Блог Яндекса для вебмастеров

А ваш сайт уже на HTTPS?

25 января, 12:00

Большинство сайтов уже работают на протоколе HTTPS, и Яндекс поддерживает их в этом начинании. Для того чтобы переезжать на безопасный протокол было ещё проще, мы проделали большую работу:

  • Увеличили частоту обновления поисковой базы;
  • Переработали механизм обработки редиректов (теперь страницы, осуществляющие редирект, не удаляются из выдачи до индексирования цели редиректа);
  • Ускорили процесс переезда по редиректам (раньше такой переезд мог занимать больше месяца, сейчас — считанные дни);
  • Настроили обработку редиректов по robots.txt.

Мы постарались учесть все преграды и помочь сайтам преодолеть их во время переезда на более безопасный протокол — HTTPS. Но мы также знаем, что есть сайты, которые переезжать не спешат. Поэтому, пожалуйста, расскажите нам о ваших мыслях о переезде на HTTPS, пройдя небольшой опрос


Если вдруг мы ещё чего-то не учли, мы очень постараемся помочь и с этим.

Делаем интернет безопаснее

Команда Поиска
P. S. Подписывайтесь на наши каналы
Блог Яндекс.Диалогов
YouTube канал Яндекс.Диалогов
Чат разработчиков навыков в Telegram
Канал в Telegram

72 комментария
"теперь страницы, осуществляющие редирект, не удаляются из выдачи до индексирования цели редиректа" - свершилось! Спасибо. Осталось надеяться что будет корректно работать
Елена Першина
Сотрудник Яндекса28 января, 12:23
SEO-Ilya,
старались ) Хотя сделали это уже достаточно давно. 
можно про "Настроили обработку редиректов по robots.txt." по-подробнее?
Елена Першина
Сотрудник Яндекса28 января, 12:23
valeria-gam,
а что именно подробнее рассказать? Тут вроде бы одним предложением весь смысл раскрыт. 
Елена Першина,
 в robots указания для робота что индексировать,  а что нет. 
Редиректы в роботсе не указываются, что будет обрабатывать робот?
Елена Першина
Сотрудник Яндекса28 января, 13:22
valeria-gam,
раньше (да и сейчас) некоторые владельцы сайтов настраивали редирект на всем сайте (в том числе и robots.txt). При отказе от директивы HOST теперь такое в Помощи прописано. 
Viacheslav Kolupaev
25 января, 12:50
Рекомендует ли Яндекс настраивать HSTS? Спасибо.
platon
Сотрудник Яндекса28 января, 12:51
Viacheslav Kolupaev,
каких-либо специальных рекомендаций по этому поводу у нас нет. Рекомендуем ориентироваться на удобство для пользователей.
Владимир
25 января, 14:32
1. Это рекомендация всем сайтам без исключений?
2. Если сайт не собирает личные данные, если у него не висит реклама, если у него нет онлайн-оплаты, то в чем смысл данного мероприятия по переводу http на https?
3. Оставаясь на http возникнет ли ухудшение ранжирования?
Обновлено 25 января, 14:34
Елена Першина
Сотрудник Яндекса28 января, 12:27
Владимир,
 HTTPS полезен для всех сайтов, даже для тех, где нет авторизации. Например, он помогает защититься от подмены рекламы и иного контента на страницах. Вопрос ранжирования я традиционно комментировать не буду. 
Напомните ссылки на актуальный материал по алгоритму переезда на HTTPS, пожалуйста. 
Елена Першина
Сотрудник Яндекса28 января, 12:29
remdolf.com,
у нас есть Помощь: https://yandex.ru/support/webmaster/recommendations/changing-site-structure.html 
И есть посты с детально расписанными шагами. Самый популярный пост на эту тему тут: https://yandex.ru/blog/platon/2778 (там внесены заметки о том, что актуально, а что нет). 
Антон Величко
25 января, 15:51
Некоторые Вебмастера на предложение перевести сайт на HTTPS отвечают следующее:


Наш сайт не работает по протоколу HTTPS. И в ближайшее время переходить на него не планируем. Это приведет к тому, что придется "склеивать" версию сайта на http протоколе и https протоколе, а это потеря времени, при этом каких либо плюсов не несет. А раз сайт не работает по https и сертификаты ssl нет. Если бы и был сертификат ssl, ключи хранятся на сервере и только на нем. Нам они не нужны.



