HTTPS

HTTPS (HyperText Transfer Protocol Secure) — это защищённая версия протокола HTTP, в которой данные между браузером и сервером передаются в зашифрованном виде с помощью SSL/TLS. Это делает невозможным перехват паролей, данных карт и другой информации. С 2014 года Google официально считает HTTPS сигналом ранжирования.

Простыми словами: если HTTP — это открытка, которую может прочитать каждый на почте, то HTTPS — запечатанный конверт. Содержимое то же, но по дороге его никто не подсмотрит.

Что такое HTTPS и зачем он нужен

Главная функция — шифрование. Без него данные из форм (логины, пароли, номера карт) идут открытым текстом, и их может перехватить злоумышленник в той же сети. HTTPS эту проблему снимает и одновременно подтверждает, что вы общаетесь именно с тем сайтом, а не с подделкой. Для любого сайта с формами или оплатой это не опция, а обязанность.

Как работает HTTPS

• Сайту нужен SSL/TLS-сертификат от центра сертификации.
• Браузер и сервер устанавливают защищённое соединение (TLS-рукопожатие).
• Дальше весь обмен идёт по зашифрованному каналу на порту 443 (у HTTP — 80).
• В строке адреса появляется https:// и значок замка.

Сертификат сегодня можно получить бесплатно — например, через Let’s Encrypt, который сделал шифрование массовым примерно с 2016 года.

HTTPS и SEO

Google объявил HTTPS фактором ранжирования ещё в 2014 году. Эффект небольшой, но при прочих равных защищённый сайт имеет преимущество. Важнее другое: с 2018 года браузер Chrome помечает сайты без HTTPS как «Не защищено» (Not secure), и такая надпись отпугивает посетителей и бьёт по доверию и конверсии сильнее любого алгоритма.

Пример

Интернет-магазин без HTTPS показывал пользователям предупреждение «Не защищено» в форме оплаты. После установки сертификата и перехода на HTTPS предупреждение исчезло, а процент брошенных корзин заметно снизился. Здесь защищённый протокол повлиял не на позиции, а прямо на продажи.

Часто путают с…

• HTTP — тот же протокол, но без шифрования и на порту 80. HTTPS = HTTP + SSL/TLS.
• SSL-сертификат — это «документ», включающий шифрование; HTTPS — сам защищённый протокол, который им пользуется.

Вопросы и ответы

Влияет ли HTTPS на позиции в Google?

Да. Google подтвердил HTTPS как сигнал ранжирования в 2014 году. Влияние небольшое, но при прочих равных защищённый сайт получает преимущество.

Что будет, если не перейти на HTTPS?

С 2018 года Chrome показывает на таких сайтах надпись «Не защищено», что снижает доверие и конверсию. Плюс вы теряете небольшой, но реальный плюс к ранжированию.

Сколько стоит переход на HTTPS?

Сам сертификат может быть бесплатным (Let’s Encrypt). Основная работа — корректно настроить редиректы с HTTP на HTTPS, чтобы не потерять позиции.

Планируете переход на HTTPS или он настроен с ошибками? Проверим и исправим всё корректно — SEO-аудит и технические исправления сайта.

Похожие термины: SSL, HTTP, Редирект 301, URL, Авторитетность сайта.