Dar, lakin nəticəli bir hal: ziyarətçinin cihazı saytın HTTPS versiyasını aça bilmir — Yandex-in öz nümunəsi cihazın etibar etmədiyi Milli Sertifikatlaşdırma Mərkəzinin sertifikatıdır — və Yandex həmin istifadəçiyə bunun əvəzinə HTTP versiyasını təklif edə bilər. Bunu edə bilməsi üçün üç şərtin hamısı ödənməlidir.
Üç şərt
- İnternetdə HTTPS versiyası əsas ünvandır saytın.
- İnternetdə HTTP versiyası əlçatandır istifadəçilər və Yandex botu tərəfindən — bu, HTTP-dən HTTPS-ə olan istənilən yönləndirmənin silinməsi deməkdir. Server cavabı yoxlaması ilə yoxlayın.
- HTTP versiyasının məzmunu tamamilə eynidir HTTPS versiyası ilə.
Bunun niyə başa düşülməyə dəyər olması
Bu, hər yerdə tətbiq olunan standart praktikaya ziddir. Adi məsləhət — bütün HTTP trafikini həmişəlik, heç bir istisna olmadan HTTPS-ə yönləndirmək — bu ehtiyat variantı qeyri-mümkün edir. Cihazları istifadə olunan sertifikat zəncirinə etibar etməyən auditoriyaya xidmət göstərən sayt üçün həmin ümumi yönləndirmə zəiflədilmiş təcrübəni tamamilə təcrübəsizliyə çevirir: istifadəçi sertifikat xətası görür və çıxıb gedir.
Bunun əslində kimə aid olması
Məhdud cihaz dəstəyi olan sertifikatlaşdırma orqanlarının sertifikatlarından istifadə edən saytlar və köhnə və ya məhdudiyyətli cihazlardakı auditoriyalar. Əsas axın sertifikatı olan əksər beynəlxalq saytlar üçün standart hər şeyi yönləndirmə yanaşması düzgün olaraq qalır və bu konfiqurasiya yalnız idarə etmək üçün təkrarlanan ünvan yaradardı.
Bunu aktivləşdirməyin dəyəri
Hər səhifənin iki əlçatan versiyası. Bu, tərifə görə güzgü vəziyyətidir, ona görə də əsas ünvan açıq şəkildə təyin edilməli və izlənilməli, iki versiyanın məzmunu bir-irindən uzaqlaşmamalıdır. Bu, qəsdən edilmiş bir güzəştdir — müəyyən bir auditoriya üçün əlçatanlıq ilə konfiqurasiya mürəkkəbliyi — və bu, yalnız həmin auditoriya həqiqətən mövcud olduqda edilməyə dəyər.
Bunu necə tətbiq edirik
This is the one page in the Yandex documentation whose advice we would not transplant to a Google-only site, and it is a good illustration of why we treat the two engines as separate disciplines. For clients serving audiences in Russia and the CIS it is a real consideration; for everyone else, the standard redirect-everything-to-HTTPS rule stands. Knowing the difference is the point.
Əlaqəli xidmətlər