Авг 18 2016

Обновление от 18.08 — HTTPS, версия для слабовидящих и багфиксы

В этом обновлении мы рады вам сообщить о возможности активации работы сайта по протоколу HTTPS, а также по многочисленным просьбам интегрировали в панель управления версию для слабовидящих.

Обновление доступно на всех серверах.

Защищаем свой сайт с помощью HTTPS

Теперь владельцы сайтов, которые приобрели платные пакеты, получают возможность прикрепить к своему сайту SSL-сертификат, что позволит активировать для него работу по протоколу HTTPS.

Подключение SSL-сертификата доступно как для сайтов с прикрепленным доменом, так и для использующих системный домен. Если вы владелец сайта с собственным доменом и хотите, чтобы сайт работал по протоколу HTTPS, вам необходимо приобрести SSL-сертификат. Для сайтов, которые не имеют своих доменов и размещены на системных доменах, приобретать сертификат не нужно. Он подключится автоматически!

Что такое протокол HTTPS и зачем он нужен сайту?

HTTPS - расширение протокола HTTP, поддерживающее шифрование на основании SSL-сертификатов.

SSL-сертификат — это уникальная цифровая подпись, необходимая для организации защищенного соединения между клиентом и сервером. Наличие защищенного соединения крайне важно при передаче конфиденциальной информации и проведении финансовых операций. Переход на https также позитивно влияет на отношение поисковых систем к сайту.

Работа по протоколу HTTPS гарантирует шифрование всех передаваемых данных и обеспечивает их защищенность на всем пути следования от вашего компьютера к серверу. Разница между передачей данных по протоколу HTTP и HTTPS схематически выглядит так:

Сравнение HTTP и HTTPS

С HTTPS умеют работать все современные браузеры.

Использование HTTPS с точки зрения SEO

Так как HTTPS обеспечивает повышенную защищенность данных, это благосклонно воспринимается поисковыми системами. В частности, Google учитывает использование HTTPS при ранжировании.

“Яндекс” напрямую не говорит о том, что учитывает данный фактор, но в то же время перевел большинство своих сервисов для веб-мастеров (а также API) на работу по HTTPS. Вероятно, в будущем поисковые системы будут отдавать большее предпочтение именно сайтам, работающим по защищенному протоколу.

Подключение и настройка HTTPS

Для настройки HTTPS-протокола и загрузки собственных сертификатов появился дополнительный пункт в настройках безопасности сайта.

Настройка HTTPS в панели управления

Где купить SSL-сертификат?

Вы можете приобрести нужный вам сертификат у любого издателя сертификатов. Например, это можно сделать с помощью нашего сервиса domain.ucoz.com. Для большинства сайтов достаточно обычного Domain Validation Certificate. Такой сертификат подтверждает только домен и имеет упрощенную процедуру выпуска.

Что делать после покупки сертификата?

После окончания выпуска сертификата вам необходимо сохранить у себя на компьютере выданный вам издателем сертификата файл приватного ключа (c расширением .key) и файлы самих сертификатов (как правило, с расширением .crt). Это обычные текстовые файлы. Содержимое этих файлов необходимо скопировать и вставить в соответствующие поля в разделе "Подключение сертификата SSL", сохранив настройки.

Если ваш сертификат уже прикрепился, сайт будет открываться по ссылке https://домен_моего_сайта. В адресной строке рядом с сайтом появится изображение замка зеленого цвета.

Работа сайта по протоколу HTTPS

Подробнее о настройках

Автоматическое перенаправление на HTTPS. Мы настоятельно рекомендуем не отключать на постоянной основе опцию "Перенаправлять с HTTP на HTTPS", так как это может иметь негативные SEO-последствия для сайта. Данную опцию можно выключать только в том случае, когда вам необходимо внести какие-либо правки в код сайта для его корректной работы с HTTPS.

Запрет HTTP для подключаемых ресурсов. Эта опция позволит вам запретить использование вашими пользователями ссылок на изображения (например, в комментариях), которые не могут быть загружены по протоколу HTTPS.

Версия сайта для слабовидящих

Для многих некоммерческих организаций и государственных учреждений необходимо, а порой даже обязательно наличие версии сайта для слабовидящих. До недавнего времени такой функционал можно было реализовать при помощи скрипта. Сейчас достаточно активировать соответствующий чекбокс в общих настройках вашего сайта:

Версия сайта для слабовидящих

После активации вам станут доступны тонкие настройки работы этого скрипта.

Настройка врсии сайта для слабовидящих


Если вы заметили странную особенность после обновления, ошибку или что-то еще – пожалуйста, сообщите об этом нам! Связаться с нами можно через Панель управления сайтом: Помощь – Служба поддержки или же через страницу http://www.uweb.ru/contact

