HTTPS үчүн HTTP бир кантип койсо, жана эмне үчүн?

Улам-улам көп сайттар жаңы HTTPS үчүн аргасыз болушат. Бул жаңы мода бул коопсуздук протокол менен сайттарга караганда жогору баалоо издөө системалары тарабынан топтолот. Мазмунду башкаруу үчүн тиешелүү плагиндерди барып эркин күбөлүк түрүндө сунуш хостинг кызматтары. Ошондуктан, ар бир Webmaster жонокой жаңы Протоколго жана "Беатрикс" менен HTTPS үчүн HTTP бир Багыттамаларды ишке которулуп, "WordPress" жана башка CMS болот. Бирок, ал эмне кылат?

Эмне HTTPS үчүн HTTP өтүүнү кылат?

сайттын жаңы коопсуздук протоколго киргизүү, үч себеп бар болушу мүмкүн:

1. Купуялык. Интернет - ачык чөйрө жана HTTPS бул жерде тараптардын ортосундагы байланышты коргойт. мүмкүндүк алуу түйүнү HTTPS ээси жок болгон учурда жеке маалыматтар үчүн жеткиликтүү болот: кредит карталарын (мисалы, интернет-дүкөнүндө сатып алууда).
2. Бүтүндүгү. HTTPS протоколу маалымат Адресат өзгөрүүсүз жеткирилет камсыз кылат. Мисалы, Wi-Fi ээси, сайт "сол", жарнамаларды киргизүү сайттын көрүнүшүн өзгөртүп, жөндөмү куткаруу үчүн сүрөттөрдү кысып алат. сайт HTTPS бар болсо, ал сайт өзгөртүлүшү мүмкүн эмес деп кепилдик берет.
3. Ишенүүгө татыктуу. күбөлүк сайт чындап эле туура эмес болуп калды деп кепилдик берет.

Башкача айтканда, HTTPS протоколу бардык маалыматтар толук жана так чечүү өткөрүлүп берилет деп кепилдик берет. берүү учурунда эч ким маалыматты өзгөртө аласыз. Бул Интернет-дүкөндөрүндө жана төлөм кызмат көрсөтүүлөр ар кандай, өзгөчө, чындык.

Тастыктоо ошондой эле издөө системалары бир сайттан илгерилетүү боюнча алгылыктуу таасир этет. Ошондуктан, көп Webmasters алардын сайттарында коргоо күбөлүгүн алуу. Бирок, кыйынчылыктарга туш алгандан кийин - жөндөө. Анын үстүнө, бир күбөлүк алуу үчүн жетиштүү эмес, туура жаңы доменге жол кыймылын багыттоо керек, издөө системалары жөнүндө "айтып". Муну кандай жасаш керек?

үйрөтүү

Сиз HTTPS үчүн HTTP бир Багыттамаларды түзүү мурун, даярдоо керек. биринчи иш-аракет - ички шилтемелер салыштырмалуу үчүн. Башкача айтканда, сиз биринчи шилтеме белгилер "Жынысы: //" алып салуу керек. Ошондой эле, катта "с" коопсуздук протоколго сайттын нускасы көрсөтүлгөн бардык макалалардын көрсөтүлгөн белгилер менен толукталсын, ал эми сайттын акыркы өткөрүүдөн кийин эмне болушу керек болот.

Ал жеңил болсун. Эми бир-эки секунддан бардык сайт шилтемелер салыштырмалуу кыла турган ар кандай мазмунду башкаруу системасынын көптөгөн программалар бар. Мисалы, Wodpress популярдуу системасы орнотулган Remover HTTP / HTTPS бар.

карап чыгуу

тышкы шилтемелерди күбөлүк жана Тарам орнотуу кийин туура күбөлүк "болот" же жокпу текшерүү жөндүү. Бул өзгөчө кызмат ssllabs.com аркылуу жүргүзүлүшү мүмкүн. система байланыш орнотууларды баалоо жана мүмкүн болуучу маселелерди чечүү боюнча сунуштарды берет, андан кийин Sabmit баскычын чыкылдатуу сайты, домендик аталышын киргизүүгө керек болот. Жалпы маалымат Рейтинг: "А" баасын алат, ал баары жакшы болот жана коопсуздук тастыктамасы жакшы экенин билдирет.

