Яндекс https

Ахахаха, зачетный баг.

Подтверждаю, если каким-то образом попал на https то сайты для которых https не настроен в дауне.

Все ссылки из выдачи ведут на https

Ответ Платона:

> Мы не гарантируем корректной работы поиска при использовании

> протокола https и поиск по умолчанию должен осуществляться через http.

Зачет! И сразу подправили. Теперь все ОК.

что подправили-то? https://www.yandex.ru/ как не работал так и не работает... с net тоже не все нормально...

Коллеги, о чём вы вообще говорите!

Сайты в рунете не готовы ещё к тому, чтобы подключать https - и не только мелкие и средние сайтушки - но и такие крупные веб-порталы, как яндекс.

Давайте не будем говорить про яндекс как поисковую машину - давайте поговорим о яндексе как одном из крупнейших порталов.

Посмотрите, что мы обнаружим:

1. Заглавная страница яндекса не поддерживает https (вся тема - именно об этом)

2. На домен yandex.net установлен чужой сертификат (об этом есть одно сообщение в теме, только автор не стал разбираться, что за конкретная ошибка в сертификате). Либо действительно серт на .net протух и пока покупают - поставили от чужого домена. (Что так позорно, что эдак позорно).

3. Очень многие сервисы (поддомены) вообще не умеют https. Попробуйте зайти например на домен вордстата по https - он же просто не откликается, умеет только http!

4. Некоторые сервисы умеют https, но - вау, что это? - при заходе на такие поддомены, где https включен видишь предупреждение браузера "Соединение с данным сайтом защищено не полностью, так как он содержит незащищённые элементы (такие как изображения)". И это означает, что формально админы включили https на домене - но разработчики (в первую очередь - верстальщики) ещё не привыкли к эпохе https и на страницах полно элементов, которые подгружаются по http, в то время как основная страница грузится по https.

И это вопрос культуры разработки!! Недостаточно включить https в веб-сервере - нужно ещё много чего поменять в методике работы! Особенно с учётом того, что у яндекса своя сеть дистрибуции контента. И яндекс (как зеркало рунета) показывает те же самые беды у всех остальных сайтов - от мелочёвки до крупных порталов! Примеры таких поддоменов - музыка, карты (там грузятся картинки). Единственный _действительно_ нормально работающий с ssl домен - это почта. Реально, без претензий. Зачёт и респект команде яндекс:почты.

PS А чему завидую - это тому, что у яндекса веб-сервера на https настроены на оценку "А+" (у меня - только на "В"). Вот это реально заморочились.

PPS Так вот, в итоге-то. Крупнейшие сайты не научились клиенту нормально SSL обеспечивать - а уж мелкие сайты-то и подавно! И в этой ситуации ждать от поисковых систем нормальной работы с https как-то... преждевременно что ли.

дело не в привычке разработчиков, а в том, что картинки по https не индексируются поисковиками

вообще https делался не для того чтоб все сайты работали по защищенному протоколу, этот протокол нужен только для защиты конфиденциальной информации, которая может быть передана с/на страницу

Да и пожалуйста - пусть картинки будут доступны как по http, так и по https, в чём вопрос?

Просто браузер загружает всю страницу по https, а её составляющие (css, img, js) не все полностью грузятся по https, о чём браузер и выдаёт сообщение в адресной строке (у меня FF например показывает восклицательный знак в треугольнике).

Давайте определимся, как правильно. Либо ждём, пока все браузеры перестают показывать этот пугающий пользователя знак (или все забивают на него - что есть самый неправильный вариант), либо все сайты будут доступны как по http, так и по https. При этом страница, загруженная по протоколу http грузит картинки по http; а страница, загруженная по https грузит все картинки по https. При этом полный идеал по-моему - и для пользователей без https (не ущемляют их, хотя кажется уже нет ни одного браузера, не понимающего https), и для пользователей с https, и для поисковиков (индексируй как хочешь: хочешь учись индексировать https, хочешь - картинки выкачивай с http).

Как будет определено как правильно, записано в гайдлайнах - тогда и разработчики подтянутся. А пока многие просто не знают, как правильно верстать под две версии (hint: <img href="//static.mysite.ru/img.jpg"...)

правильно так, как того требует политика безопасности. давайте представим себе в фантазиях, что сайт делается для людей, а не для поисковиков. в этом случае станет ясна и стратегия - как я уже говорил выше защищать нужно те страницы, которые передают конфиденциальную информацию. версия с двумя вариантами - http и https имхо утопическая. это все равно что делать в доме две двери - одну запирать на ключ, а другую оставлять открытой

С серпа на https стал нормально переходить на сайты.

В вашей же логике тогда гораздо более логичным смотрится вариант "http вообще уходит со сцены, все будут пользоваться интернетом только по https". И мне такой вариант кстати вполне импонирует.

---------- Добавлено 29.08.2014 в 15:17 ----------

У меня по-прежнему главная сайта яндекса никак не хочет открываться по https. Возможно, что идут некоторые работы и у одних доступно, а у других ещё нет?

И мне.

Я на днях один сайтец уже перевёл на HTTPS.

Чо, как минимум это круто и приятно наблюдать зелёненький цвет перед именем в адресной строке. :D

А вот это интересно. Совсем уж никем не индексируются или только Яндексом? И почему?

Гугл, вон, не так давно дал понять, что HTTPS он будет, как минимум, приветствовать.