Модератор форума: Yuri_G, ilia_halupko  
Сообщество uCoz » Мастерская uCoz » Домен для сайта » HTTPS и SSL-сертификат » Защищаем свой сайт с помощью HTTPS (проблемы\решения с установкой и после установки SSL)
Защищаем свой сайт с помощью HTTPS
Модератор форума
Сообщение # 1 | 16:39:53


Центры Sectigo и DigiCert сообщили, что вынуждены прекратить работу с рядом стран, в том числе с Россией.

Наша компания не рекомендует клиентам из России и владельцам сайтов в доменной зонах .RU, .SU, .РФ и .BY приобретать SSL-сертификаты Sectigo, DigiCert, RapidSSL, Thawte SSL, GeoTrust, Zerossl.


SSL для сайтов uCoz Работа сайта по протоколу HTTPS важна для обеспечения безопасности передачи данных, позитивно воспринимается поисковыми системами и часто является необходимым требованием для сайтов различных государственных органов.


Теперь владельцы сайтов получают возможность прикрепить к своему сайту SSL-сертификат, что позволит активировать для него работу по протоколу HTTPS.

Подключение SSL-сертификата доступно как для сайтов с прикрепленным доменом, так и для использующих системный домен. О том, как приобрести и прикрепить SSL-сертификат, вы сможете узнать в этой статье.

* Если вы владелец сайта с собственным доменом и хотите, чтобы сайт работал по протоколу HTTPS, вам необходимо приобрести SSL-сертификат. Для сайтов, которые не имеют своих доменов и зарегистрированы в зонах .ucoz.com, .ucoz.ru, .ucoz.net, .at.ua и .3dn.ru, приобретать сертификат не нужно. Он подключится автоматически!

Что такое протокол HTTPS и зачем он нужен сайту?

HTTPS (аббр. от англ. HyperText Transfer Protocol Secure) — расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, «упаковываются» в криптографический протокол SSL или TLS.


Опишем всё более подробно и простыми словами. Когда вы делаете что-либо в интернете, например, заходите на какой-то сайт или загружаете в социальную сеть фотографию, вы инициируете обмен данными между вашим компьютером и сервером. В большинстве случаев этот обмен данными происходит по протоколу HTTP. Такой удобный и привычный всем способ передачи данных обладает одним довольно серьезным недостатком — отсутствием шифрования данных на пути следования информации от вашего компьютера к серверу. Это не очень критично для таких действий, как простая загрузка сайта в вашем браузере, но очень важно в тех случаях, когда передаются действительно важные, конфиденциальные данные, такие как логин, пароль или, например, номер кредитной карты. Так как передаваемые данные на пути своего следования к серверу могут проходить через десятки различных промежуточных узлов, отсутствие шифрования может привести к краже данных, если хотя бы один из этих узлов контролируется злоумышленниками.

Схематически это выглядит так:



Использование HTTPS с точки зрения SEO

Так как HTTPS обеспечивает повышенную защищенность данных, это благосклонно воспринимается поисковыми системами. В частности, Google учитывает использование HTTPS при ранжировании.

“Яндекс” напрямую не говорит о том, что учитывает данный фактор, но в то же время перевел большинство своих сервисов для веб-мастеров (а также API) на работу по HTTPS. Вероятно, в будущем поисковые системы будут отдавать большее предпочтение именно сайтам, работающим по защищенному протоколу.

Подробнее о новом функционале и его особенностях

Для настройки HTTPS-протокола и загрузки собственных сертификатов появился дополнительный пункт в настройках безопасности сайта.






Где купить SSL-сертификат?

Вы можете приобрести нужный вам сертификат у любого издателя сертификатов.


Какой сертификат нужен для моего сайта?

Для большинства сайтов достаточно обычного Domain Validation Certificate. Такой сертификат подтверждает только домен и имеет упрощенную процедуру выпуска.


Что делать после покупки сертификата?

После окончания выпуска сертификата вам необходимо сохранить у себя на компьютере выданный вам издателем сертификата файл приватного ключа (c расширением .key) и файлы самих сертификатов (как правило, с расширением .crt). Это обычные текстовые файлы. Содержимое этих файлов необходимо скопировать и вставить в соответствующие поля в разделе "Подключение сертификата SSL", сохранив настройки.


Подготовка к переходу на HTTPS

Для того, чтобы начать переход на HTTPS, еще перед сменой протокола рекомендуем вам абсолютные внутренние ссылки на сайте заменить на относительные.
Относительные ссылки бывают двух типов:

1. Относительные вне зависимости от домена

https://blog.ucoz.ru/updates/ssl/ — абсолютная.
/updates/ssl/ — относительная.

