Авг 18 2016

Обновление от 18.08 — HTTPS, версия для слабовидящих и багфиксы

В этом обновлении мы рады вам сообщить о возможности активации работы сайта по протоколу HTTPS, а также по многочисленным просьбам интегрировали в панель управления версию для слабовидящих.

Обновление доступно на всех серверах.

Защищаем свой сайт с помощью HTTPS

Теперь владельцы сайтов, которые приобрели платные пакеты, получают возможность прикрепить к своему сайту SSL-сертификат, что позволит активировать для него работу по протоколу HTTPS.

Подключение SSL-сертификата доступно как для сайтов с прикрепленным доменом, так и для использующих системный домен. Если вы владелец сайта с собственным доменом и хотите, чтобы сайт работал по протоколу HTTPS, вам необходимо приобрести SSL-сертификат. Для сайтов, которые не имеют своих доменов и размещены на системных доменах, приобретать сертификат не нужно. Он подключится автоматически!

Что такое протокол HTTPS и зачем он нужен сайту?

HTTPS - расширение протокола HTTP, поддерживающее шифрование на основании SSL-сертификатов.

SSL-сертификат — это уникальная цифровая подпись, необходимая для организации защищенного соединения между клиентом и сервером. Наличие защищенного соединения крайне важно при передаче конфиденциальной информации и проведении финансовых операций. Переход на https также позитивно влияет на отношение поисковых систем к сайту.

Работа по протоколу HTTPS гарантирует шифрование всех передаваемых данных и обеспечивает их защищенность на всем пути следования от вашего компьютера к серверу. Разница между передачей данных по протоколу HTTP и HTTPS схематически выглядит так:

Сравнение HTTP и HTTPS

С HTTPS умеют работать все современные браузеры.

Использование HTTPS с точки зрения SEO

Так как HTTPS обеспечивает повышенную защищенность данных, это благосклонно воспринимается поисковыми системами. В частности, Google учитывает использование HTTPS при ранжировании.

“Яндекс” напрямую не говорит о том, что учитывает данный фактор, но в то же время перевел большинство своих сервисов для веб-мастеров (а также API) на работу по HTTPS. Вероятно, в будущем поисковые системы будут отдавать большее предпочтение именно сайтам, работающим по защищенному протоколу.

Подключение и настройка HTTPS

Для настройки HTTPS-протокола и загрузки собственных сертификатов появился дополнительный пункт в настройках безопасности сайта.

Настройка HTTPS в панели управления

Где купить SSL-сертификат?

Вы можете приобрести нужный вам сертификат у любого издателя сертификатов. Например, это можно сделать с помощью нашего сервиса domain.ucoz.com. Для большинства сайтов достаточно обычного Domain Validation Certificate. Такой сертификат подтверждает только домен и имеет упрощенную процедуру выпуска.

Что делать после покупки сертификата?

После окончания выпуска сертификата вам необходимо сохранить у себя на компьютере выданный вам издателем сертификата файл приватного ключа (c расширением .key) и файлы самих сертификатов (как правило, с расширением .crt). Это обычные текстовые файлы. Содержимое этих файлов необходимо скопировать и вставить в соответствующие поля в разделе "Подключение сертификата SSL", сохранив настройки.

Если ваш сертификат уже прикрепился, сайт будет открываться по ссылке https://домен_моего_сайта. В адресной строке рядом с сайтом появится изображение замка зеленого цвета.

Работа сайта по протоколу HTTPS

Подробнее о настройках

Автоматическое перенаправление на HTTPS. Мы настоятельно рекомендуем не отключать на постоянной основе опцию "Перенаправлять с HTTP на HTTPS", так как это может иметь негативные SEO-последствия для сайта. Данную опцию можно выключать только в том случае, когда вам необходимо внести какие-либо правки в код сайта для его корректной работы с HTTPS.

Запрет HTTP для подключаемых ресурсов. Эта опция позволит вам запретить использование вашими пользователями ссылок на изображения (например, в комментариях), которые не могут быть загружены по протоколу HTTPS.

Версия сайта для слабовидящих

Для многих некоммерческих организаций и государственных учреждений необходимо, а порой даже обязательно наличие версии сайта для слабовидящих. До недавнего времени такой функционал можно было реализовать при помощи скрипта. Сейчас достаточно активировать соответствующий чекбокс в общих настройках вашего сайта:

Версия сайта для слабовидящих

После активации вам станут доступны тонкие настройки работы этого скрипта.