үчүн HTTP бир Багыттамаларды уюштуруу HTTPS

Издөө машиналары менен сайттарды кабылдаган HTTPS күбөлүк жана ал таптакыр эки ар башка сайтка катары жок. Демек, талап кылынган HTTPS бир джибериу Калаасы коюу. Бул жол-жобосу домен өзгөрүшүнө барабар. Бул учурда, ал аралык документтер болгон эмес деп багыттоо укугу жана маанилүү ырастап керек. Болбосо, издөө системаларын чаташтырып алышат желеги чынжырды пайда болот. Албетте, бул сайттын кабылдоо терс таасирин тийгизет жана эч кандай пайда алып келет.

оъой параметр - htaccess билэни уларытар. Бу билэни колдонуп HTTPS үчүн HTTP чейин багыттоо барагы Apache Server түйүндүн болгон учурда жүргүзүлөт. Бул иштин төмөнкү саптар каттоого зарыл:

[...]

RewriteEngine жөнүндө

RewriteCond% {HTTPS} өчүрүү

RewriteRule HTTPS (*.): //% {HTTP_HOST}% {request_uri}

[...]

Сиз жөн эле көчүрүп, htaccess делосуна чаптоо болот. Эске салсак, бул сайттын негизи болуп саналат жана ар дайым Apache көзөмөл иштеп сайттарында бар.

кодду айтылган, HTTPS үчүн HTTP чейин Багыттамаларды тапкан, жокпу, текшерип көр. Бул үчүн, жөн гана сайтта кандайдыр бир бетине барып, сиз HTTPS күбөлүгү менен домендин жиберилет көр. Эгер ошондой болсо, башка барактарда басып жүрүшөт.

Азыр издегич робот сиздин сайтка болот деп, ал өзүнөн өзү эле HTTPS чыгаруу менен багытталат. Ал убакыт эмне болуп жатканын түшүнгөн жана анын Алгоритмдин бул маалыматтар керек болот. Адатта Google бир-эки жума талап кылынат да, издөө кыймылдаткыч "Яндекс" бир ай талап кылынат HTTPS үчүн HTTP өзгөрүүлөргө жана даректи кучактап.

ар дайым HTTPS ийгиликтүү барбайт, унутпа. Бул жол-жобосу издөө системалары боюнча кызмат орундарынын көз түшүп, кээ бир сайттар Webmasters кийин, индексинин чыгып, андан кийин бир топ убакыт кайра кирет. Кээде кыймылынын ири үлүшүн курмандык чалыш үчүн, ошондой эле көптөгөн Webmasters өтүү натыйжасында өтө нааразы. АйИКтин м ‰, ошондой эле баштапкы абалга, ал кийинчерээк Жарнак көз алдында анын нөл сайттын убакта калыбына да өтө жаман абалда.

Бирок, джибериуню көпчүлүгү жер жүзүндө оорутпайт жана тез талап кылынат. "Яндекс" ай "клейлер" сайтында жана анын күзгүгө, натыйжада, бардык жол кайтып, ал эми менен барактарды бир жаңы доменинде келгенде эле HTTPS.

жыйынтыктоо

Эртеби-кечпи, кандайдыр бир жаңы коопсуздук протоколго түрткү берет. Көп өтпөй ал жөн гана HTTP протоколу менен жогорку сайттарды этүү эмес, турган издөө системалары негизги талаптардын бири болуп калат. Демек, эмне үчүн атаандаштарына караганда тезирээк, аны эмне үчүн болбосун? Ооба, башында кыйын болуп калат, ал эми силер жол калышы мүмкүн, бирок, сөзсүз менен утуп үчүн узак мөөнөттүү. жок дегенде, ошондуктан, издөө системалары өз өкүлдөрүн деп. аларга ишенген эмес, эч кандай себеп жок. Ал эми жалпысынан, HTTPS барып - коопсуздук жагынан сиздин сайтты жакшыртуу болуп саналат.