Подскажите, есть ли плюсы от HTTPS или клиент - прав?


Заранее благодарен за ответ.
Елена Першина
Сотрудник Яндекса28 января, 12:35
Антон Величко,
не очень понятно, о какой потере времени идёт речь. Потеря времени там разве что в настройке сертификата и в последствии - редиректов. Склейка при правильной настройке происходит автоматически, она сейчас мягкая. 
Что касается пользы - то вообще HTTPS более безопасный протокол. Понятно, что он обязателен при работе  с авторизацией или оплатой. Но он, например,  также защищает от подмены контента, в том числе рекламы. 
Антон Величко
28 января, 13:39
Елена Першина,
Благодарю за ответ:)
Елена Першина,
 Я предлагаю сотруднику Яндекса освятить вопрос касаемо корректности работы роботов Яндекса в режиме HTTP2 - если вопрос они уже решили то вопрос с переходом на https решиться автоматически + сайт получит Очень приятные бонусы версии http2
Ждем вашего ответа.
Елена Першина
Сотрудник Яндекса29 января, 12:52
terracan2008,
хорошая попытка отойти от обсуждения HTTPS. Но пока мы рекомендуем именно это. 
Елена Першина,
Нет, это вы пытаетесь бледно дискутировать на тему в которой увы и ах яндекс в ауте...
PS что бы не быть голословным пруф  https://habr.com/ru/company/infobox/blog/268599/
Одним выстрелом и HTTPS, и HTTP/2 (сайты грузятся от 10 до 1000 раз быстрее, читай статью) и HSTS - 3 в одном - вот если вы склоняли народ к такому - я бы первый рванул и потратил и время и ресурсы своего сервера
а так лишь потеря времени, позиций в поиске (вам тут мало вебмастеров???)
Каждый делает выбор как ему удобно. все сказанное ИМХО.
PS любопытства ради - есть в инете сервисы по проверке HTTP/2 - Одноклассники, Вконтакте как  ни странно получили 5 из 5 - угадайте что напишет про Яндекс... При всем уважении к нему.
Елена Першина
Сотрудник Яндекса30 января, 11:03
terracan2008,
вам тут уже многие написали, что живете мифами прошлого. Но спорить далее не вижу смысла. Пользователи нас рассудят.  Но про HTTP2 вне рамок той поддержки, что есть сейчас, тоже подумаем. 
Обновлено 30 января, 11:22
Я перешел на https + http2 два года назад (сразу 5 разных сайтов). НИКАКИХ проблем с индексацией Яндекса не испытываю. 
Перешёл на https из-за зелёного значка в браузере. Во всех остальных случаях не понимаю, зачем мне он, если рекламные блоки не размещаю, а сайт контентный и никакой оплаты на нём не производится.
Обновлено 25 января, 17:45
Елена Першина
Сотрудник Яндекса28 января, 12:36
alexandrrost,
хорошо, что перешли - теперь есть защита и от подмены контента, в том числе рекламы. 
Елена Першина,
20 лет делаю сайты. Ни разу не сталкивался ни с какими подменами контента и рекламы. Что я сделал не так? :)
Елена Першина
Сотрудник Яндекса11 февраля, 15:47
saanvi,
а вы их пытались увидеть? Как? Расскажите методику вашей аналитики, чтобы я могла сказать, что вы делаете не так. Или так - на HTTPS :) 
Елена Першина,
Сделать подмену контента может разве что недобросовестный провайдер (вряд ли), какой-нить "общественный" вифи (вполне возможно), или проксик (вполне возможно). Пользоваться последними двумя вариантами - в принципе идея плохая при любых раскладах. Проблема скорее надуманна, а SSL - простой развод на бабки вебмастеров (финансовые и прочие "критичные" сервисы не в счёт - им надо, но у них это и так 100 лет). Знаю, что есть "бесплатный сыр", но больше, чем на 90 дней, его не дают, а когда у тебя сайтов штук 20 - "это печально". И, главное - ну на кой чёрт, если действительно на сайте оно не надо.
Елена Першина
Сотрудник Яндекса12 февраля, 11:06
saanvi,
ну вот вам кажется, что надуманная, а мы видим, что реальная. Предпочитаю верить нашим данным, а не "кажется, но не проверял". Простите, но так надёжнее.
Елена Першина,
Я в курсе, что последние несколько лет Яндекс решает всё за вебмастеров. Ряд "технологий", вводимых последнее время, как бы намекает (особенно турбо "порадовало"). Справедливости ради надо сказать, что ближайший крупный конкурент тоже всех в стойло загнал. :) Хотя добром это, в любом случае, не закончится.
Елена Першина
Сотрудник Яндекса13 февраля, 14:24
saanvi,
вы все-таки скажите, как вы измеряете проблему по подмене рекламы, а не с темы уходите.
Елена Першина,
Я считаю, что никакой проблемы просто нет, так что и измерять нечего. "Подмена" теоретически может осуществляться в недобросовестных сетях, которыми просто не нужно пользоваться. Во всяком случае, я за 20 лет не видел такого ни на одном своём сайте. Ни через что.
Елена Першина
Сотрудник Яндекса13 февраля, 18:02
saanvi,
я вас спрашиваю, что именно вы не видели - как именно вы это смотрели. Как я поняла по вашим ответам - никак. Если так, то не вводите людей в заблуждение. Давайте более научно или хотя бы практично подойдем к обсуждению.  
Елена Першина,
Спрашиваете, как я видел то, чего нет? :) Ну даже не знаю, что вам сказать.
Дайте, пожалуйста, ссылку на годную инструкцию по переезду на https?
Елена Першина
Сотрудник Яндекса28 января, 12:37
ssv88ua,
у нас есть Помощь: https://yandex.ru/support/webmaster/recommendations/changing-site-structure.html
И есть посты с детально расписанными шагами. Самый популярный пост на эту тему тут: https://yandex.ru/blog/platon/2778 (там внесены заметки о том, что актуально, а что нет). 
Выше писала тоже самое, так что тут просто продублирую. 
Я бы с удовольствием перевел сайт на HTTPS, но останавливает большое число историй людей, которые после такого переезда лишились и позиций и посещалки. А всё почему?
Нет четкого пошагового алгоритма переезда. На каком-то этапе сделал что-то не так - пиши пропало.


