Обновление от 18.08 — HTTPS, версия для слабовидящих и багфиксы

В этом обновлении мы рады вам сообщить о возможности активации работы сайта по протоколу HTTPS, а также по многочисленным просьбам интегрировали в панель управления версию для слабовидящих.

Защищаем свой сайт с помощью HTTPS

Теперь владельцы сайтов, которые приобрели платные пакеты, получают возможность прикрепить к своему сайту SSL-сертификат, что позволит активировать для него работу по протоколу HTTPS.

Подключение SSL-сертификата доступно как для сайтов с прикрепленным доменом, так и для использующих системный домен. Если вы владелец сайта с собственным доменом и хотите, чтобы сайт работал по протоколу HTTPS, вам необходимо приобрести SSL-сертификат. Для сайтов, которые не имеют своих доменов и размещены на системных доменах, приобретать сертификат не нужно. Он подключится автоматически!

Что такое протокол HTTPS и зачем он нужен сайту?

HTTPS - расширение протокола HTTP, поддерживающее шифрование на основании SSL-сертификатов.

SSL-сертификат — это уникальная цифровая подпись, необходимая для организации защищенного соединения между клиентом и сервером. Наличие защищенного соединения крайне важно при передаче конфиденциальной информации и проведении финансовых операций. Переход на https также позитивно влияет на отношение поисковых систем к сайту.

Работа по протоколу HTTPS гарантирует шифрование всех передаваемых данных и обеспечивает их защищенность на всем пути следования от вашего компьютера к серверу. Разница между передачей данных по протоколу HTTP и HTTPS схематически выглядит так:

С HTTPS умеют работать все современные браузеры.

Использование HTTPS с точки зрения SEO

Так как HTTPS обеспечивает повышенную защищенность данных, это благосклонно воспринимается поисковыми системами. В частности, Google учитывает использование HTTPS при ранжировании.

“Яндекс” напрямую не говорит о том, что учитывает данный фактор, но в то же время перевел большинство своих сервисов для веб-мастеров (а также API) на работу по HTTPS. Вероятно, в будущем поисковые системы будут отдавать большее предпочтение именно сайтам, работающим по защищенному протоколу.

Подключение и настройка HTTPS

Для настройки HTTPS-протокола и загрузки собственных сертификатов появился дополнительный пункт в настройках безопасности сайта.

Где купить SSL-сертификат?

Вы можете приобрести нужный вам сертификат у любого издателя сертификатов. Например, это можно сделать с помощью нашего сервиса domain.ucoz.com. Для большинства сайтов достаточно обычного Domain Validation Certificate. Такой сертификат подтверждает только домен и имеет упрощенную процедуру выпуска.

Что делать после покупки сертификата?

После окончания выпуска сертификата вам необходимо сохранить у себя на компьютере выданный вам издателем сертификата файл приватного ключа (c расширением .key) и файлы самих сертификатов (как правило, с расширением .crt). Это обычные текстовые файлы. Содержимое этих файлов необходимо скопировать и вставить в соответствующие поля в разделе "Подключение сертификата SSL", сохранив настройки.

Если ваш сертификат уже прикрепился, сайт будет открываться по ссылке https://домен_моего_сайта. В адресной строке рядом с сайтом появится изображение замка зеленого цвета.

Подробнее о настройках

Автоматическое перенаправление на HTTPS. Мы настоятельно рекомендуем не отключать на постоянной основе опцию "Перенаправлять с HTTP на HTTPS", так как это может иметь негативные SEO-последствия для сайта. Данную опцию можно выключать только в том случае, когда вам необходимо внести какие-либо правки в код сайта для его корректной работы с HTTPS.

Запрет HTTP для подключаемых ресурсов. Эта опция позволит вам запретить использование вашими пользователями ссылок на изображения (например, в комментариях), которые не могут быть загружены по протоколу HTTPS.

Версия сайта для слабовидящих

Для многих некоммерческих организаций и государственных учреждений необходимо, а порой даже обязательно наличие версии сайта для слабовидящих. До недавнего времени такой функционал можно было реализовать при помощи скрипта. Сейчас достаточно активировать соответствующий чекбокс в общих настройках вашего сайта:

После активации вам станут доступны тонкие настройки работы этого скрипта.