Настройка врсии сайта для слабовидящих


Если вы заметили странную особенность после обновления, ошибку или что-то еще – пожалуйста, сообщите об этом нам! Связаться с нами можно через Панель управления сайтом: Помощь – Служба поддержки или же через страницу http://www.uweb.ru/contact

Всего комментариев: 30

avatar
1 ziz-ivan • 18:17, 18 Авг 2016 [Материал]
SSL! Слава богам, 2 года просил. Спасибо.
avatar
2 m00n1ight • 12:10, 19 Авг 2016 [Материал]
Ещё бы ролики на YouTube починили.  cry
avatar
3 Виталий_Ш • 12:49, 19 Авг 2016 [Материал]
Вроде как уже починили и скоро выльют на сервера.
avatar
0
4 promonik1 • 13:43, 19 Авг 2016 [Материал]
Ситуацию с видео от YouTube уже исправлена на uCoz, и после тестирования обновление будет доступно и на uWeb.
avatar
5 m00n1ight • 14:50, 19 Авг 2016 [Материал]
Да я знаю, читал в группе uWeb ВК. Только там писали с ближайшим обновлением, а ближайшее вроде как уже прошло, и следующее теперь неизвестно когда.
avatar
6 kostia_rob • 09:52, 21 Авг 2016 [Материал]
Когдп Вы исправите http://подшипник.укр в  XML и YML файлах?
avatar
0
9 promonik • 15:25, 23 Авг 2016 [Материал]
Ситуация с кириллическими символами в ссылках уже исправлена в uCoz и после тестирования исправление будет доступно в uWeb в одном из следующих обновлений.
avatar
7 Drinko • 17:31, 21 Авг 2016 [Материал]
Да они вообще баги не правят. Сколько за два года не писал - что в лоб, что по лбу - ни единого бага не исправили  >(
avatar
0
8 promonik • 15:05, 23 Авг 2016 [Материал]
Баги исправляются регулярно, как вы могли заметить, практически в каждом посте присутствует сводка багфиксов или изменений.
avatar
10 Drinko • 15:33, 23 Авг 2016 [Материал]
Вы оперативно правите только и исключительно интернет-магазин, все остальное делаете по остаточному принципу.
avatar
11 ASU • 12:58, 25 Авг 2016 [Материал]
Расскажу страшную историю о подключении SSL. Подключил на одном из сайтов и дней через 5 обнулился ТИЦ. Ну думаю попал под фильтр... Хотя с сайтом вроде всё нормально уже много лет. Начал анализировать и обнаружил что гугл и яндекс обнулили страницы в файлах sitemap.xml. Яндекс при проверке роботс тхт. вообще выдал что "Сервер отвечает редиректом на запрос /robots.txt " При проверке sitemap тоже выдал редирект. Отключил функцию принудительного редиректа, в настройках и всё вроде заработало нормально. Может есть у кого советы по нормальной настройке SSL? Или может киньте ссылку где почитать.

Код
https://www.i-foto-graf.com/images/raznoe/sff.png
https://www.i-foto-graf.com/images/raznoe/nggo.png
avatar
12 ziz-ivan • 16:48, 25 Авг 2016 [Материал]
У вас ошибка в Робот.тхт.

Директива Host должна содержать:
  • Указание на протокол HTTPS, если зеркало доступно только по защищенному каналу (Host: https://myhost.ru).


    У вас указано:
    Host: www.i-foto-graf.com
    При галочке переадресовывать все на HTTPS, он перекидывает робота с HTTP//www.i-foto-graf.com на HTTPS//www.i-foto-graf.com  вот он и бесится.
  • avatar
    18 Виталий_Ш • 11:27, 29 Авг 2016 [Материал]
    В идеале вам надо было добавить сайт в Яндекс Вебмастере с https://  и подтвердить на него права. Там уже вы добавляете ссылки https://ваш_сайт/sitemap.xml.
    Что касается гугл. То там еще круче. Надо добавить сайты и подтвердить на них права https://ваш_сайт/ и https://www.ваш_сайт/ .
    А после подтверждения прав, на сайте https://ваш_сайт/ выбрать основной домен м www или без, на ваше усмотрение.
    avatar
    13 ziz-ivan • 16:53, 25 Авг 2016 [Материал]
    Исходя из файла вы рекомендуете смотреть роботу ссылку по протоколу HTTP, он пробует и получает 301 редирект на HTTPS протокол.
    avatar
    14 ASU • 16:59, 25 Авг 2016 [Материал]
    Исходя из вашего ответа, как правильно прописать дерективу хост? HTTPS//www.i-foto-graf.com или HTTPS//i-foto-graf.com
    avatar
    15 ziz-ivan • 17:03, 25 Авг 2016 [Материал]
    Если стоит принудительная переадресация на HTTPS.