Всего комментариев: 30

1-10 11-11

ziz-ivan 18 Авг 2016 в 18:17 Спам
SSL! Слава богам, 2 года просил. Спасибо.
m00n1ight 19 Авг 2016 в 12:10 Спам
Ещё бы ролики на YouTube починили.  cry
Виталий_Ш 19 Авг 2016 в 12:49 Спам
Вроде как уже починили и скоро выльют на сервера.
promonik1 19 Авг 2016 в 13:43
Ситуацию с видео от YouTube уже исправлена на uCoz, и после тестирования обновление будет доступно и на uWeb.
m00n1ight 19 Авг 2016 в 14:50 Спам
Да я знаю, читал в группе uWeb ВК. Только там писали с ближайшим обновлением, а ближайшее вроде как уже прошло, и следующее теперь неизвестно когда.
kostia_rob 21 Авг 2016 в 09:52 Спам
Когдп Вы исправите http://подшипник.укр в  XML и YML файлах?
promonik 23 Авг 2016 в 15:25
Ситуация с кириллическими символами в ссылках уже исправлена в uCoz и после тестирования исправление будет доступно в uWeb в одном из следующих обновлений.
Drinko 21 Авг 2016 в 17:31 Спам
Да они вообще баги не правят. Сколько за два года не писал - что в лоб, что по лбу - ни единого бага не исправили  >(
promonik 23 Авг 2016 в 15:05
Баги исправляются регулярно, как вы могли заметить, практически в каждом посте присутствует сводка багфиксов или изменений.
Drinko 23 Авг 2016 в 15:33 Спам
Вы оперативно правите только и исключительно интернет-магазин, все остальное делаете по остаточному принципу.
ASU 25 Авг 2016 в 12:58 Спам
Расскажу страшную историю о подключении SSL. Подключил на одном из сайтов и дней через 5 обнулился ТИЦ. Ну думаю попал под фильтр... Хотя с сайтом вроде всё нормально уже много лет. Начал анализировать и обнаружил что гугл и яндекс обнулили страницы в файлах sitemap.xml. Яндекс при проверке роботс тхт. вообще выдал что "Сервер отвечает редиректом на запрос /robots.txt " При проверке sitemap тоже выдал редирект. Отключил функцию принудительного редиректа, в настройках и всё вроде заработало нормально. Может есть у кого советы по нормальной настройке SSL? Или может киньте ссылку где почитать.

Код
https://www.i-foto-graf.com/images/raznoe/sff.png
https://www.i-foto-graf.com/images/raznoe/nggo.png
ziz-ivan 25 Авг 2016 в 16:48 Спам
У вас ошибка в Робот.тхт.

Директива Host должна содержать:
  • Указание на протокол HTTPS, если зеркало доступно только по защищенному каналу (Host: https://myhost.ru).


    У вас указано:
    Host: www.i-foto-graf.com
    При галочке переадресовывать все на HTTPS, он перекидывает робота с HTTP//www.i-foto-graf.com на HTTPS//www.i-foto-graf.com  вот он и бесится.
  • Виталий_Ш 29 Авг 2016 в 11:27 Спам
    В идеале вам надо было добавить сайт в Яндекс Вебмастере с https://  и подтвердить на него права. Там уже вы добавляете ссылки https://ваш_сайт/sitemap.xml.
    Что касается гугл. То там еще круче. Надо добавить сайты и подтвердить на них права https://ваш_сайт/ и https://www.ваш_сайт/ .
    А после подтверждения прав, на сайте https://ваш_сайт/ выбрать основной домен м www или без, на ваше усмотрение.
    ziz-ivan 25 Авг 2016 в 16:53 Спам
    Исходя из файла вы рекомендуете смотреть роботу ссылку по протоколу HTTP, он пробует и получает 301 редирект на HTTPS протокол.
    ASU 25 Авг 2016 в 16:59 Спам
    Исходя из вашего ответа, как правильно прописать дерективу хост? HTTPS//www.i-foto-graf.com или HTTPS//i-foto-graf.com
    ziz-ivan 25 Авг 2016 в 17:03 Спам
    Если стоит принудительная переадресация на HTTPS.

    То должно быть так:

    Host: https://www.i-foto-graf.com/
    ziz-ivan 25 Авг 2016 в 17:22 Спам
    Да не за что.
    В принципе, с www или без www, по барабану.
    Главное что бы о https// была информация.
    ASU 31 Авг 2016 в 12:56 Спам
    У меня вопрос по ссылкам которые были на сайт по адресу http, они теперь будут иметь вес для https? Или надо ссылочную массу с начала набирать?
    promonik1 31 Авг 2016 в 18:07
    При переходе на HTTPS будет выполнен 301 редирект с HTTP, в результате вес ссылок останется неизменным.
    ASU 31 Авг 2016 в 18:57 Спам
    Я так понял что  тиц останется, или нет?
    promonik1 01 Сен 2016 в 14:46
    Ссылочная массе останется неизменной, остальные показатели должны остаться такими же.
    Иван 05 Окт 2016 в 17:16 Спам
    Еще нельзя переходить на https, т.к часть внутренних ресурсов укоза продолжает ссылаться на http, как следствие в chrome эти ресурсы не грузятся. Может еще что-то не работает.
    Abezgauz 05 Окт 2016 в 17:35 Спам
    Пожалуйста, уточните таковые сервисы/системные страницы.
    Вы также можете выслать нам эти данные через Панель управления сайтом - Верхний бар - Помощь: Служба поддержки.
    Будем благодарны вам.
    Иван 05 Окт 2016 в 20:20 Спам
    Abezgauz, скрипт на комментарии и все что с ними связано во всех модулях, если не ошибаюсь
    Abezgauz 06 Окт 2016 в 20:32 Спам
    Посмотрим, благодарим вас.
    Bastik 06 Окт 2016 в 05:45 Спам
    Да пофигу на комментарии, при переходе на https Яндекс.Касса не работает! Почините пожалуйста!
    Abezgauz 06 Окт 2016 в 20:32 Спам
    Проблема на стадии решения, не беспокойтесь.
    ASU 06 Окт 2016 в 23:58 Спам
    Возможно проблема в том что надо во всех шаблонах и скриптах, где прописан http, дописать s (https) У меня после замены всех http на https всё работает идеально.
    1 2 »
    Имя *:
    Email:
    Код *: