Поиск

подскажите в чем ошибка: ставлю запрет доступа к сайту по реферу RewriteEngine on RewriteCond %{HTTP_REFERER} binance.com [NC] RewriteRule.* - [F] но почему-то для версии http сайта сервер отдает код 200 потом происходит 301 редирект на https и тут такому переходу отдается 403

Некорректная настройка SSL-сертификата SSL-сертификат нужен для организации безопасного соединения пользователя с сайтом по протоколу HTTPS. Яндекс проверяет, все ли в порядке с сертификатом, при индексировании сайтов. Сообщение о проблемах с сертификатом отображается, если: Истек срок действия сертификата. Сертификат выдан на другой домен или выписан не на все поддомены, на которых используется. Например,сертификат выписан на домен, но используется на домене. Сертификат Удостоверяющего центра отсутствует в браузерах пользователей или отозван. Используется самоподписанный сертификат. Мы обнаружили ошибку безопасного подключения на сайте. Это может негативно сказаться на посещаемости сайта. Советуем проверить сертификат, чтобы сайт снова стал безопасен для пользователей. Если сайт доступен по нескольким адресам (с префиксом www и без него), проверьте работоспособность сертификата для обеих версий сайта. А такая проблема есть в кого-то или только у меня?)

Я вообще не понимаю почему это свалили на плечи бедных сайтов, это же ответственность браузеров работа с куками, стораджами и т.п., вот пусть они и предупреждают, они же с сертификатами ssl и протоколом https предупреждают всех и не развалились. Я честно сказать и сам не знаю зачем мне это нужно, сделал для галочки на отвали.

Перенос сайта - базовый навык. Суть: слить файлы и базы с одного места, залить в другое. Если вы не знаете как это делается, это странно. На возможно нормальные мужики сидят, которые вам помогут бесплатно перенести и настроить бесплатные сертификаты https.

Никто не заметил случайно? После включения правил в WAF отлетает правильный ответ сервера с http на https версию и становится 403 вместо 200. Если правило на фильтрование прямых заходов выключить то все ок. Поидее не должно ни на что повлиять я думаю, но все же. Может в Skip что то еще нужно добавить как думаете?

Для Cloudflare вообще вроде не обязательно продлевать свои сертификаты, они могут быть просроченными, главное чтобы вообще были и был открыт 443 порт на хостинге домена. Вообще у большинства хостеров генерация lets encrypt стоит уже по умолчанию. Если ее нет, или геморойно, отдельно делать как-то, то сами сможете сгенерить сертификат, скажем тут удобно сделали, заполнили таблицу, от потолка и нажали кнопку Generate Code, потом в админке хостинга в разделе сертификатов вставьте сгенеренные данные - тут все! Иногда бывает такое как писал человек ранее, что могут выдавать ошибки множественной переадресаций сервером - смена flexible на full или обратно обычно помогает, либо смотреть уже в настройки серверной части скажем htaccess - тут приколы были на старых серверах, где надо подбирать методы переадресации на https, не все корректно с CF работают, но такое встречается крайне редко. Самый пожалуй важный момент, если вы только собрались на шаред хостинге или ВПС получать LetsEcnrypt или...

Без эмоций и прочего = рабочая схема: 1. Тематика: 100% коммерция - в моем примере авто тематика 2. Регистрируется домен с прямыми (двумя ключами через тире) в зоне.com 3. Создается обычный сайт на коленке без всяких свистоплясок и перделок 4. Все стандартно https и всё остальное = главное без технических ошибок 5. Сайт содержит 3 страницы = без раздела контакты 6. Создается в Телеге такое же название и заполняется 2-мя новостями о сайте (открытие / услуги) 7. Перелинковка с сайтом и телегой 8. Сайту буквально 5-6 дней от роду и телеге столько же (в Google его ещё нет и в помине на индексации) 9. Через телегу начинаются переходы на сайт (их не много) - так как ссылочки оставляем в записях и вообще как-то фиксируем 10. На 12 день (сегодняшний) сайт по многим запросам проиндексирован и в ТОПе (именно на 1 месте) по +100500 НЧ запросам. 11. Трафика не много - около 150 человек за сегодня. 12. День ещё не закончен. 13. Профит по заявкам = заявки идут.

У меня вообще прикол с этими сертификатами. Ставлю в CF Flexible, ругается на переадресацию. Убираю http на https на сервере в ISPmanager, и норм. Ставлю в CF Full и на сервере http на https, то ошибок нет. Есть два сайта в СF, все записи настроены DNS одинаково относительно. В первом сайте стоит сертификат E1 Let's Encrypt даже при выпущенным автоматом в CF универсальном и FULL(Script). На втором сайте, так и не смог понять, почему Let's Encrypt не показывается серверный при включенном прокси CF. И почему показывается на первом сайте серверный сертификат LE при фулл скрипт шифровании и выпущенным автоматом гугл сертификате.

