SSL сертификат: Руководство для успешного перехода на HTTPS

автор **Dana Domirani** Январь 23rd 2017, 14:21

 SSL сертификат: Руководство для успешного перехода на HTTPS

HTTPS (англ. Hypertext Transport Protocol Secure) – это протокол, который обеспечивает безопасность и конфиденциальность при обмене информацией между сайтом и устройством пользователя.

Переход на протокол безопасной передачи данных требует некоторой подготовки. Будет эта процедура чуть проще или чуть сложнее — зависит от каждого конкретного форума. Вы, как администратор, должны будете проверить (и, в случае необходимости — заменить) все ссылки на внешние файлы (изображения, JavaScripts, CSS, flash и т.д.), чтобы в результате все элементы форума загружались с HTTPS-ресурсов.

1. Зачем переходить на HTTPS: плюсы и минусы

Данный переход имеет как свои преимущества, так и недостатки.

Преимущества смены протокола:

Небольшой бонус при выдаче в поисковиках: Google официально объявил о том, что включил HTTPS в алгоритм ранжирования. Начиная с 2014 года (даты официального анонса), при выдаче результатов Google отдает некоторое преимущество сайтам, использующим защищенный протокол HTTPS. И с течением времени этот фактор будет становиться все важнее.
Повышение доверия посетителей: после перехода ваш форум будет помечаться в браузере Google Chrome зеленым замком и ярлыком "Надежный", символизирующим защищенный протокол HTTPS.
ПОСМОТРЕТЬ ПРИМЕР:
HTTPS становится стандартом для интернет-ресурсов и ваш форум должен будет соответствовать этому стандарту. Google внедряет в браузер Chrome функцию полной блокировки любых загрузок с сайтов по незащищенным HTTP-соединениям и в октябре 2020 с выходом Chrome 86 оно окончательно вступит в силу.
Изменения коснутся не только небезопасных HTTP-сайтов, еще не успевших перейти на протокол HTTPS, но и тех, которые сделали это частично. Другими словами, если HTTPS-сайты будут передавать файлы по устаревшему протоколу HTTP, то они тоже попадут в «черный список».
Аналогичные меры собирается ввести и Firefox.

Недостатки

Обязательная ревизия форума: чтобы иметь "безопасный" зеленый ярлык, весь контент страниц должен также подгружаться по протоколу https. В противном случае может возникнуть проблема смешанных протоколов: когда на странице, которая загружается через HTTPS, указаны ресурсы, доступные только по HTTP. В этом случае зеленая метка "Надежный" отображаться в Chrome не будет. Другие браузеры также могут отображать предупреждение о небезопасном соединении.
Временная потеря позиций в результатах Googlе и Yandex: переход от HTTP к HTTPS эквивалентен смене домена для поисковых систем, а переиндексация занимает некоторое время (к примеру, Яндекс может переиндексировать сайт только спустя месяц, Google — гораздо быстрее)
Сброс счетчиков соцсетей: количество лайков и репостов FaceBook и Google+ будут обнулены. На лайки Вконтакте и твиты смена адреса никак не повлияет: VK игнорирует протокол передачи данных, а кнопка Twitter уже давно не показывает количество поделившихся контентом.

Нужно ли вам немедленно переходить на HTTPS? Однозначного ответа нет, каждый администратор форума должен решить это самостоятельно. Вы можете организовать переход сейчас или позже, но помните: рано или поздно всем интернет-ресурсам придется сделать это.

Google Chrome самый популярный, но не единственный браузер, который так заботится об интернет-безопасности. Предупреждать пользователей о надежности / сомнительности ресурса будет и Firefox ( прочитайте эту статью на сайте техподдержки Mozilla), и другие браузеры.

2. Роль Forum2x2 в переходе форума на HTTPS

После запроса об активации сертификата SSL на вашем форуме, Forum2x2 автоматически произведет следующие изменения:

Установит и настроит действующий SSL сертификат для вашего форума
Настроит 301 редирект со всех HTTP-страниц на HTTPS-страницы, обновит канонический тег, внутренние ссылки, ссылки sitemap.xml
Автоматически изменит HTTP-ссылки на HTTPS-ссылки на основные ресурсы сервиса и на некоторые внешние сервисы, связанные с Forum2x2

Эти автоматизированные действия значительно упростят переход форума на HTTPS. Тем не менее, администратору со своей стороны тоже нужно будет внести ряд изменений.

3. Роль администратора в переходе форума на новый протокол

Трудоемкость необходимых изменений будет напрямую зависеть от форума. Основная задача — добиться появления зеленого ярлыка "Надежный" на всех новых и большинстве старых страниц вашего форума. Обратите внимание, что сразу добиться 100% результата будет очень сложно из-за смешанного контента (особенно из-за материалов, свободно публикуемых участниками форума).

Поэтому от вас потребуются следующие действия.

3.1. Обновление ссылок на пользовательские элементы

Речь именно об элементах, т.е. файлах, которые вы сами добавляли на свой форум для его усовершенствования: скриптах, картинках, украшениях, плеерах, счетчиках, играх и т.д. Чтобы добиться отображения "зеленого навесного замка", все ссылки на эти элементы должны начинаться с HTTPS.

