SEMrush: 10 самых частых ошибок при внедрении HTTPS

Компания SEMrush поделилась результатами исследования, посвящённого частым ошибкам при внедрении протокола HTTPS.

Согласно данным отчёта, в настоящее время лишь 45% сайтов поддерживают HTTPS.

Частные ошибки при внедрении HTTPS

Примечание: жирным шрифтом выделены критически проблемы, требующие немедленного решения. 
  1. Отсутствие поддержки HSTS – механизма, активирующего форсированное защищённое соединение через протокол HTTPS (86%).
  2. Наличие смешанного содержимого на сайте (50%).
  3. Внутренние ссылки, ведущие на HTTP-страницы (50%).
  4. Наличие незащищённых страниц с полями для авторизации (9%).
  5. Отсутствие редиректов и атрибутов rel=canonical, указывающих на URL в формате HTTPS (8%).
  6. Имя домена, на который зарегистрирован SSL-сертификат, не совпадает с именем в адресной строке (6%).
  7. URL-ы в формате HTTP в файле Sitemap.xml для HTTPS-сайта (5,5%).
  8. Старая версия протокола безопасности (3,6%). Использование старой версии SSL или TLS-протокола (версия 1.0) грозит проблемами безопасности.
  9. Просроченный SSL-сертификат (2%).
  10. Отсутствие поддержки SNI– расширения протокола TLS, которое позволяет установить несколько SSL-сертификатов на одном IP-адресе (0,56%).

Отчёт основан на анализе анонимных данных по 100 тыс. интернет-ресурсов, собранных с помощью инструмента для аудита сайтов SEMrush.

Со всеми результатами исследования можно ознакомиться по ссылке.

Напомним, что ранее SEMrush назвал 11 самых частых ошибок в on-page SEO.

subscribe

Подпишитесь на рассылку SearchEngines

— Статьи мировых экспертов

— Аналитические обзоры

— Важные новости

— Горячие темы с нашего форума

preview В Google AdWords стал доступен импорт конверсий по расписанию

В Google AdWords стал доступен импорт конверсий по расписанию

Google AdWords добавил возможность настройки импорта конверсий по расписанию. Об этом сообщается на странице сервиса в Google+
preview Яндекс и ВКонтакте обвинили в организации DDos-атаки на сайт Порошенко

Яндекс и ВКонтакте обвинили в организации DDos-атаки на сайт Порошенко

На официальной странице администрации президента Украины в Facebook появилось сообщение о том, что на сайт Петра Порошенко, начиная с 15 часов вчерашнего дня, производилась...
preview Яндекс запускает видеорекламу с оплатой только видимых показов

Яндекс запускает видеорекламу с оплатой только видимых показов

Яндекс представил новое решение для рекламодателей — видеорекламу с оплатой только видимых показов
preview Google тестирует стрелки для перехода между страницами выдачи

Google тестирует стрелки для перехода между страницами выдачи

Пользователи заметили, что Google тестирует крупные стрелки слева и справа от результатов поиска, с помощью которых можно перемещаться между страницами выдачи
preview Google полностью рассчитался с ФАС

Google полностью рассчитался с ФАС

Компании Google Inc. и Google Ireland Limited оплатили оставшийся 1 млн рублей штрафа по делу о нарушении антимонопольного законодательства
preview Полная блокировка российских интернет-ресурсов обойдется Украине в $1 млрд

Полная блокировка российских интернет-ресурсов обойдется Украине в $1 млрд

Надлежащее исполнение указа президента Украины о блокировании в стране российских интернет-ресурсов потребует около двух лет и вложений в размере $1 млрд