Команда Яндекс, сделайте, пожалуйста, пошаговую инструкцию переезда с HTTP на HTTPS. Она не потеряет актуальность как минимум ближайшие пару лет, а огромное число вебмастеров убережет от ошибок, нервов, разочарований и проклятий (заслуженных и незаслуженных) в ваш адрес :)
sandakoff.serg,
поддерживаю!
sandakoff.serg,
+ Полностью согласен, причем падение именно в Яндексе, без восстановления или потеря трафика на 20% - 30%, сотни тем на форумах. 
Елена Першина
Сотрудник Яндекса28 января, 12:56
Амиль,
а как давно это было? 
Елена Першина,
свой сайт я переносил в феврале 2018, потмо с каждым месяцем позиции падали, раньше был в топе, итого вернулся обратно недавно
Елена Першина,
да это и сейчас наблюдается, никаких изменений от прошлого, как падали позиции так и падают. Чем отличается переезд на https от переезда на новый домен? По сути с https для алгоритма это новый домен.



Я перевел 8 сайтов на https, теперь наблюдаю, из них только 2 малопосещаемых не потеряли ничего, но я думаю это из-за того что они просто пока не попали под индексацию с https.


Самый посещаемый, упал по всем позициям вообще. Держимся только на Гугле и закладках.
Елена Першина
Сотрудник Яндекса30 января, 11:53
Агент G,
можете примеры в поддержку прислать и сюда номер тикета скинуть - я проверю. Но вообще я подобного уже давно не видела, так что настроена скептически на этот рассказ. 
sandakoff.serg,
+ единственная причина по которой ещё не переехал. Опасения за трафик 
Елена Першина
Сотрудник Яндекса28 января, 12:41
sandakoff.serg,
как раз поэтому и проводим опрос. Вообще таких историй за последний год - после изменения логика работы зеркал - практически нет. Но на всякий случай хотим в этом убедиться. И да, переезд правда стал мягким, опасаться подобного не стоит. 
Елена Першина,
Хорошо, я перееду на https один свой сайт, информационник, основной трафик с Яндекса, буду следовать вашей инструкции + рекомендации Google. 


