Как правильно перейти с http на https протокол?

Question

[zizaq]

Добрый день! Сейчас стало модно переводить свои сайты на протокол https подключать ssl сертификаты безопасности. Вот тоже хочу попробовать перевести сайт на протокол https. Сайт на cms Битрикс. Подскажите пожалуйста как грамотно все оформить, чтобы не допустить ошибок.

Answer 1

[Алексей Уколов]

Собственно, инструкций, как настроить SSL для каждого веб-севера в интернете полно, легко найти.
А когда настроите, обязательно проверьте на https://www.ssllabs.com/ssltest/, там вам подробно покажут какие есть проблемы и как их исправить.

Comments

[Алексей Уколов]

zizaq: там возле каждой проблемы ОГРОМНЫМИ СИНИМИ БУКВАМИ выводится ссылка на описание и решение.

[zizaq]

очень сложно понять что нужно

[Алексей Уколов]

В таком случае, обратитесь к специалистам, потому что вам в лучшем случае дадут ссылки на то же самое.
Я недавно сам с нуля настраивал на своём сервере ssl - при помощи этого сервиса поднял оценку с "C" до "А+", пользуясь исключительно теми рекомендациями, что там даны.

Answer 2

[Владимир Дубровин]

Убедитесь что весь контент, который вы используете (картинки, стили, баннеры, внешние скрипты) прописан без указания протоколов, т.е. не src="http://example.com..." а src="//example.com" или по относительным путям. Настройте SSL, потом поднимите прокси и "прокликайте" свой сайт через прокси. Убедитесь по логам прокси, что нет обращений по http:// и что в браузере не вылазит сообщений о небезопасном содержимом.

Comments

[Алексей Уколов]

Почему бы просто не сделать безусловный редирект с http на https?

[Владимир Дубровин]

Алексей Уколов: а как это поможет для внешнего контента? Если у вас будет, например, баннер с другого домена по http:// - пользователи будут видеть в браузере предупреждение о смешанном контенте.

[Алексей Уколов]

Да, действительно, не подумал.

[Владимир Дубровин]

+ все равно будут улетать все куки, на которых не будет флага Secure.

[zizaq]

Есть какой то способ быстро проверить весь контент, который использую (картинки, стили, баннеры, внешние скрипты) прописан ли он без указания протоколов ? Как прокликать свой сайт через прокси есть ли более подробная инструкция?

[Itvanya]

zizaq: простой через саблайм по поиску можно все ссылки относительные быстро поменять ручками :)

[Владимир Дубровин]

zizaq: как прокликать - зависит от структуры сайта, желательно на все фунциональные страницы попасть по разу. Если у вас есть инструмент, который генерирует sitemap - можно воспользоваться им.

Answer 3

[Maksim Zverev]

Проконсультироваться с вашими SEO, http и https = для поисковиков разные сайты. Обычно настраивают 301 редиректы и после этого на какое то время вы теряете в позициях, если переводите сайт на https only.

Выкачиваете статичный контент и по нему проходите поиском заменой, далее если у вас могут быть ссылки в элемнетах, ползете в базу и mysql запросом правите все ссылки в ИБ с элементами.

Answer 4

[dmi3jo]

Добавлю инструкцию по переводу сайта на https для uCoz (покупка и подключение ssl-сертификата)

Answer 5

[iloveliveuzia]

Крик души (даже зарегался для этого): нанимаешь фрилансера для перехода на wordpress, и там спокойно живешь. А Bitrix удаляешь к *ям такая отстойная cms просто, Joomla лучше в миллион раз