    То должно быть так:

    Host: https://www.i-foto-graf.com/
    avatar
    16 ASU • 17:04, 25 Авг 2016 [Материал]
    Спасибо!
    avatar
    17 ziz-ivan • 17:22, 25 Авг 2016 [Материал]
    Да не за что.
    В принципе, с www или без www, по барабану.
    Главное что бы о https// была информация.
    avatar
    19 ASU • 12:56, 31 Авг 2016 [Материал]
    У меня вопрос по ссылкам которые были на сайт по адресу http, они теперь будут иметь вес для https? Или надо ссылочную массу с начала набирать?
    avatar
    0
    20 promonik1 • 18:07, 31 Авг 2016 [Материал]
    При переходе на HTTPS будет выполнен 301 редирект с HTTP, в результате вес ссылок останется неизменным.
    avatar
    21 ASU • 18:57, 31 Авг 2016 [Материал]
    Я так понял что  тиц останется, или нет?
    avatar
    0
    22 promonik1 • 14:46, 01 Сен 2016 [Материал]
    Ссылочная массе останется неизменной, остальные показатели должны остаться такими же.
    avatar
    23 Иван • 17:16, 05 Окт 2016 [Материал]
    Еще нельзя переходить на https, т.к часть внутренних ресурсов укоза продолжает ссылаться на http, как следствие в chrome эти ресурсы не грузятся. Может еще что-то не работает.
    avatar
    24 Abezgauz • 17:35, 05 Окт 2016 [Материал]
    Пожалуйста, уточните таковые сервисы/системные страницы.
    Вы также можете выслать нам эти данные через Панель управления сайтом - Верхний бар - Помощь: Служба поддержки.
    Будем благодарны вам.
    avatar
    25 Иван • 20:20, 05 Окт 2016 [Материал]
    Abezgauz, скрипт на комментарии и все что с ними связано во всех модулях, если не ошибаюсь
    avatar
    27 Abezgauz • 20:32, 06 Окт 2016 [Материал]
    Посмотрим, благодарим вас.
    avatar
    26 Bastik • 05:45, 06 Окт 2016 [Материал]
    Да пофигу на комментарии, при переходе на https Яндекс.Касса не работает! Почините пожалуйста!
    avatar
    28 Abezgauz • 20:32, 06 Окт 2016 [Материал]
    Проблема на стадии решения, не беспокойтесь.
    avatar
    29 ASU • 23:58, 06 Окт 2016 [Материал]
    Возможно проблема в том что надо во всех шаблонах и скриптах, где прописан http, дописать s (https) У меня после замены всех http на https всё работает идеально.
    avatar
    30 ziz-ivan • 03:19, 03 Ноя 2016 [Материал]
    Честно говоря дописывать https: или http: изначально не желательно. У вас в идеале для корректной работы SSL все ссылки должны быть прописаны как переменные. В формате /путь , без указания вашего домена и https: или http:.  Формат https: стоит дописать только для дерективы Host в Robot.txt.  И 301 редирект с http: на https: не кому не советую сразу делать. Все поисковики считают https: или http: версию сайта, двумя отдельными сайтами, стоит уведомить через вебмастера поисковики что они являются зеркалами и главным зеркалом будет https: версия. Полное переключение протокола в поисковике по моему опыту займет 14-28 суток, зависит от того на сколько ваш сайт посещаем и на сколько вам подфортит попасть на обновление баз данных поисковика. Любые 301 редиректы до того как вас переключат, грозит тем что все ваши страницы по старым адресам выпадут из поиска, а новые еще не успеют попасть в него. Грубо говоря товарищи которые ставят 301 редирект сразу, гарантируют вылет своего сайта из всех поисковых систем минимум на месяц. Просадка трафика до 70% будет.
    avatar