СМОТРИТЕ ОСНОВНЫЕ РЕСУРСЫ:

Ваша задача состоит в том, чтобы найти все элементы, чей адрес начинается с HTTP, и заменить их эквивалентами с HTTPS.

В обычных ссылках, ведущих на другие сайты, протоколы менять не нужно!

СМОТРИТЕ ПРИМЕР ОБЫЧНОЙ ССЫЛКИ:

Алгоритм проверки:

Чтобы проверить ссылку на пользовательский файл, скопируйте её и вставьте в адресную строку вашего браузера
Потом замените в ссылке НТTР:// на НТТРS:// и проверьте, загружается ли этот элемент
Если ссылка с HTTPS действующая, то просто замените на форуме старую HTTP-ссылку на новую HTTPS
В противном случае, элемент придется обновить. Если это скрипт, попробуйте установить его непосредственно в разделе Управления кодами Javascript. Если это изображение, вы можете перезалить его на Servimg, который полностью совместим с HTTPS.

СМОТРИТЕ ПРИМЕРЫ:

Ниже приведен список основных мест в Панели Администратора, которые нужно тщательно проверить на наличие HTTP-ссылок:

ПА > Оформление > Шаблоны — все содержимое измененных шаблонов
Па > Оформление > Цвета > Каскадная таблица стилей CSS — все содержимое таблиц стилей
Общие > Форум - Конфигурация > Фавикон форума — ссылка на ico-файл
Оформление > Главная > Верхняя часть страниц & Навигация — картинки персональных кнопок
Оформление > Управление картинками - Продвинутый режим — все изображения: фоны, кнопки, иконки, мини-иконки
Пользователи > Управление званиями — картинки персональных званий
Пользователи >Профили — иконки / картинки персональных полей профиля
Пользователи > Управление пользователями — аватары, показываемые с другого сервера, картинки в подписях и персональных полях профилей
Модули > Виджеты форума — пользовательские виджеты, все их содержимое
Модули > Управление страницами HTML — все содержимое html-страниц
Java-скрипты, расположенные в виджетах, шаблонах, приветствии на главной странице, а также на странице Модули > Управления кодами Javascript

Откройте главную страницу вашего форума, портал, категории, подфорумы, темы и посмотрите на исходный код страниц: для этого нажмите комбинацию клавиш Ctrl + U на клавиатуре. На странице с кодом вызовите поиск по тексту, нажав клавиши Ctrl + F, введите для поиска сочетание http:// и проверьте код на наличие HTTP-ссылок. Найдя, определите, где она находится (например, это картинка ранга в профиле пользователя) и удалите / замените ее через ПА.

смотрите пример:

3.2 - Приобретение SSL-сертификата

С 19 сентября 2019 года SSL-сертификаты доступны совершенно бесплатно для всех форумов с любым пакетом услуг.

Перейдите в ПА > Общие настройки > Интернет-адрес форума - вкладка "SSL-сертификат".

Укажите в настройках:
Протокол форума : HTTPS (Защищенное соединение)
Активировать принудительное использование HTTPS (пометка "Secure") : Да
и сохраните изменения.

SSL сертификат: Руководство для успешного перехода на HTTPS Image_38

Внимание: если вы приобретали домен у стороннего регистратора и прикрепляли его к форуму с помощью записи CNAME, то это значит, что он не управляется сервисом Forum2x2. Для внешних доменов мы не можем обеспечить сертификаты SSL.

3.3 - Проверьте свой "обновленный" HTTPS форум

После того, как активируется SSL-сертификат, еще раз просмотрите форум, чтобы убедиться, что все работает должным образом. Обязательно исправьте все оставшиеся страницы с http-элементами.

Некоторые сервисы (бесплатные и платные) позволяют проверять HTTPS-страницы на наличие потенциальных проблем со смешанным контентом. Например, данный онлайн-сервис www.whynopadlock.com и специальная программа httpsChecker

3.4 - Обновление Инструментов для Веб-мастеров

Переход на HTTPS потребует от вас обновить онлайн-инструменты для веб-мастеров (если вы их используете):
Инструменты для веб-мастеров Google Search Console
Яндекс.Вебмастер

Все, что необходимо сделать для переезда сайта на https в панели вебмастера (Search Console) — это добавить новый сайт с HTTPS в список ваших сайтов, а потом — добавить для него Sitemap

смотрите пример для Google Search Console:

В Яндекс.Вебмастер в разделе Настройка индексирования > Переезд сайта необходимо установить флажок "Добавить HTTPS" и позже — подтвердить права

смотрите пример для яндекс.вэбмастера:

После того, как вы выполните все вышеописанные действий, вам останется дождаться полной переиндексации страниц вашего форума в Яндексе и Google (по наблюдениям, Google справляется с этим быстрее, чем Яндекс)

FAQ — ответы на самые часто задаваемые вопросы по теме SSL

Вопрос: А могу я получить такой сертификат, чтобы в адресной строке браузера появлялась зеленая строка с названием форума? Вот такой, например?

SSL сертификат: Руководство для успешного перехода на HTTPS Screen10

Ответ: к сожалению, нет. Это самые дорогие сертификаты — с расширенной проверкой (EV или Extended Validation), они выпускаются через центр сертификации (CA) и предназначены только для юридических лиц.

Официальный туториал Forum2x2