info@totalstudio.hu    +36 20 930 9231    +36 20 313 9004

Tennivalók HTTPS -re való átállás után

3 héttel ezelőtt

Akik rendszeresen olvasnak minket, azok jól tudják, hogy korábbi cikkünkben részletesen írtunk a HTTPS-re való átállás előnyeiről. Ennek köszönhetően sok ügyfelünk keresett meg minket, hogy tegyük biztonságossá weboldalát. Az átállás azonban nem csupán egyetlen gombnyomás, hanem egy olyan művelet, amely némi technikai utánkövetést is igényel. S hogy pontosan mi is ez, azt az alábbiakban vesszük górcső alá.

Egy kis emlékeztető

Ahogyan azt már előző cikkünkben is említettük, hamarosan szinte minden oldal kénytelen lesz átállni HTTPS-re, melynek két fő oka van:

1: A Google - és a legtöbb kereső - a HTTPS-el rendelkező oldalakat előrébb sorolja, mint a normál HTTP–s társaikat
2: A Google bejelentette, hogy a Chrome hamarosan „Nem biztonságosnak” fogja megjelölni azokat az oldalakat, amelyeken űrlap található (legyen az akár csak egy kapcsolat form) és nem HTTPS-en üzemelnek.

Ezek olyan lépések, amelyek minden oldaltulajdonost a változtatás felé irányítanak (kényszerítenek). Ráadásul, mivel az átállás minimális költséggel jár, mi úgy gondoljuk, hamarosan csak a „biztonságos” oldalak fognak működni.

Mire érdemes még figyelni

Egy ilyen átállás azonban némi technikai utánkövetést is igényel, azaz bizonyos dolgokra még érdemes figyelnünk, ha a későbbiekben is egy jól működő weboldalt szeretnénk magunkénak tudni. Természetesen mi az ügyfeleinknek megtettük ezt az „utánkövetést”, de aki nem nálunk tárolja weboldalát annak bizony jól jöhet, ha tud az alábbi trükkökről!

Átirányítás!

Nagyon fontos, hogy megelőzzük a duplikált tartalmakat, ezért az eddigi URL–jeinket át kell irányítani a megfelelő helyre. Technikailag a HTTP–n futó oldal lehet teljesen más tartalommal bíró oldal, mint a HTTPS–es társa.
Például a http://www.totalstudio.hu tartalmazhat kisállat weboldalt, míg a https://www.totalstudio.hu párhuzamosan futtathat egy autós portált. Ez technikailag teljesen elfogadott, ám felhasználói és logikai szemszögből is értelmetlen. Éppen a fenti ok miatt, amikor átállunk a HTTPS-es domainünkre az összes addigi HTTP-s domaint át kell irányítani a biztonságos megfelelőjére. Lehetőleg 301-es kóddal, ami azt jelenti a keresőrobotoknak, hogy az oldal létezik, csak új helyre költözött. Amennyiben így teszünk, úgy – elvileg – az átállás nem befolyásolhatja a keresőkben a pozíciónkat.  A legegyszerűbb módszer pedig erre az alábbi kódrész beillesztése a htaccess fájlba:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Ez annyit jelent, hogy minden HTTP-re érkező kérésben a HTTP –t lecseréljük HTTPS-re.

Tegyük ezt meg, ha nem akarunk tartalomduplikációt.

Szuperzöldesítés!

Nem elég átállnunk HTTPS-re, az oldal összes tartalmát ilyen módon kell behívnunk. Ha tehát azt vesszük észre, hogy bár HTTPS-el jön már be az oldal, mégsem a megszokott látjuk a címsoránál, ott bizony a tartalmakkal lesz a gond.

 

Nem megfelelő kép

Semmiképp se feledkezzünk meg róla, hogy minden tartalomnak, tehát a képeknek is HTTPS-nek kell lennie.  Például egy külső képet, ami így néz ki: <img src=”http://oldal.hu/teszt.jpg”> le kell cseréljük erre: <img src=”https://oldal.hu/teszt.jpg”>. Ha a kép nem elérhető HTTPS-en akkor inkább töröljük le, mert többet árt, mint használ.

Mi a helyzet a Google termékekkel? (Analytics, Webmester)

A Google termékek kapcsán van egy pici érdekesség, amelyre mindenképp figyelnünk kell! Először kezdem a könnyebbik oldallal, a Google Analytics-szel. Az Analytics nem érzékeny erre az átállásra, s bár megadható a domain felvitelnél, hogy melyik url a preferált, a mérések nem fognak torzulni az átállás után.

A nagyobb problémát a Webmester Eszközök jelenthetik, ugyanis ahogy fentebb már említettem, a HTTP-s oldal és a HTTPS-es oldal technikailag különböző, így a WebmasterTools – ami egy technikai eszköz - jogosan kezeli külön-külön a két domaint.

Ennek köszönhetően azt vehetjük észre, hogy az eddigi adataink kezdenek eltorzulni, mintha nem lenne elérhető az oldal. Pedig az, csak már nem méri a Google, hiszen elköltözött új domainre.

Egyik hatalmas hiányossága ennek az eszköznek, hogy nincs olyan átállási lehetőség, hogy mostantól mérje HTTPS-el az oldalunkat. Így nem marad más megoldás, sajnos újra fel kell vennünk az oldalunkat az új domainnel. Ez annyit fog jelenteni, hogy az addig mért adatok ugyan megmaradnak a régi domain alatt, az újak pedig megjelennek az új alatt, ám az adatok nem lesznek folytatólagosak. A jó hír viszont az, hogy mivel ez az eszköz csak 90 napra őrzi meg az adatokat, majdhogynem mindegy is az egész. Mi erre azt a megoldást javasoljuk, hogy 3 hónapig őrizzük meg az oldal HTTP-s megfelelőjét is, de utána nyugodtan lehet törölni.

Konklúzió

A HTTPS-re való átállás sem anyagilag, sem technikailag nem megterhelő az oldaltulajdonosok számára, amennyibe a megfelelő szakembert bízzák meg vele vagy releváns szakmai tapasztalattal rendelkeznek ezen a téren. A fenti javaslatokat azonban érdemes megfogadni annak érdekében, hogy a weboldalunk továbbra is megőrizze pozícióját illetve, hogy a Google biztonságosnak ítélje. Amennyibe nem biztos bene, hogy webmestere minden részletre kitérően állítja át weboldalát vagy nem rendelkezik kellő szakmai tapasztalattal, úgy keresse munkatársainkat bizalommal a biztonságos átállás érdekben.

  • 3 héttel ezelőtt
  • Webes tippek, trükkök
Tamás Gergely

Kapcsolódó

2017. Augusztus 25.
Határozottan kijelenthetjük, hogy az internet sláger témája mostanában a HTTPS. Mi sem bizonyítja ezt jobban, minthogy a Google októbertől elvárja minden olyan oldaltól a titkosítást, ahol űrlap található. 
Weboldalunk megtekintésekor először a kinézetével találkozik a látogató, ezért nagyon fontos, hogy az első benyomás pont azt tükrözze, amit közvetíteni szeretnénk. De miképp alakítsuk ki ezt a képet, hogyan inspirálódjunk? Ebben próbálunk segíteni.
El lehet-e dönteni egy weboldalról, hogy hibátlan és minőségi-e? Amennyiben tudjuk, hogy mire figyeljünk, mit keressünk, úgy igen és ez sem nehezebb, mintha egy cipőt vásárolnánk. S bár kézzel nem foghatjuk meg az elkészült weboldalt, de itt is léteznek olyan eszközök, melyek segítségével megállapíthatjuk, hogy a megvásárolt termék „hibátlan”–e.