Плавный переезд с http на https на своем опыте

Как это было

1) Делаем сайт на https и одновременно оставляем рабочий http

2) Покупаем SSL-сертификат или используем бесплатный Lets Encrypt https://letsencrypt.org/

но учтите что бесплатный от Lets Encrypt надо продлять каждые 3 месяца, мой админ это автоматизировал.

Одним из самых дешевых платных сертификатов является Comodo Positive

Если нужен сертификат и на поддомены, то берите сертификат с WildCard в названии, например RapidSSL WildCard

3) Устанавливаем SSL-сертификат на сервер, сисадмин в помощь

4) Ссылки на сайте делаем относительными, чтобы и с http и с https бегали

5) robots.txt для http и https оставляем одинаковым

6) Чтобы строка в браузере была зеленой в https все ресурсы грузим только через https как то картинки, скрипты, css ...

7) Для https версии в rel=”canonical” указываем https

8) Для https версии в rel=”alternate” указываем https (если используете)

9) Для https версии если используете sitemap.xml, то там тоже все через https

10) Когда версия https полностью готова делаем в robots.txt

Host: https://ваш_сайт.ru/

11) Убеждаемся что сайт на https в браузере показывает зеленый закрытый замок с надписью "Надежный"

https://yadi.sk/i/S4vid5kA3Kjm6G

Если этого нет, то ищите какие ресурсы вы подгружаете не через https

12) В Яндекс.Вебмастере > Индексирование > Переезд сайта меняем протокол на SSL

https://yadi.sk/i/_nOJKYYH3Kjn5c

13) В Webmaster.mail.ru в Настройки указываете что вы на https

https://yadi.sk/i/Z8_gAMzT3Kjnu6

При этом должны одновременно работать и http и https версии сайта.

По умолчанию http

14) Гугл и из robots.txt поймет по Host что теперь https

15) Терпеливо ждем когда Гугл и Яндекс проиндексируют https через панельки для вебмастеров

Все это время сайт грузим по http, но одновременно работает и https версия

16) Гугл и Яндекс захавали https? Тогда делайте редирект 301 c http на https

17) И не забудьте уже на https-сайте в robots.txt изменить ссылку на sitemap.xml через https

Если что упустил, дополняйте.