--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Создание сайта с https и http.

CMS, скины, моды, asp.net и пр.
630
35
С друзьями на NN.RU
В социальных сетях
Поделиться
Здравствуйте.

Руководитель организации планирует расширение присутствия в интернете, создать модуль для сайта "интернет-магазин". Информационный сайт создан и работает почти 5 лет, занимались его продвижением и добились уверенного присутствия в интернете.

Необходимо создать для сайта модуль онлайн торговли на движке джумала, проверить и наладить работу. На новом модуле идентичный дизайн по тематике информационного сайта. На информационном сайте нет системы управления и он создан простым с протоколом передач данных http, там уже более 200 статей и страниц, которые перенести на систему управления без потери позиций в яндексе будет сложно.

В прошлом году поисковая система гугл начала фильтровать сайты по принципу протокола передачи данных https и http, если протокол с меньшей защитой данных http, то сайты понижаются в результатах поиска. Как скоро яндекс применит аналогичный фильтр? В России большинство сайтов (90% и более) работающих по старому протоколу передачи данных http. Https - новый протокол с повышенной защитой данных в основном используется для работы торговли при вводе платежных данных и личной информации.

Сайт информационный создан с http, но руководитель требует, чтобы интернет-магазин работал с протоколом https. Как можно решить эту задачу? Создание под-домена, как например, если брать тематику раздела форума - создание и продвижение сайтов, то домен по тематике для информационного сайта my1.ru/, а для интернет-магазина sozdat-sait.my1.ru/ другой вариант перевести весь сайт на новый протокол и создать раздел магазин со своей системой управления джумала, пример создать-сайт - ссылка торговля. Как яндекс воспринимает сайт при переводе с http на https, как один или разные? Хостинги могут позволить, что под-домен работает на другом протоколе https?

Спасибо за ответы.
Для использования https надо иметь доступ к веб-серверу хостинга.
Веб-сервер перенастраивается на перенаправление с протокола http (порт 80) на протокол https (порт 443).
При этом веб-серверу нужно указать сертификат шифрования.
Его можно либо купить у хостера (обычно на год), либо получить самому бесплатно (обычно на 3 месяца).

Джумла - не самый хороший выбор для интернет-магазина, лучше использовать специализированный движок типа OpenCart.

Вы не указали, какой Вы используете хостинг: используете свой сервер, арендуете VDS или арендуете хостинг.
Это важно для понимания того, что придётся сделать.
Free Cat
08.06.2018
Афраний писал(а)
либо получить самому бесплатно (обычно на 3 месяца).

да и на 3 года можно найти бесплатно :) .
Афраний писал(а)
Это важно для понимания того, что придётся сделать.

Нанять того кто понимает.
Как я понимаю, руководитель организации за понимающего держит топикстартера.
И если ТС предложит ему нанять понимающего, он может быть уволен.
Так что, как я понимаю, у него остаётся один вариант - разобраться самостоятельно.
Maniac
08.06.2018
У вас очень простой случай. Выше Афраний уже написал, я дополню.

0. Зачем переходить на https?
- Это фактор ранжирования в гугле.
- В самом популярном браузере Chrome выводится отметка "защищено" и красивый значок - это улучшает поведенческие факторы ранжирования (т.е. косвенно влияет и для яндекса)
- этот же браузер ругается на страницах ввода пароля при http - небезопасное соединение, говорит (снова - поведенческие факторы)
- можно подключить http/2 - это дает прирост к скорости (фактор ранжирования в гугле и яндексе)

т.е. переходить на https надо всем рано или поздно
Чем раньше вы перейдете - тем быстрее будете в плюсе перед неперешедшими конкурентами

1. Https настраивается на хостинге.
Вам нужно просто включить его для вашего домена. Найдите там раздел типа "подключить SSL-сертификат для домена". Или сразу пишите в техподдержку - они делали это не одну сотню раз.
Выбирайте бесплатный сертификат от гугла - LetsEncrypte.

2. Интернет магазин ставьте на тот же домен - в папку /catalog или /shop
URL у вас будут такие:
- site.ru/catalog/kategoriya-tovara1/ - категория
- site.ru/catalog/kategoriya-tovara1/podkategoriya1/tovar1 - товар

3. Никогда не используйте джумлу - это движок уровня "поиграться для школьников". В ней много дыр и он генерирует кучу дублей - замучаетесь закрывать и настраивать это дело.
Есть куча других движков типа OpenCart и т.д.

4. Переход на https
Чтобы не потерять трафик с поиска при перезде, нужно сделать несколько шагов (раньше было дольше, сейчас -быстрее и проще).

- Подключите SSL сертификат - сайт будет успешно открываться по адресу site.ru
- сделайте постраничный редирект 301 с версии на http на https
т.е. если набираете в браузере site.ru/page1, то URL сразу меняется на site.ru/page1
- В инструментах яндекс.вебмастера ( webmaster.yandex.ru - он ведь у вас подключен?) зайдите в раздел Индексирование -> Переезд сайта
- Установите галочку "Https" и сохраните
- для гугла не надо ничего делать

В общем, все. Удачи в переезде и работе с магазином.
FreeCat
08.06.2018
Maniac писал(а)
браузер ругается на страницах ввода пароля

а если нет никакого пароля нигде на сайте :-D ?
Maniac
09.06.2018
Тогда просто не будет красивого значка с зелёным замком и надписью SECURED.
Простым сайтам-статейникам, где это преимущество единственное, поэтому можно и не торопиться с переездом.
FreeCat
09.06.2018
Maniac писал(а)
Простым сайтам-статейникам, где это преимущество единственное, поэтому можно и не торопиться с переездом.

