Поиск

Есть пример успешного переезда в Яндексе. Трафик не просел вообще. Самое главное сделать вот это: 1. Установить 301-перенаправление с http на https. 2. В в директиве Host указать так: Host: (т.е. в этом случае прописывается абсолютный путь к хосту). 3. В панели web-мастера Яндекса укажите, что переехали на https (на всякий случай). И ничего у вас страшного не произойдет - не переживайте.

Тоже интересует этот вопрос, т.к. ссобираемся перевести сайт на защищенный https протокол. Ищу-вычитываю, нужно ли предпринимать какие-то дополнительные действия, чтобы не получилось повторения истории с Островком. У Яндекса в мануалах особо ничего нет по этой теме, нашел только инфу по картинкам: и роботсу:

Если сервер, с которого отдаются скрипты не поддерживает https, то либо отказаться от них, либо перенести на свой сервер.

В таком случае, идеальный вариант, всё что подгружается со стороны - должно быть https://

Да кстати, а если я полностью сайт на HTTPS переведу, то в этом случае как быть со сторонними скриптами

У меня два сайта были под фильтрами перевел я их с http: na https: получились сайты уже без фильтров но те которые ошибки были надо исправлять. ключи вошли в идекс окола месяца

Разобрался с Youtube! Сейчас расскажу как. На будущее всем: в репортах могут отображаться не все блокировки, иногда надо смотреть вручную. Для этого в Firefox есть расширение Firebug жмём F12 Консоль там будут ошибки вида: Content Security Policy: Параметры страницы заблокировали загрузку ресурса. и дальше правило в котором не разрешен указанный ресурс. В моём случае блокировались адреса:, и Добавил его в object-src (помимо всего прочего): Теперь ролики с Youtube работают в любом виде. И вопрос. Нужно ли дублировать адреса c http и без? https понятно, что надо, а такая запись: и не является ли дубляжом? ---------- Добавлено 23.02.2015 в 13:00 ---------- pavel419, всё это не с ноября началось, а уже несколько лет длится. Просто начали обращать внимание недавно. В отчетах у меня тоже вроде как всплеск в ноябре, но на самом деле это не так. Дело в том, что редиски тоже не тупые и постоянно меняют домены. Текущая пачка, например,,,, и другие получили своё распространение именно с...

Т.е. сайт с которого загружается скрипт тоже должен через https работать?

Я своих два сайта перевел с http: на https: сайты уже работают без фильтра на третем фильтр от яндекса, траф идет позиции не падают так его не трогаю

Все внешние скрипты, картинки. стили и т.п. должны также с httpS грузиться.

А наверное информер погоды то не на httpS?

Сертификат на почтовике имею ввиду. https тут нипричем.

из всего что вы перечислил все настроено, даже PTR. спам и рассылки никогда не рассылались, т.к. сайту 2 месяца всего. сертификат? имеете ввиду https ? это единственное что у меня отсутствует в данный момент. думаете это может помочь? и разве gmail проверяет на существование подобных сертификатов домен?

что вы имеете ввиду?. какую именно запись и на что изменить? ---------- Добавлено 22.02.2015 в 01:14 ---------- что вы имеете ввиду?. как обучать и через какой интерфейс? ---------- Добавлено 22.02.2015 в 01:18 ---------- а как проверить этот порт? и что делать если он открыт?. по сервису вот что показал,. по https понятно у меня нет сертификатов, но если даже будет, разве это исправит мою проблему?. по SOA я вообще не понимаю что это? )

Примерно полгода назад подробно изучал зарубежные кейсы и статистику от сайтов типа Moz, Searchmetrics и многих других. Негативных последствий не было. Позитивных изменений тоже особенных не было, некоторые связали небольшой рост с временным фактором, а не https.

В вебмастере главное укажи, что переезжаете на https и не будет никаких особо проблем, может просядете недели на 2-4, но потом все вернется (в Яндексе)

Никакой связи. Данные получают ровно те же, что и метрика 1.0. Утверждение, что банят, если только уверены, что владелец сайта сам крутит, наводит на мысли на поиск аффилированости в письмах на Яндекс.Почте, Яндекс.Вебмастере, Яндекс.Метрике, Яндекс.Паспорте (авторизации, IP). В итоге на всякий случай, даже если ничего не крутите, лучшее решение - использование TOR для работы с этими сервисами (благо они все доступны через https) и не использовать почту на Яндексе для общения с клиентами, как клиенту, так и сеошнику. Странно, то, что они анройдов с бирж очень даже хорошо вычисляют, но по какой-то причине раздают баны (показы и клики на директ подобных махровых персонажей не учитываются), а не фильтруют. Сдается мне, что идет борьба с владельцами ботнетов типа мовебу, которые подходят к 100% маскировке под человека и эти санкции выглядят, как последний способ их уничтожить до окончательной мимикрии.

Правильный 301 редирект все решает. Гугл моментом все понимает. С Яндексом также должно все нормально пройти. Мейл тупой, у меня после переезда на https с 10к страниц упало до 100. Саппорт обещал разобраться, но так и не разобрался похоже.

В default-src технически запихать можно - по сути из него инициируются все остальные 8 директив(media, frame, img, script, connect, object, font, style), когда они не указаны. Работать - будет, но если вы явно добавите какую-либо директиву, например img-src - она перестанет инициироваться из default и будет работать только то, что там прописано. - в img-src часто приходится открывать data:, чтобы работали инлайн-картинки по data:image/gif;base64,KGZ1bmN0aW9u. - в font-src/style-src приходится открывать data: чтобы работали внешние шрифты по data:application/x-font-woff А если data: прописать в default-src - это разрешит работу вредоносных скриптов, так же встраиваемых по data:text/javascript;base64,KerGZ6ty1bmN0aW9u. Те CSP сможет блокировать не всё. * Адсенс(как и Директ) не придерживаются SOP (Same Origin Policy) поэтому надо дублировать все домены с https: даже на http:-сайте. Для надёжности, надо продублировать все чужие домены с https://, то есть писать: *. - разрешит...

Жил был сайт И решил я его перевести на https в неровен час. Про то, что надо дать Яндексу посмотреть обе версии, я, конечно, не знал. Врубил 301 сразу после настройки https. В итоге, через неделю получил сообщение о склейке зеркал и одновременно вот такой вот график. Прошла неделя без изменений, что теперь делать? Открыть обратно http? Или уже поздно, надо просто ждать?. Гугловый трафик там и раньше отсутствовал по неизвестной мне причине:(