Как начну переезд, обязательно отпишусь тут и вам.
Елена Першина
Сотрудник Яндекса28 января, 21:19
Амиль,
ок, с радостью послушаю ваши комментарии по этому поводу. 
Елена Першина,
вы просто на такие отзывы не обращаете внимание, так как убеждены что проблем нет, такова психология человека :)) Но мы же видим обратное, так как не теорики, а практики ))
Обновлено 29 января, 17:18
Елена Першина
Сотрудник Яндекса30 января, 12:00
Агент G,
не обращала бы - не отвечала бы тут. Просто бы в поддержку бы отправляла. 
Обновлено 30 января, 12:00
Елена Першина,
а вот мой переезд как закончился)) 
http://prntscr.com/mh9sto
обратно вернулся потмо думал вернется но не вернулось, сейчас снова переехал на https
Интересует вопрос, сохранится ли ИКС при переходе на https?
Елена Першина
Сотрудник Яндекса28 января, 12:43
ssv88ua,
да, ИКС при переезде переносится, хотя отображение ИКС по новому протоколу может произойти не мгновенно. 
Недавно мой сайт забанили в яндекс поиске за то, что на моем сайте я разместил рекламу Адсенс. В адесенсе рекламировался спам, я не знал об этом. Гуглу можно доверять, поэтому уже полгода висел их рекламный блок. Но вот сейчас мой сайт в тематике, где нет конкурентов отсутствует мой сайт. И все пользователи яндекса не могут найти результаты (это факт). Рекламу адсенса я убрал на своем сайте уже неделю назад и сайт до сих пор заблокирован. Но как мне написала техподдержка  "сайт будет разблокирован примерно через месяц". Конкурентов в этой тематике нет, потому что заработок там копеечный, где-то 70 рублей в сутки. Никто не будет тратить 6000 на сервер, а зарабатывать 2100 рублей, правда? Но я решил это сделать, такое хобби у меня. Думал помочь пользователям, не все же только зарабатывать, но и надо что-то отдавать. В итоге сейчас весь месяц я буду без пользователей Яндекса. А яндекс будет отдавать трафик спарсенным сайтам. Весь топ в сайтах которые в 90-х и 2000-х годах называли ГС. Но Яндекс отдает им топ. Сколько бы я не жаловался Яндексу, все равно они в топе. У них даже стоит значок "популярный сайт" так как они спарсили весь вордстат и весь вк по этим запросам. Теперь у них тандем. найти в яндексе что-то полезное и человечное стало сложнее. Можно найти только темы, которые нужны яндексу, это еда, автомобили, билеты и прочие сервисы где есть яндекс. 
Если кому-то из яндекса вдруг будет интересно что за ссылка на сайте, то номер тикета вот [#19012515541864080]. Я понимаю, что как обычно (вот уже 5 лет или более), яндекс не примет решения по улучшению своего поиска по некоммерческой тематике. Но рано или поздно, в какой-то момент, они поймут, что нужно не только забирать но и отдавать, чтобы расти и развиваться.
Елена Першина
Сотрудник Яндекса28 января, 12:45
faridzar,
можно чуть более точно по сути вопроса - что именно нужно проверить по тикету? 
Елена Першина,
по тикету все ок. То что вы чистите топ от сайтов которые шлют пользователей на фишинг или как это называется - это правильно. Но вот правильно ли банить сайты на месяц которые дают пользователям то, чего в вашем поиске нет. То есть по сути у вас есть миллион сайтов, а по определенному запросу , к примеру "обезьяна в желтой кофте фотография из зоопарка Рабата (марокко)" у вас есть один сайт на котором точно есть такая фотография. Вы его баните за то что у него была реклама. Позже он рекламу снимает. Но сайт будет забанен месяц, Представьте, что запросов по которому я выше написал их не 1 человек, а сотни. И таких запросов много. Тысячи пользователей не смогут в яндексе находить нужные результаты. А сайт будет забанен.
Кому вы делаете лучше? - это был первый вопрос.
А второй - почему по этому примеру запроса мой сайт где есть картинка с этой фотографией находиться ниже, а выше находится сайт, на котором вообще нет картинок "обезьяны в желтой кофте из этого зоопарка" а есть куча картинок, в том числе и обезьян, но там спарсенный контент. И почему этот сайт получает топ даже тогда, когда мой сайт не забанен? Почему он получает кроме топа еще и значок "популярный сайт" когда на его сайте пользователь "ломают ноги" в поисках нужного контента. Ему приходится перерыть все страницы, тем самым делая хороший ПФ для сайта. Как такое происходит и почему вы не боритесь с этим вот уже многолетия? В топе парсенные сайты, я отправлял жалобы на результат в поиске. Я че только не делал. Тематика не только эта, по всем тематикам можно легко найти в топ 20 несколько спарсенных сайтов. 
Их вы не баните на месяц, потому что они не имеют право размещать рекламу Адсенс - так как у гугла есть правило относительно авторских прав. А вот сайты, у которых соблюдены авторские права - но они не имеют сотни спарсенного контента а имеют лишь нужный контент - он находится внизу результатов. Я даже не про свой сайт говорю а вообще, постоянно такое в некомерческой тематике.
faridzar,
поддерживаю. в ТОПЕ постоянно сайты, где текста собраны со всех сайтов
Чуть более 2-х месяцев назад переехали на новый домен, сайт из 2-к страниц, за это время Яндекс показывает что все страницы нового домена проиндексированы, НО: по трафику вижу что статьи не дополучают трафик. Посмотрел сколько страниц в Яндексе осталось от старого домена, нашлось 570 результатов, то есть эти вот 570 статей не туда и не сюда. В топ они не заходят так как редиректятся, а эти же страницы на новом домене не выходят видимо из-за того что алгоритм считает либо дублем, либо еще чем нибудь.


