Поиск

Короче, смысл https есть только, когда на сайте производятся платежи и работа с личными данными пользователей. Да и то, это на сео особо не сказывается. Скорее, дополнительная мера защиты. Если коротко, то весь смысл темы в этом, да?)

Сегодня в Яндекс Вебмастере появились сообщения об ошибках: 'Не найден файл ' 'В файле не задана директива Host ' Хотя файл присутствует и и всегда был. Несколько дней назад сайт перешел на https. Подскажите плиз, я что-то забыл сделать? ---------- Добавлено 14.03.2017 в 15:06 ---------- Да, в файле Htaccess добавил редирект: RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L] Но там уже был редирект: Options +FollowSymLinks RewriteEngine On RewriteCond %{HTTP_HOST} ^www.site.ru$ [NC] RewriteRule ^(.*)$ $1 [R=301,L]

Для яндекса я бы попробовал так - переехать и переклеить на HTTPS + www без 301 редиректа.

Самый простой способ это перехват трафика. И дело конечно не в паролях. Не в куках, не в страницах которые посещались и т.п. Хотя это конечно очень важно, и очень просто, но есть огромный пласт вещей которые в нижней части айсберга. Например на точках обмена трафиком могут быть такие милые вещи как например простенькие сервачки с парочкой HiTech Global 100G NIC. Ну или что повеселее. FPGA вылавливает зашифрованные пакеты. Просто зашифрованные, без разбора. И составляет корреляции между разными потоками. Складывает в память, а дальше по DMA уже уходит в сервак, который разбирает что интересно, а что нет, составляет белые/серые списки и т.п., и уже дальше другая плата разбирает то что интересно, а дальше уже сервак принимает решения что слить оператору. Именно корреляции трафика по времени это самый простой метод деанонимизации простейших цепочек проксей и прочих торов. Но когда весь трафик становится шифрованным, просто так взять и отобрать шифрованное, и уже дальше работать по нему...

Добры день! Появилась довольно нетривиальная задача - есть wp-сайт на http, для которого привязано андроид -приложение, стучащееся к ресурсам сайта по http (например, ). Как перевести сайт на https, чтобы приложение все равно могло получать данные по старым http-ссылкам ?.

Да какая бы не была 'правда ' - нельзя ограничивать юзера в праве выбора каким протоколом пользоваться. Меня (как многих других, которых забот безопасность, экономия трафа и скорость получения контента) напрягает https. И я почти не юзаю не то, что контентные сайты на https (нафик бложикам https?) - я даже магазины обхожу стороной по возможности.

SeVlad, ну у каждого своя правда на этот счет:) У меня и с http - https (301) была двухнедельная просадка в яндексе и гугле, потом траф. резко пошел вверх. На счет поля host, яндекс.вебмастер рекомендовал явно указывать его, несмотря на то, что с http у меня был 301 редирект.

И что ж он тебе сказал? Что запрети юзеру юзать http? Нет. Просто в выдаче появился не http, а https. так ведь? Но никаких санкций за 'дубли ' (которые и не дубли вовсе) нет. А есть временная просадка - это стандартная процедура - вначале выкидвается страый урл и только потом появляется новый. Но можно эти потери минимизировать. Как раз если не ставить 301. А все кошки-рыжие.:) +1 Но в целом даже это не обязательно. Гугл (за яшу не уверен, но кацца тоже) в любом случае проверят наличие доступа по https. Даже на сёрче были топики, где народ жаловался, что в индексе появились страницы по https хотя они им не заморачивались (спасибо хостерам с СПаннелью)

zoomer85, это делается в первую очередь при переводе на https. Согласен.

Кто тебе такое сказал? 😮 Как раз хорошо и правильно - у юзера должен быть выбор как ему юзать. Для тех кто заботиться об экономии трафа, у кого медленный инет, да и даже кто понимает в локальной безопасности и тд - https по большей части зло.

день добрый. запустил новый сайт. сразу перешел на https. Сейчас вижу, что в поисковой выдаче есть и. Редирект настроен, в чем может быть причина? Склейка доменов еще не прошла или что-то другое?

Здравствуйте! Задача перевести трафик с Яндекс на https версию но при этом не меняя главное зеркало во избежании потери трафика. 1) Основной версией будет сайт с протоколом http. 2) Мы отправляем заявку, чтобы наш сайт включили в список HSTS preload на сайте После этого все современные браузеры будут открывать пользователю версию с https протоколом, хотя в поисковой выдаче пользователь будет переходить по ссылке с http протоколом. Поделитесь опытом или чужими кейсамы, стоит оно того или нет!

Приветствую, подскажите кто в теме. С некоторых пор сайты по протоколу HTTP в браузере Chrome идут с пометкой ' Не защищено ' в адресной строке. Вот пример: А вот сайт без пометки: Подскажите как убрать эту пометку 'Не защищено ' без переезда на HTTPS, хотя бы в какую сторону копать в общих чертах. Заранее спасибо за дельные ответы:popcorn:

Спасибо большое! То есть, наши страницы пропадают из индекса? Скажите, пожалуйста, а чем это может быть вызвано, если мы явно ничего не делали с сайтом в последнее время? массовых редиректов не делали, на https и на другой домен не переезжали, ссылки в биржах не покупаем (крайне редко и хорошие, постовые и обзоры).

Если поддоменам присвоен правильный регион в Яндекс.Вебмастере, то они не должны мешать друг другу при поиске из разных городов. Насчет https - я думаю, это не имеет значения.

Проблем нет, просто хочется правильно выстроить стратегию. В вебмастер поддомены добавлены. Но я не понимаю, как это решит проблему дублей. ---------- Добавлено 13.03.2017 в 18:22 ---------- А насколько критично, если у основного домена протокол https, а у поддоменов - http? Сильно это страшно? Повлияет на трафик и позиции?

Flash_D, похоже глюк сегодня какой то был. С утра Вэбмастер расклеил http и https, хотя в хосте https прописан и доступен на обеих версиях. Указал по новой главное зеркало и вот сейчас захожу в ВМ и вижу что зеркало уже склеено.

Могу. Купил SSL сертификат, поставил его на nginx, сделал редирект с http на https, сгенерировал dhparam. Получил А+. Все работает отлично. Проблем никаких. Вот тут подробнее

Marduk, строго стоит редирект на https. Пользуюсь сейчас комодовскими сертификатами. Бесплатных с меня хватит, пару раз отзывали, больше их не беру.

Логику эту понимают только в США и в Европе. Там свободы и всё такое, нам этого после СССР не понять ещё долго. httpS и надёжный, что показывает браузер это лишь то, что данные, которые передаются между браузером и сайтом шифруются и их не могут отследить спец.службы или перехватить другие организации. Но если у вас стоит антивирус с защитой интернета, то смысл в этом https очень сильно падает.