Переезд сайта с http на https в Яндекс: установка SSL, редирект, склейка зеркал

Инструкция по установке SSL и переезду сайта с http на https протокол

Пошагово с фото и комментариями:

1. 1. Получение и установка SSL в панели хостинга sprinthost.ru. Другие хостинги могут иметь похожий функционал, например в бегете это делается примерно так же. Фото получения SSL для сайта и установка сертификата безопасности:

   Получение сертификата для сайта HTTPS на sprinthost.ru. Lets Encrypt Wildcard является бесплатным сертификатом.

   SSL устанавливается — уведомление

2. 2. Добавление сайта в Яндекс.Вебмасер с HTTPS протоколом. После получения и установки SSL нужно перейти в панель управления сайтом в Яндекс.Вебмастер где подтверждены права на основной добавленный сайт который переезжает на новый протокол. Далее добавляем ноыыый сайт как показано на скриншоте:

   Добавление сайта с https в яндекс вебмастер при переезде

   Вписываем URL адрес сайта и жмем «Добавить»:

   Не забывает подтвердить права на управление и, как показано на скриншоте ниже переходим на основной сайт

3. 3. Переезд сайта (склейка одного сайта на разных протоколах / установка главного зеркала). На вкладке «Индексирование» — > «Переезд сайта» отмечаем чекбокс «Добавить HTTPS» галочкой и жмем «Сохранить»

   Появится соответствующее уведомление:

   301 Редирект в .htaccess для склейки сайта http с https — что прописать в файл? Не дожидаясь склейки http с https и индексации «нового» сайта открываем файл .htaccess. Он находится в корне сайта на сервере. Прописываем редирект (заменить домен tim-tex.ru на свой):

   Как прописать редирект в файле .htaccess для переезда на протокол https

   Если сайт на WordPress не забываем указать в его настройках нужный протокол:

   указываем в настройках wordpress https протокол

   Проверка! Заходим на свой сайт по http и проверяем как отображается и появился ли значок в хроме в виде зеленого замочка (который говорит о том что на сайте успешно установлен SSL сертификат). В моем случае установка прошла удачно. Вам может понадобиться поправить пути к скриптам и стилям в шаблоне сайта иначе будет возникать ошибка. Например CSS не будут подгружаться. Обращайтесь на trap_hall@mail.ru для получения помощи — помогу бесплатно настроить.

   Для Google заходим в Search Console (аналог ЯВМ) и добавляем сайт с https:
   
   

   Затем идем по адресу: https://www.google.com/webmasters/tools/change-address
   и указываем главное зеркало у сайта который нужно перевести на https  (только что добавленный сайт!)
   

Дополнительная настройка сайта для переезда на HTTPS без потери трафика!

Для Яндекса сайт с https является другим. Его нужно указать как главное зеркало http-сайта и это мы сделали в начале статьи. Теперь надо проделать рекомендации Яндекса чтобы не потерять трафик.  Для более качественного и быстрого переезда с http на https, следуйте советам:

Добавление sitemap.xml в ЯВМ. Если на сайте есть XML карта сайта то она будет доступна  по https. Надо добавить её с нужным протоколом через ЯВМ

Указываем регионы. Если в Яндекс.Справочник добавлена организация — перейходим в её настройки через справочник и меняем адрес сайта, указывая домен с https. Делается это в меню «Информация о сайте» -> «Региональность».

В случае справочника жмем «Изменить регионы«, откроется страница с вашими организациями. Выбираем нужную и меняем адрес сайта с «http» на «https». В вебмастере незабываем указать «дополнительный» регион. У меня это «Россия». Прописать можно только 1.

Регистр доменного имени. Если у сайта не стандартный регистр букв домена, прописываем:

Проверка ответа сервера после переезда на HTTPS. Обязательно проверьте доступ к сайту глазами робота Яндекса.

Важный момент! Если вы дошли до этих рекомендаций значит у вас должен быть 301 редирект в .htaccess. А значит ответ сервера по http должен отдавать код 301:

Какой смысл в HTTPS (SSL) и не потеряю ли я трафик? зачем нужен https для сайта?

Поисковик Google пишет что https положительно влияет на ранжирование сайта в поисковой выдаче, так почему нет? не вижу причин противиться, учитывая что https защищает данные пользователей.

https протокол полезен для сайтов где нужно вводить данные, например, от банковской карты, так и для обычных сайтов-сервисов. Например, через форму обратной связи / тикет-систему человек может передавать конфиденциальные данные. Те же логин/пароль/ключи. На информационных сайтах тоже есть формы обратной связи через которые люди могут передавать информацию которую кроме администратора сайта знать не должен.