То есть после переезда на новый домен, я получаю трафик только на новые статьи которые уже опубликованы за последние 2 месяца, на старые не идет трафик. Вот такие вот "чудо переезды".


Вчера добавили HTTPS, в роботсе по привычке прописали новые вводные, для всех страниц естественно сделали редирект. Ох чувствую как бы алгоритм совсем с ума не сошел и не запульнул сайт вообще в "Мадагаскар" какой нибудь...





По другому сайту, который так же перевели на HTTPS, из 20к трафика из Яндекса, вчера получили 4к, но тут понятно, мы на третьей странице сейчас, хотя почему вообще опускает, не понятно.
не отпускайте сайты в выдаче при переезде, и все переедут на https. Какая разница если домен с https отдаёт 200 код ответа, зачем занижать позиции, контент то на сайте не меняется, а только протокол соединения с сайтом.


а насчёт подмены контента (рекламы) существует CSP
Обновлено 28 января, 18:11
Здравствуйте. 
Уточните пожалуйста, при переходе на HTTPS изменение абсолютных ссылок на относительные всё ещё актуально?

Здравствуйте,


У нас присвоено несколько регионов через Вебмастер (перенеслось с Яндекс.Каталога). При переезде на https потребуется заново присваивать регионы и ожидать модерацию? Это же все приведет к потере трафика.


