--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Создание сайта с https и http.

CMS, скины, моды, asp.net и пр.
630
35
С друзьями на NN.RU
В социальных сетях
Поделиться
Здравствуйте.

Руководитель организации планирует расширение присутствия в интернете, создать модуль для сайта "интернет-магазин". Информационный сайт создан и работает почти 5 лет, занимались его продвижением и добились уверенного присутствия в интернете.

Необходимо создать для сайта модуль онлайн торговли на движке джумала, проверить и наладить работу. На новом модуле идентичный дизайн по тематике информационного сайта. На информационном сайте нет системы управления и он создан простым с протоколом передач данных http, там уже более 200 статей и страниц, которые перенести на систему управления без потери позиций в яндексе будет сложно.

В прошлом году поисковая система гугл начала фильтровать сайты по принципу протокола передачи данных https и http, если протокол с меньшей защитой данных http, то сайты понижаются в результатах поиска. Как скоро яндекс применит аналогичный фильтр? В России большинство сайтов (90% и более) работающих по старому протоколу передачи данных http. Https - новый протокол с повышенной защитой данных в основном используется для работы торговли при вводе платежных данных и личной информации.

Сайт информационный создан с http, но руководитель требует, чтобы интернет-магазин работал с протоколом https. Как можно решить эту задачу? Создание под-домена, как например, если брать тематику раздела форума - создание и продвижение сайтов, то домен по тематике для информационного сайта my1.ru/, а для интернет-магазина sozdat-sait.my1.ru/ другой вариант перевести весь сайт на новый протокол и создать раздел магазин со своей системой управления джумала, пример создать-сайт - ссылка торговля. Как яндекс воспринимает сайт при переводе с http на https, как один или разные? Хостинги могут позволить, что под-домен работает на другом протоколе https?

Спасибо за ответы.
Для использования https надо иметь доступ к веб-серверу хостинга.
Веб-сервер перенастраивается на перенаправление с протокола http (порт 80) на протокол https (порт 443).
При этом веб-серверу нужно указать сертификат шифрования.
Его можно либо купить у хостера (обычно на год), либо получить самому бесплатно (обычно на 3 месяца).

Джумла - не самый хороший выбор для интернет-магазина, лучше использовать специализированный движок типа OpenCart.

Вы не указали, какой Вы используете хостинг: используете свой сервер, арендуете VDS или арендуете хостинг.
Это важно для понимания того, что придётся сделать.
Free Cat
08.06.2018
Афраний писал(а)
либо получить самому бесплатно (обычно на 3 месяца).

да и на 3 года можно найти бесплатно :) .
Афраний писал(а)
Это важно для понимания того, что придётся сделать.

Нанять того кто понимает.
Как я понимаю, руководитель организации за понимающего держит топикстартера.
И если ТС предложит ему нанять понимающего, он может быть уволен.
Так что, как я понимаю, у него остаётся один вариант - разобраться самостоятельно.
Maniac
08.06.2018
У вас очень простой случай. Выше Афраний уже написал, я дополню.

0. Зачем переходить на https?
- Это фактор ранжирования в гугле.
- В самом популярном браузере Chrome выводится отметка "защищено" и красивый значок - это улучшает поведенческие факторы ранжирования (т.е. косвенно влияет и для яндекса)
- этот же браузер ругается на страницах ввода пароля при http - небезопасное соединение, говорит (снова - поведенческие факторы)
- можно подключить http/2 - это дает прирост к скорости (фактор ранжирования в гугле и яндексе)

т.е. переходить на https надо всем рано или поздно
Чем раньше вы перейдете - тем быстрее будете в плюсе перед неперешедшими конкурентами

1. Https настраивается на хостинге.
Вам нужно просто включить его для вашего домена. Найдите там раздел типа "подключить SSL-сертификат для домена". Или сразу пишите в техподдержку - они делали это не одну сотню раз.
Выбирайте бесплатный сертификат от гугла - LetsEncrypte.

2. Интернет магазин ставьте на тот же домен - в папку /catalog или /shop
URL у вас будут такие:
- site.ru/catalog/kategoriya-tovara1/ - категория
- site.ru/catalog/kategoriya-tovara1/podkategoriya1/tovar1 - товар

3. Никогда не используйте джумлу - это движок уровня "поиграться для школьников". В ней много дыр и он генерирует кучу дублей - замучаетесь закрывать и настраивать это дело.
Есть куча других движков типа OpenCart и т.д.

4. Переход на https
Чтобы не потерять трафик с поиска при перезде, нужно сделать несколько шагов (раньше было дольше, сейчас -быстрее и проще).

