например един ден, и го увеличавайте само ако всеки поддомейн работи през https. Грешка тук заключва посетителите навън до изтичане на срока.
Какво да очаквате за класирането
Очаквайте Google да обходи отново и да смени индексираните адреси в рамките на няколко седмици. Малко, временно колебание е нормално. Голям спад обикновено сочи счупено пренасочване, canonical, който още казва http, или https страница, блокирана в robots.txt. Проверете първо тях.
Чести грешки
- Пренасочване на всичко към началната страница вместо към съответната.
- Оставяне на sitemap на http.
- Използване на 302, което сигнализира временно преместване.
- Забравяне на поддомейни, изображения в CDN или страницата за плащане.
- Забравяне, че сертификатът изтича. Срокът се скъсява, запишете датата в календар.
Въпроси
Трябва ли да правя пренасочванията наново при смяна на хостинг?
Да, ако са в конфигурацията на сървъра. Пренасочвания в плъгин или във файловете на сайта се местят със сайта.
Да включа ли HSTS preload?
Не в началото. Preload е труден за връщане. Пуснете обикновен HSTS за няколко месеца, преди да го обмислите.