Спасибо.
Есть ли разница в отношении Яндекса к разным сертификатам?
Какой лучше ставить платный или бесплатный?
www-alphazero-ru
31 января, 17:57
У моего хостинг провайдера цены сертификата начинаются с 2000р./мес, или придется получить бесплатно, потом продлить на сумму 3000р./мес. 
Внимание, Яндекс удаляет страницы из поиска после переезда.
Тут написано «Переработали механизм обработки редиректов (теперь страницы, осуществляющие редирект, не удаляются из выдачи до индексирования цели редиректа);»
Теперь на практике, сегодня прилетело сообщение, что старый сайт без https уже не зеркало и 80 страниц было удалено из поиска. Просьба эта учесть! Так как на практике имеем такую ситуацию и потерю времени и траффика!
(переход делался строго по инструкции Яндекса)
ssv88ua,
Вот поэтому и есть сомнения в переезде. Сам хочу перевести один из посещаемых проектов на https. На сайте много региональных поддоменов, с большим количеством страниц в индексе (т.е. пеерзжать будет не просто один домен, а сразу ~ 50). Каждому поддомену присвоен регион в вебмастере. Сегодня прилетела "предупреждалка" в вебмастер о https. Терзают смутные сомнения, что переезд будет "мягким". Тем более на сайте нет авторизации, оплаты и подмена рекламы и контента в принципе маловероятна. Отсюда и вопрос, а стоит ли? Единственное переживание о НЕ переезде на данном проекте - то, что скоро Яндекс начнёт ранжировать сайты без https ниже :( 
Обновлено 6 февраля, 09:42
Елена Першина
Сотрудник Яндекса6 февраля, 10:26
stason111111,
переезжать стоит. "Подмена рекламы и контента в принципе маловероятна," - почему вы так считаете? 
Обновлено 6 февраля, 11:05
Елена Першина,
Ну в рамках моего проекта, я не вижу возможности это сделать) А реклама стоит только от РСЯ через https протокол. Просто у меня до конца нет уверенности, что все проиндексированные страницы поддоменов гарантировано переедут на https и не начнётся потеря трафика, а обратной дороги уже не будет. Кстати, почему бы при переезде в вебмастере, выбрав пункт "добавить https" видеть процесс переезда в сводке текущего домена? т.к. добавление дублей поддоменов в вебмастер с https и присвоение им регионов довольно кропотливое занятие и начнёшь теряться в списке доменов c https и http
всем кто думает переезжать посмотрите на мои потери по ссылке
Комментарий удалён
beliyseo,
ну я снова переехал на этом сайте на https с их новыми фишками, посмотрим что будет
Елена Першина
Сотрудник Яндекса13 февраля, 17:56
beliyseo,
если перевозил один и тот же человек по одной и той же технологии, то рекомендую задать вопросы человеку, который перевозил, а не поисковой системе. 
Удалённый пользователь
7 февраля, 00:19
Получил в вебмастере рекомендацию:
----
Рекомендуем использовать протокол HTTPS, чтобы повысить уровень безопасности сайта и доверия со стороны пользователей, а также поисковой системы. Протокол HTTPS позволяет снизить риск перехвата персональных данных пользователей и передачи этой информации третьим лицам (логины, пароли, номера банковских карт и т. д.), а также подмены информации на самом сайте (например, подмены вашей рекламы на рекламу злоумышленника).

---
Зачем мне на сайте, который ничего не продает и на котором нет и не будет рекламмы, нет регистрации , есть только контактная форма , устанавливать сертификат?


Манипулированием доверием пользователей занимаются поисковики.


Этот шантаж когда- нибудь прекратится?



Елена Першина
Сотрудник Яндекса7 февраля, 15:44
а контактная форма у вас персональные данные не может содержать? 
Елена Першина,



Елена, а надолго ли может затянуться переиндексация сайта Яндексом после перехода на https? Если трафик просядет, как быстро восстанавливается? (разумеется, если переезд осуществлен корректно)
platon
Сотрудник Яндекса19 февраля, 11:05
neonfly1974,
в среднем - 2-3 недели. Спрогнозировать ранжирование и количество трафика мы не можем, к сожалению.
platon,
    


Нужно ли нажимать кнопку Применить в Отклеить неглавное зеркало после переезда на https? (Контент идентичный с http)
Добрый день, при попытке перевести сайт на https, вышла проблема из неожиданного места. Опишу свои шаги на этой неделе : 1) добавил сайт в вебмастер (сайт работал больше года и присутствует в поиске)  2) сделал для него ssl и проверил работоспособность 3) на следующий день начинаю добавлять в вебмастер https версию сайта И! он неожиданно признается зеркалом совершенно другого (моего) сайта (пересечений контента нет никаких, контакты тоже не пересекаются). И вот вопрос: как так? https не отклеивается, а http версия сайта нормально добавилась в мастер.