- Подключите SSL сертификат - сайт будет успешно открываться по адресу site.ru
- сделайте постраничный редирект 301 с версии на http на https
т.е. если набираете в браузере site.ru/page1, то URL сразу меняется на site.ru/page1
- В инструментах яндекс.вебмастера ( webmaster.yandex.ru - он ведь у вас подключен?) зайдите в раздел Индексирование -> Переезд сайта
- Установите галочку "Https" и сохраните
- для гугла не надо ничего делать

В общем, все. Удачи в переезде и работе с магазином.
FreeCat
08.06.2018
Maniac писал(а)
браузер ругается на страницах ввода пароля

а если нет никакого пароля нигде на сайте :-D ?
Maniac
09.06.2018
Тогда просто не будет красивого значка с зелёным замком и надписью SECURED.
Простым сайтам-статейникам, где это преимущество единственное, поэтому можно и не торопиться с переездом.
FreeCat
09.06.2018
Maniac писал(а)
Простым сайтам-статейникам, где это преимущество единственное, поэтому можно и не торопиться с переездом.

да им вообще это не надо. гугл в панели вебмастера не ругается на них если у них нет https :) .
Maniac писал(а)
Тогда просто не будет красивого значка с зелёным замком и надписью SECURED.

Его в Хроме (а Mozilla скорей всего последует примеру) уберут скоро. Для https сайтов значка не будет, но будет зачёркнутый замок для остальных сайтов. Объяснение такое и они правы: этот значок секюрности вводит людей, далёких от IT, в заблуждение. Чтобы не создавать лишних иллюзий безопасности, этот значок уберут, потому что мало кто понимает о какой безопасности речь.
FreeCat
11.06.2018
+2
логичное решение :) .
FreeCat писал(а)
а если нет никакого пароля нигде на сайте :-D ?

В будущем предупреждения могут быть для всех страниц, а не только для форм с паролями.
Free Cat
11.06.2018
и чем они это будут обосновывать :-D ?
Найдут чем. Без SSL страницу на пути от сервера к пользователю можно перехватить и модифицировать, да и вообще снифить смотреть что он там читает.
FreeCat
11.06.2018
+3
в общем маркетологические байки :-D ...
Схрена ли байки, любой нешифрованный трафик подвержен MITM атакам. Рано или поздно из браузеров выкинут поддержку нешифрованной передачи совсем. Проткол HTTP/2 не предусматривает нешифрованного соединения, а HTTP/1 когда нибудь выкинут.
FreeCat
12.06.2018
+8
BrainFucker писал(а)
любой нешифрованный трафик подвержен MITM атакам.

"ичо?" (цы) :-D
Ничего хорошего.
FreeCat
13.06.2018
+7
теперь скажи сколько миллионных долей процентов пользователей от этого пострадали :-D ...
Ты же квартиру запираешь, несмотря на то что вероятность стать жертвой грабежа очень низка.

Алсо погугли истории о том как некоторые провайдеры вставляли свои скрипты или баннеры в незашифрованные страницы.
Free Cat
13.06.2018
так какой ответ на мой вопрос то ;-) ?
Твой вопрос не имеет смысла. Если есть уязвимость, её адекватные люди устраняют независимо от вероятности атаки.
FreeCat
15.06.2018
+5
это - НЕ уязвимость *no* .
FreeCat
16.06.2018
+4
ну всё правильно там написано. сам протокол http к уязвимостям не относится :) .
А причём тут протокол? Уязвимость не в протоколе.
Free Cat
18.06.2018
но сейчас мы именно протоколы сравниваем.
Я ничего не сравнивал.
Free Cat
20.06.2018
а что же ты делал :) ?
Maniac писал(а)
Выбирайте бесплатный сертификат от гугла - LetsEncrypte.

Он не от Гугла. Гугл всего лишь один из спонсоров, их там много.
T-U
20.06.2018
АндрейПотапов писал(а)
Как можно решить эту задачу?

Нанять спеца, который понимает.
FreeCat
20.06.2018
+2
что-то ТС не видно :) ...
U100
21.06.2018
ушел расширяться в интернете :)
FreeCat
22.06.2018
+3
или просто бабки на это кончились внезапно :) .
OldRacer2
24.06.2018
Напишите мне в личку, я вам переведу бесплатно
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Полипропилен PP 9240. SIBEX PP Т082/IM5. ПНД FL7000. Распродажа склада

Полипропилен Бален 030, PP 9240. Т_082. ПНД FL7000. Первичное сырьё. Распродажа склада. Распродажа первичных полимеров: - Красители...
Цена: 110 руб.

Запасные части бульдозеров Liugong

Запасные части гусеничного хода, ножи отвалов, коронки рыхлителей бульдозеров Liugong CLG B160, CLG B230, CLG B260, CLG B320 со складов...
Цена: 24 000 руб.

Полипропилен Бален 030, ПП 250/270. Первичное сырьё Распродажа склада.

Полипропилен Бален 030, ПП 250/270. Распродажа склада. Распродажа первичных полимеров: - Красители суперконцентраты (СКП), мастербатч...
Цена: 120 руб.

Разгрузчик нерудных материалов ТР-2Д

Продается оборудование (в г. Пенза): Разгрузчик нерудных материалов ТР-2Д с двумя отвальными конвейерами в комплекте с ж/д путем под...
Цена: 6 500 000 руб.