да им вообще это не надо. гугл в панели вебмастера не ругается на них если у них нет https :) .
Maniac писал(а)
Тогда просто не будет красивого значка с зелёным замком и надписью SECURED.

Его в Хроме (а Mozilla скорей всего последует примеру) уберут скоро. Для https сайтов значка не будет, но будет зачёркнутый замок для остальных сайтов. Объяснение такое и они правы: этот значок секюрности вводит людей, далёких от IT, в заблуждение. Чтобы не создавать лишних иллюзий безопасности, этот значок уберут, потому что мало кто понимает о какой безопасности речь.
FreeCat
11.06.2018
+2
логичное решение :) .
FreeCat писал(а)
а если нет никакого пароля нигде на сайте :-D ?

В будущем предупреждения могут быть для всех страниц, а не только для форм с паролями.
Free Cat
11.06.2018
и чем они это будут обосновывать :-D ?
Найдут чем. Без SSL страницу на пути от сервера к пользователю можно перехватить и модифицировать, да и вообще снифить смотреть что он там читает.
FreeCat
11.06.2018
+3
в общем маркетологические байки :-D ...
Схрена ли байки, любой нешифрованный трафик подвержен MITM атакам. Рано или поздно из браузеров выкинут поддержку нешифрованной передачи совсем. Проткол HTTP/2 не предусматривает нешифрованного соединения, а HTTP/1 когда нибудь выкинут.
FreeCat
12.06.2018
+8
BrainFucker писал(а)
любой нешифрованный трафик подвержен MITM атакам.

"ичо?" (цы) :-D
Ничего хорошего.
FreeCat
13.06.2018
+7
теперь скажи сколько миллионных долей процентов пользователей от этого пострадали :-D ...
Ты же квартиру запираешь, несмотря на то что вероятность стать жертвой грабежа очень низка.

Алсо погугли истории о том как некоторые провайдеры вставляли свои скрипты или баннеры в незашифрованные страницы.
Free Cat
13.06.2018
так какой ответ на мой вопрос то ;-) ?
Твой вопрос не имеет смысла. Если есть уязвимость, её адекватные люди устраняют независимо от вероятности атаки.
FreeCat
15.06.2018
+5
это - НЕ уязвимость *no* .
FreeCat
16.06.2018
+4
ну всё правильно там написано. сам протокол http к уязвимостям не относится :) .
А причём тут протокол? Уязвимость не в протоколе.
Free Cat
18.06.2018
но сейчас мы именно протоколы сравниваем.
Я ничего не сравнивал.
Free Cat
20.06.2018
а что же ты делал :) ?
Maniac писал(а)
Выбирайте бесплатный сертификат от гугла - LetsEncrypte.

Он не от Гугла. Гугл всего лишь один из спонсоров, их там много.
T-U
20.06.2018
АндрейПотапов писал(а)
Как можно решить эту задачу?

Нанять спеца, который понимает.
FreeCat
20.06.2018
+2
что-то ТС не видно :) ...
U100
21.06.2018
ушел расширяться в интернете :)
FreeCat
22.06.2018
+3
или просто бабки на это кончились внезапно :) .
OldRacer2
24.06.2018
Напишите мне в личку, я вам переведу бесплатно
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Kenwood CS-1045 Японии. Осциллограф

Осциллограф Kenwood CS-1045 Изготовлен в Японии. Цена 25000 руб. Отправка в регионы после оплаты. Питание 100 – 240...
Цена: 25 000 руб.

Мощный трансформатор ТПП-317-127/220-50

Трансформатор ТПП-317-127/220-50 Мощный трансформатор до 18 ампер Особенность данного трансформатора большой ток 18А Сердечник:...
Цена: 2 200 руб.

Амперметр цифровой амперметр ЦА-2131 .

Амперметр Прибор - цифровой амперметр ЦА-2131 Отправка в регионы после оплаты В работе не были - НОВЫЕ. Питание 220 вольт ЦА-2131...
Цена: 2 000 руб.

Преобразователь вторичный универсальный УВП-01 НОВЫЙ .

Преобразователь вторичный универсальный УВП-01 НОВЫЙ Цена 8000 руб Торга ННЕттт Вышлю в регионы после оплаты Не...
Цена: 8 000 руб.

Интернет-маркетолог / Специалист SEO-оптимизации ГК "Kolobox"
от 50 000 руб.
Стаж работы 1-3 года, полная занятость
Специалист/ оператор Call-центра Билайн
27000 -
37000 руб.
Среднее образование, без опыта, полная занятость
Продавец-консультант (Нижний Новгород, Советский р-н) Розничная сеть МТС
38000 -
51000 руб.
Среднее образование, без опыта, полная занятость
Продавец-консультант (Нижний Новгород, ТЦ Сормовские Зори) Розничная сеть МТС
38000 -
51000 руб.
Среднее образование, без опыта, полная занятость