Поиск

Это самый дешёвый сертификат, но для Вашей задачи его будет вполне достаточно. Нет, не правильно. SSL сертификат выдаётся на домен и соответственно Ваш сайт быдет одновременно доступен как по http, так и по https протоколу. Сделать только определённые страницы сайта по https протоколу, у Вас не получится, если не вынесите их на поддомен.

делайте редирект с HTTP на HTTPS.

Спасибо, конечно, но мой уровень знания серверных технологий настолько низок, что во всей статье я встретил только несколько знакомых слов для себя, не говоря уже о том, что это все дает. Я однозначно буду идти по кратчайшему пути: создание отдельной страницы с формой и актион-страницы на https, а все остальное пусть как есть. Но даже эта задача меня пугает, так как никогда с этим не сталкивался и чувствую придется покипеть моей голове, начиная от поиска где купить сертификат подешевле (и почему у них вообще такие разные цены) и заканчивая реализацией всего этого дела. Хорошо хоть заранее побеспокоился об этом и есть время порыскать по нету в поисках инфы.

Можно лучше, оставить http и https сделать на другом порту:). #single_http_https_server

Лучше делать и страницу с формой, и action-страницу (ту, куда форма указывает - если они разные, обычно это так) через https. Что для этого надо сделать: 1. Поднять сам https; 2. Сделать принудительную переадресацию для данных страницы на https; 3. Красне желательно - обновить ссылки сайта на эти страницы. 4. Можно так же сделать переадресацию для остальных страниц на http; 5. И не забудьте добавить в директиву Host с http. ЗЫ: а лучше, если есть такая необходимость и возможность, сделать весь сайт на https. Действительно, первое время может немного колбасить сайт в выдаче, но 1-2 недели и все устанавливается, главное пропишите сразу в вебмастерах адрес с http s, и оставьте картинки доступными по http (для Яндекса). Вроде все. Удачи.:)

Именно. Что касается условий RewriteCond, то по умолчанию пачка идущих подряд условий объединяется логическим 'И '. То есть, чтобы сработало правило RewriteRule, после них стоЯщее, ВСЕ эти условия должны выполниться. А чтобы для срабатывания правила RewriteRule было достаточно только одного из этих условий, то к ним нужно добавлять флаг OR. В итоге получается так: RewriteEngine on. RewriteCond %{HTTP_REFERER} buttons-for-website.com [NC,OR]. RewriteCond %{HTTP_REFERER} ^https?://(www.)?((semalt|crawler).)?semalt.com [NC]. RewriteRule.* - [F,L]. Если по последнему условию (которое с semalt) боты не блочатся, значит, я в нём накосячил:). Хотя я сейчас не вижу ошибок. Вроде всё правильно 'слепил ' воедино.

В этот апдейт на некоммерческом сайте главную страницу Яндекс переделал на httpsВ ЯВМ никаких галок не стоит, почему такое могло произойти и чем грозит сайту?

Одна из страниц сайта в выдаче Яндекс представлена ссылкой на https. При этом: https на сайте не подключен. внутренних ссылок формата https не обнаружено. по ahrefs такие ссылки на страницу тоже не ведут. при клике по ссылке на https Chrome выдает ошибку, т.к. сертификат на деле отсутствует. По чему Яндекс мог включить в выдачу страницу с https?

Ну если у вас Хром запрашивает сертификат, то все таки доступ по https есть, просто нет сертификата. Если бы доступа не было, то Хром сказал бы что-то типа 'Веб-страница не доступна '. Могу ошибаться, но стоит проверить на любом другом сайте.

Привет! Есть кейсы по переезду на https с указанием данных о позициях и трафике для Гугла, Яндекса и Мейла?. Слышал, что с Гуглом все красиво, а вот Яндекс может похерить траф. Насколько это правда, в частности для коммерческих проектов?

Есть пример успешного переезда в Яндексе. Трафик не просел вообще. Самое главное сделать вот это: 1. Установить 301-перенаправление с http на https. 2. В в директиве Host указать так: Host: (т.е. в этом случае прописывается абсолютный путь к хосту). 3. В панели web-мастера Яндекса укажите, что переехали на https (на всякий случай). И ничего у вас страшного не произойдет - не переживайте.

Тоже интересует этот вопрос, т.к. ссобираемся перевести сайт на защищенный https протокол. Ищу-вычитываю, нужно ли предпринимать какие-то дополнительные действия, чтобы не получилось повторения истории с Островком. У Яндекса в мануалах особо ничего нет по этой теме, нашел только инфу по картинкам: и роботсу:

Если сервер, с которого отдаются скрипты не поддерживает https, то либо отказаться от них, либо перенести на свой сервер.

В таком случае, идеальный вариант, всё что подгружается со стороны - должно быть https://

Да кстати, а если я полностью сайт на HTTPS переведу, то в этом случае как быть со сторонними скриптами

У меня два сайта были под фильтрами перевел я их с http: na https: получились сайты уже без фильтров но те которые ошибки были надо исправлять. ключи вошли в идекс окола месяца

Разобрался с Youtube! Сейчас расскажу как. На будущее всем: в репортах могут отображаться не все блокировки, иногда надо смотреть вручную. Для этого в Firefox есть расширение Firebug жмём F12 Консоль там будут ошибки вида: Content Security Policy: Параметры страницы заблокировали загрузку ресурса. и дальше правило в котором не разрешен указанный ресурс. В моём случае блокировались адреса:, и Добавил его в object-src (помимо всего прочего): Теперь ролики с Youtube работают в любом виде. И вопрос. Нужно ли дублировать адреса c http и без? https понятно, что надо, а такая запись: и не является ли дубляжом? ---------- Добавлено 23.02.2015 в 13:00 ---------- pavel419, всё это не с ноября началось, а уже несколько лет длится. Просто начали обращать внимание недавно. В отчетах у меня тоже вроде как всплеск в ноябре, но на самом деле это не так. Дело в том, что редиски тоже не тупые и постоянно меняют домены. Текущая пачка, например,,,, и другие получили своё распространение именно с...

Т.е. сайт с которого загружается скрипт тоже должен через https работать?

Я своих два сайта перевел с http: на https: сайты уже работают без фильтра на третем фильтр от яндекса, траф идет позиции не падают так его не трогаю

Все внешние скрипты, картинки. стили и т.п. должны также с httpS грузиться.