Как мигрировать с HTTP на HTTPS

1. Получите SSL-сертификат. sudo certbot --nginx -d example.com -d www.example.com. Бесплатно от Let's Encrypt.
2. Настройте HTTPS в веб-сервере. nginx: server block 443 с ssl_certificate + ssl_protocols TLSv1.2 TLSv1.3;
3. 301 редирект с HTTP на HTTPS. Отдельный server block 80: return 301 https://$host$request_uri;
4. Исправьте Mixed Content. Замените все http:// ссылки на https:// или // (protocol-relative). Проверьте через /mixed-content.
5. Обновите canonical и sitemap. В sitemap.xml и <link rel="canonical"> — только https-версии URL.
6. Включите HSTS. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
7. Submit на hstspreload.org. Для попадания в Chrome preload list. Защита от downgrade при первом визите.
8. Google Search Console. Добавьте HTTPS-версию как отдельный property. Подтвердите 301-редиректы с HTTP-версии.

Открыть инструмент →

Для перевода сайта с HTTP на HTTPS, необходимо получить SSL-сертификат, настроить веб-сервер на использование HTTPS и обновить все ссылки на сайте. Основные шаги включают установку сертификата, изменение конфигурации сервера (например, для Apache или Nginx) и редирект с HTTP на HTTPS с помощью 301 редиректов. Это обеспечит безопасность данных и повысит рейтинг сайта в поисковых системах.

Первый шаг в переходе на HTTPS — получение SSL-сертификата. Существует несколько типов сертификатов, включая бесплатные (например, от Let's Encrypt) и платные. Чтобы получить сертификат от Let's Encrypt, выполните следующие команды:

sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx
sudo certbot --nginx

Следуйте инструкциям на экране, чтобы завершить процесс. После успешной установки сертификата, вы получите подтверждение, что ваш сайт теперь поддерживает HTTPS.

Если вы используете платный сертификат, то процесс будет немного отличаться. Вам нужно будет сгенерировать CSR (Certificate Signing Request) с помощью команды:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

После этого отправьте CSR на выбор вашего провайдера сертификатов. По получении сертификата, вы сможете установить его на свой сервер.

После получения SSL-сертификата, необходимо настроить веб-сервер для работы с HTTPS. Пример настройки для Nginx:

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

    location / {
        try_files $uri $uri/ =404;
    }
}

Этот конфигурационный файл перенаправляет все HTTP-запросы на HTTPS и устанавливает необходимые параметры для работы с SSL. После внесения изменений, не забудьте перезагрузить сервер командой:

sudo systemctl reload nginx

Для Apache настройки будут аналогичны, но с использованием других директив. Убедитесь, что у вас есть необходимые модули, такие как mod_ssl, и используйте следующий пример конфигурации:

<VirtualHost *:80>
    ServerName yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
</VirtualHost>

После настройки сервера, проверьте корректность работы HTTPS, зайдя на сайт через браузер.