2. Относительные вне зависимости от протокола.

https://blog.ucoz.ru/updates/ssl/ — абсолютная
//blog.ucoz.ru/updates/ssl/ — относительная

Необходимо использовать ссылки последнего вида, когда вы исключаете название протокола. Таким образом, не важно, на HTTP ваш сайт или на HTTPS, он будет всегда ссылаться на страницы с тем же протоколом. Обратите внимание, что мы говорим про внутренние ссылки, так как внешние сайты могут вовсе не поддерживать HTTPS, поэтому ссылки на них мы оставляем как и были.

Если у вас несколько связанных проектов или поддоменов одного сайта, и все из них вы переводите на HTTPS, то относительная структура ссылок поможет правильной индексации поисковыми системами и верному перенаправлению пользователей.

— Исправление вложений медиа-контента

Проверьте, какой медиа-контент (изображения, видео, презентации, и др.) вы используете у себя на сайте и по какому протоколу его запрашиваете. Здесь необходимо тоже все перевести в относительные адреса, и тогда при переходе на HTTPS у вас медиа-контент также будет подгружаться с защищенных сайтов. Но стоит убедиться, что он действительно доступен по HTTPS.

Если используемые вами картинки хранятся на вашем сайте, то просто используйте относительные адреса //example.com/img/mega-image.jpg. Если вы подгружаете картинки с внешних ресурсов (CDN или других сайтов), то они также должны поддерживать HTTPS, иначе стоит отказаться от этих вложений.

Популярные сервисы, которые позволяют внедрять свой контент, типа YouTube, SlideShare, виджеты VK или Facebook, и другие, уже давно поддерживают HTTPS, поэтому с ними проблем не возникнет. Но если вы используете медиа-контент с непопулярных сервисов, то уточните, будет ли этот контент работать/отображаться, если вы смените протокол.

— Исправление подключений внешних скриптов

Во внешних скриптах также нужно использовать относительные URL. Например, для библиотеки jQuery, вместо кода:

Код
<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js"></script>


Нужно использовать:

Код
<script src="//ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js"></script>



Как проверить, что мой сайт работает по HTTPS?

После успешного прикрепления сертификатов ваш сайт будет открываться по ссылке https://домен_моего_сайта. В адресной строке рядом с сайтом появится изображение замка:



Для проверки корректности установки SSL-сертификата мы рекомендуем использовать сервис sslshopper.com.

Чтобы проверить правильность установки:

1 Перейдите по ссылке.
2 Введите имя вашего домена и нажмите Check SSL.
3 При корректной установке SSL-сертификата вы увидите примерно такой результат:



В некоторых случаях результаты проверки кэшируются и отображаются устаревшие данные. Об этом свидетельствует текст под строкой поиска. Чтобы получить актуальную информацию об установке SSL-сертификата, перейдите по ссылке clicking here и пройдите CAPTCHA-тест:




Нужно ли включать редирект с HTTP на HTTPS?

Мы настоятельно рекомендуем не отключать на постоянной основе опцию "Перенаправлять с HTTP на HTTPS", так как это может иметь негативные SEO-последствия для сайта. Данную опцию можно выключать только в том случае, когда вам необходимо внести какие-либо правки в код сайта для его корректной работы с HTTPS.

Зачем нужна опция "Запретить HTTP для подключаемых ресурсов"?

Эта опция позволит вам запретить использование вашими пользователями ссылок на изображения (например, в комментариях), которые не могут быть загружены по протоколу HTTPS.

Купить SSL сертификат


Прикрепления: 9762730.png (1.1 Kb) · 6066306.png (52.4 Kb) · 5972288.png (101.1 Kb) · 8112343.png (10.7 Kb)
Маркелов
Сообщений: 59
Репутация: 9

Сообщение # 151 | 21:40:16
Не могу прикрепить сертификат COMODO CA Limitedю Нужна помощь. Ввел все, как в инструкции - ключ и 4 сертификата. Но сохранение не происходит.
В
чем проблема?

$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 152 | 18:46:16
Маркелов, без адреса сайта и без самого сертификата ничего проверить не выйдет. Пожалуйста, обратитесь в поддержку, через панель управления сайтом, предоставив сертификат и ключ для проверки.
Energyy
Сообщений: 511
Репутация: 21

Сообщение # 153 | 19:04:40
Пытаюсь установить ССЛ сертификат

А галочку надо ставить

Отключить автоматическое перенаправление на HTTPS:  ?

Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
Сообщение отредактировал Energyy - Вторник, 12 Фев 2019, 21:02:20
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 154 | 13:00:32
Energyy, не нужно дублировать ваши вопросы в ЛС. Данная опция необходима только при первоначальной установке и настройке сайта, для работы по защищенному протоколу. 
После полной настройки и проверки сайта опцию необходимо деактивировать.
Energyy
Сообщений: 511
Репутация: 21

Сообщение # 155 | 13:14:38
Цитата $Vladimir$ ()
Energyy, не нужно дублировать ваши вопросы в ЛС. Данная опция необходима только при первоначальной установке и настройке сайта, для работы по защищенному протоколу. После полной настройки и проверки сайта опцию необходимо деактивировать.


Понятно
А я её вообще не включал. Но ССЛ Сертификат вроде лёг отлично!
https://aliprosto.com 

А после склейки доменов поисковиками, эту опцию надо будет активировать? или уже ничего трогать не надо?

Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 156 | 13:30:38
Energyy, не трогайте эту опцию вообще. она должна быть отключена. включать после склейки точно не надо

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Energyy
Сообщений: 511
Репутация: 21

Сообщение # 157 | 13:51:53
Цитата webanet ()
Energyy, не трогайте эту опцию вообще. она должна быть отключена. включать после склейки точно не надо


Я понял. Спасибо!

Добавлено (15 Фев 2019, 18:46:52)
---------------------------------------------
После переезда, при репостах в Фейсбук - не подгружаются картинки

Вроде этот код, отвечает за это

Код
<meta property="og:locale" content="ru_RU" />
<meta property="og:title" content="$SEO_TITLE$" />
<meta property="og:description" content="$SEO_DESCRIPTION$" />
<meta property="og:image" content="$IMG_URL1$" />
<meta property="og:url" content="$https://aliprosto.com" />
<meta property="og:site_name" content="AliProsto" />

Добавлено (15 Фев 2019, 18:54:17)
---------------------------------------------
Как оказалось и Фейсбук, Твиттер, Мой мир

Вот полный Мето код

Код
<meta property="og:locale" content="ru_RU" />
<meta property="og:title" content="$SEO_TITLE$" />
<meta property="og:description" content="$SEO_DESCRIPTION$" />
<meta property="og:image" content="$IMG_URL1$" />
<meta property="og:url" content="$https://aliprosto.com" />
<meta property="og:site_name" content="AliProsto" />
<meta name="twitter:card" content="summary_large_image">
<meta name="twitter:site" content="@alliprosto">
<meta name="twitter:title" content="$SEO_TITLE$">
<meta name="twitter:description" content="$SEO_DESCRIPTION$">
<meta name="twitter:image:src" content="<?if($IMG_URL1$)?>$HOME_PAGE_LINK$<?substr($IMG_URL1$,1)?><?else?><?substr($SOCIAL_IMAGE_SRC$,0,strpos($SOCIAL_IMAGE_SRC$,"?"))?><?endif?>" />
<link rel="author" href="https://plus.google.com/107039897864354545534" />
<meta itemprop="name" content="$SEO_TITLE$" />
<meta itemprop="description" content="$SEO_DESCRIPTION$" />
<meta itemprop="image" content="$IMG_URL1$" />

Добавлено (16 Фев 2019, 12:48:46)
---------------------------------------------
В общим Твиттер заработал.

Я что нашёл, хостинг наградил при переезде - дополнительным знаком, которого не было

Код
<meta property="og:url" content="[color=#ff0000]$[/color]https://aliprosto.com" />


Но, Фейсбук и Мой Мир - до сих пор, не подгружает картинки

Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 158 | 11:53:10
Цитата Energyy ()
Я что нашёл, хостинг наградил при переезде - дополнительным знаком, которого не было


Energyy, при активации HTTPS в код шаблонов сайта ucoz изменений не вносит.
https://developers.facebook.com/tools/debug/sharing/?q=aliprosto.com
Свойство «og:image» должно быть указано в явном порядке, даже если его значение может быть вычислено на основании других тегов.
Ошибка cURL: 60 (SSL_CACERT)

https://www.sslshopper.com/ssl-checker.html#hostname=aliprosto.com
Нарушена цепочка сертификатов или они установлены не полностью.

https://developers.facebook.com/tools/debug/og/object/
SSL Error Can't validate SSL Certificate. Either it is self-signed (which will cause browser warnings) or it is invalid.
Energyy
Сообщений: 511
Репутация: 21

Сообщение # 159 | 15:02:09
$Vladimir$

В общим всё решилось так
Я как пользователь, который не ищет лёгких путей. Оказывается зря все эти промежуточные сертификаты и дополнительные качал с интернета.
Как оказалось всё что мне нужно - было выслано мне в текстовым режиме на почту

Спасибо за помощь!
Всё работает
https://www.sslshopper.com/ssl-checker.html#hostname=aliprosto.com 

Добавлено (17 Фев 2019, 20:26:19)
---------------------------------------------
Мой мир - заработал

Но Фейсбук, до сих пор не хочет подгружать картинки (при репостах)

Может дело в Мета данных сайта?