Здравствуйте. Есть информационный сайт, подключен протокол https (сделан редирект с http на https). Более 10 лет стабильные первые позиции в Яндексе. Из рекламы только блоки РСЯ, первый блок стоял на первом экране. Два дня назад в Яндекс Вебмастере получил сообщение: 'Обман пользователей мобильного интернета. Страницы сайта исключены из поиска в мобильных сетях ' При этом в сообщении фигурирует страница сайта, начинающаяся на http (смотрите скриншот) (при этом в индекса Яндекса не было страниц сайта с http). Конечно, никаких подмен контента и платных подписок на сайте нет (только рекламные блоки РСЯ). Позиции пока на месте, страницы из поиска не исключены. Как быстро исключают страницы при таком ограничении? И будут ли исключены все страницы или только указанная в сообщении? Какие могут быть причины, что исправить? Пока удалил первый рекламный блок РСЯ. Техподдержка Яндекса ответила: 'Наши алгоритмы получили сигнал, что пользователи видят не проиндексированный роботом контент, а...

Мне обьяснения дает - типа http и https это 2 разных сайта с разными настройками подключения могут быть

да, по http или www бот нормально подключается, а по https - нет. Причем яндекс не дает никакого объяснения, наверно сами не знают, почему )

А у вас по http робот подключается? У меня проблема по https

если не ' вбивать в поиск любую внутреннюю страницу сайта по урл, любой урл - не ищется вообще. ', а вбивать выше в брауезере, там где https://. ставится- только урл поставьте без припампасов и добавок(только как в серч консоли гугла)- тоже не ищет? если не ищет, то это опять рекомендую в тех поддержку, поскольку насколько я понимаю сначала запросы по урлу поступают на сервер хостинга на файлы в корне домена.htaccess и index, а далее уже работает сервер и движок скрипта, которые дают доступ к внутренним страницам-примерно где-то так, но опять же если некомпетентны в этом, то лучше обратиться к тех поддержке хостинга(сервера), может лог с правами доступа накрылся или типа такого.

Может есть у кого какие-нибудь мысли? ТП Яндекса стоит на своем - проблема на стороне хостинга, который блокирует бота Яндекса при проверке кода ответа сервера. С ТП хостинга занимались 2 дня. Перепроверили все логи. Стабильно при обращении по http - 301 редирект на https, при обращении по https - обращения нет. Отключали все плагины, меняли htaccess, перевыпускали SSL - ничего не помогает. Сделали поддомен на услуге - к нему Яндекс бот обращается, а к основному сайту нет. Снесли основной сайт и вместо него сделали один текстовый файл - все равно Яндекс бот к нему не обращается. Т.е. на услуге расположили 2 домена (основной + субдомен) на одном сервере, которые имеют одинаковое содержимое корневых каталогов (пустой файл txt), но для основной домен Яндекс Вебмастер не проверяет, а субдомен проверяет. На всякий случай проверили CDN кеширование - ничего нету. Ну просто ума не приложу, что в Яндексе могло поломаться только с одним сайтом. Все остальные сайты в Вебмастере робот...

Аналогичная проблема со вчерашнего вечера: ТП Яндекса шлет к ТП хостинга, ТП хостинга утверждает, что блокировки ботов Яндекса нет. Если проверять по http или вообще без протоколов - показывает 301 редирект на https, а если проверять по https - пишет Не удалось скачать страницу. Статичные файлы по https тоже не скачивает. Хостер даже перевыпустил SSL - не помогло. Временно отключали перенаправление c http на https тогда робот все скачивает. Куда копать не знаю - замкнутый круг нарисовался! 🤔

Подскажите пожалуйста, как правильно поступит в этой ситуации? Около трех недель назад, сделал переезд сайта, с сохранением структуры, переезд был только доменной зоны. Был переехал на site. org, в поиске в индексе по запросам был https:// Настроил редиректы 301 со старого домена на новый. Google Console у меня было добавлено два домена, один просто site. net(без http. ), второй был добавлен как https://site. net (c https. ) По аналогии я добавил новые домены сначала потом https://site. org В Google Console сделал переезд со старого домена на новый. При переключении на один из старых доменов, не важно с https или без, гугл говорил и сейчас говорит что сайт переезжает, мол ожидайте. Спустя 1-3 дня я заметил что он активно обходит сайт, в логах веб сервера вижу 301 редиректы, все как положено. Уже на 3 день, около 60% запросов, были обновлены в индексе, с новым доменом. Думаю хух, Отлично. Спустя 2 недели, уже 3. снимаю позиции, и вижу шок, -200 запросов вылетают из индекса. Начинаю...

Значит надо писать в тех. поддержку Яндекса и уточнять, в связи с чем они подсыпают проблем Вебмастерам, если http корректно редиректит в https.

Там всегда в примерах показывает страницы с http. Сейчас тоже такая проблема, в примере две страницы с http. При проверке этих страниц ответ такой - 301 Moved Permanently, На эти http можно вообще внимания не обращать. Много раз была проблема с обманом пользователей мобильного интернета, и всегда в примерах http. При вводе этой страницы в адресную строку, идет редирект на https.

Да, Яндекс чего - то последнее время поломался, у меня сайт один уже года два как, все там изначально настроено, редирект на https, через.htaccess, так же главное зеркало, ну в вебмастере все было подтянуто. И на днях яндекс присылает уведомление, мол зеркало сайта изменилось, и ссылка на сайт без https. Интересно думаю, а как это он так додумался, там же редирект? И точно, через два дня Яндекс 'сообразил ' и пишет - не могу мол индексировать, сайт http там редирект. Ну и пока молчит.

Так сайт у меня на https. Поэтому я и написал в техподдержку, что подобные страницы у меня не посещаются.