Код
<meta property="og:locale" content="ru_RU" />
<meta property="og:title" content="$SEO_TITLE$" />
<meta property="og:description" content="$SEO_DESCRIPTION$" />
<meta property="og:image" content="$IMG_URL1$" />
<meta property="og:url" content="https://aliprosto.com" />
<meta property="og:site_name" content="AliProsto" />


Добавлено (17 Фев 2019, 20:48:21)
---------------------------------------------
Может сюда, что то другое поставить надо?

<meta property="og:locale" content="ru_RU" />
<meta property="og:title" content="$SEO_TITLE$" />
<meta property="og:description" content="$SEO_DESCRIPTION$" />
<meta property="og:image" content="$IMG_URL1$" />
<meta property="og:url" content="https://aliprosto.com" />
<meta property="og:site_name" content="AliProsto" />

Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
Сообщение отредактировал Energyy - Воскресенье, 17 Фев 2019, 20:49:49
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 160 | 23:28:41
Цитата Energyy ()
Но Фейсбук, до сих пор не хочет подгружать картинки (при репостах)


https://developers.facebook.com/tools/debug/sharing/?q=aliprosto.com



Используйте в шаблоне Главная страница каталога статей
Код
<meta property="og:image" content="https://aliprosto.com/img/aliprosto-aliexpress-sait-kitai-posilka-zakaz.jpg" />
<meta property="og:url" content="https://aliprosto.com" />


Используйте в шаблоне Страница материала и комментариев к нему

Код
<meta property="og:image" content="https://aliprosto.com$IMG_URL1$" />
<meta property="og:url" content="https://aliprosto.com$REQUEST_URI$" />


Energyy
Сообщений: 511
Репутация: 21

Сообщение # 161 | 23:59:59
Изменил коды

Фотографии начали нормально подгружаться

В Девелопере, есть одно предупреждение

  • Отсутствуют объекты монетизации Отсутствуют следующие необходимые объекты монетизации: og:type, fb:app_id


Это нужное или можно не обращать внимание?

Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 162 | 00:16:01
https://developers.facebook.com/docs/sharing/webmasters?locale=ru_RU
fb:app_id - Чтобы воспользоваться статистикой Facebook, добавьте на страницу ID приложения. С помощью статистики можно просматривать информацию о переходах на ваш сайт из Facebook. ID приложения указан в панели приложений.
og:type - Тип мультимедиа, к которому относятся материалы. Он отвечает за отображение материалов в Ленте новостей. Если тип не указан, по умолчанию используется значение website. Каждый URL должен представлять собой отдельный объект, поэтому указать несколько значений для тега og:type невозможно. Полный список типов объектов смотрите в справочнике.

P.S. Писать сообщения следует не отклоняясь от заявленной в топике темы.
Energyy
Сообщений: 511
Репутация: 21

Сообщение # 163 | 00:18:57
Я понял
Спасибо!

Добавлено (21 Фев 2019, 12:16:22)
---------------------------------------------
Здравствуйте
Подскажите пожалуйста

Юкоз поддерживает HSTS ?


Мой сайт: https://aliprosto.com/
И я горжусь, тем что есть =D
Сообщение отредактировал Energyy - Понедельник, 18 Фев 2019, 00:24:48
McDack
Сообщений: 13
Репутация: 0

Сообщение # 164 | 21:43:04
Хочу перевести сайт на https через установку бесплатного SSL-сертификата от CloudFlare. Чтобы это сделать нужно изменить DNS сервер от ucoz на
DNS-серверы CloudFlare.

Вопрос, получится, или сайт не будет так работать?
Сообщение отредактировал McDack - Суббота, 16 Мар 2019, 21:55:04
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 165 | 07:45:21
McDack, будут ошибки при авторизации. Рассмотрите лучше 90 дневный, например тут https://www.gogetssl.com/comodo-ssl/comodo-free-ssl/
Сообщество uCoz » Мастерская uCoz » Домен для сайта » HTTPS и SSL-сертификат » Защищаем свой сайт с помощью HTTPS (проблемы\решения с установкой и после установки SSL)
Поиск: