انتقال سایت از http به httpS

آیا می‌خواهید سایتتان در جستجوهای گوگل بالا بیاید و کاربران به آن اعتماد بیشتری کنند؟ یکی از مهم‌ترین گام‌ها در مسیر پیشرفت هر وب‌سایتی در دنیای امروز، انتقال از HTTP به HTTPS است. این تغییر نه تنها به افزایش امنیت سایت شما کمک می‌کند، بلکه نقش کلیدی در بهبود رتبه سئو و تجربه کاربری دارد. در این مقاله، به شما کمک می‌کنیم تا این مهاجرت امن به HTTPS را به سادگی و گام‌به‌گام انجام دهید و وب‌سایت خود را بهینه‌سازی کنید.

چرا مهاجرت به HTTPS اینقدر حیاتی است؟ امنیت، سئو و اعتماد!

شاید از خودتان بپرسید، “چرا باید سایت را https کنیم؟” در گذشته، HTTPS بیشتر برای سایت‌های بانکی و فروشگاهی کاربرد داشت، اما امروزه برای هر نوع وب‌سایتی ضروری است. بیایید ببینیم چرا:

• امنیت (Security): HTTPS با رمزنگاری داده‌های ارسالی بین کاربر و سرور، از شنود و دست‌کاری اطلاعات جلوگیری می‌کند. این یعنی اطلاعات حساس کاربران، مانند نام کاربری، رمز عبور و اطلاعات بانکی، در برابر تهدیدات سایبری در امان هستند. این یک پروتکل امن برای محافظت از حریم خصوصی است.
• بهبود سئو (SEO Boost): گوگل رسماً اعلام کرده است که HTTPS یک فاکتور رتبه‌بندی است. سایت‌های امن‌تر، شانس بیشتری برای کسب رتبه‌های بالاتر در نتایج جستجو دارند. پس افزایش رتبه سئو با HTTPS یک واقعیت است.
• اعتماد کاربران (User Trust): کاربران با دیدن قفل سبز رنگ در کنار آدرس سایت در مرورگر، احساس امنیت و اعتماد بیشتری می‌کنند. این حس اعتماد، به افزایش نرخ تبدیل و تعامل با سایت شما کمک می‌کند.
• دسترسی به قابلیت‌های جدید (New Features): بسیاری از ویژگی‌های جدید وب، مانند PWA (Progressive Web Apps) و HTTP/2، فقط بر روی HTTPS قابل پیاده‌سازی هستند که به بهبود سرعت و عملکرد سایت شما کمک می‌کند.

پیش از شروع: آماده‌سازی برای انتقال سایت به HTTPS

قبل از اینکه دست به کار شوید، بهتر است چند مرحله آماده‌سازی کلیدی را انجام دهید تا فرآیند انتقال سایت از http به https با کمترین دردسر پیش برود:

۱. تهیه و فعال‌سازی گواهی SSL

اولین و مهم‌ترین قدم، تهیه گواهی SSL است. گواهی‌های SSL انواع مختلفی دارند (Domain Validated, Organization Validated, Extended Validation). می‌توانید آن را از شرکت‌های هاستینگ یا ارائه‌دهندگان معتبر SSL خریداری کنید. برخی شرکت‌ها نیز SSL رایگان (مانند Let’s Encrypt) ارائه می‌دهند.

۲. تهیه نسخه پشتیبان کامل از وب‌سایت

این مرحله حیاتی است! قبل از هرگونه تغییر عمده، یک نسخه پشتیبان کامل (Full Backup) از فایل‌های سایت و پایگاه داده خود تهیه کنید. در صورت بروز هرگونه مشکل، می‌توانید به راحتی به وضعیت قبلی بازگردید.

۳. به‌روزرسانی لینک‌های داخلی

تمامی لینک‌های داخلی سایت شما که با HTTP شروع می‌شوند، باید به HTTPS تغییر کنند. این کار را می‌توانید به صورت دستی یا با استفاده از ابزارهای موجود انجام دهید. رفع خطای محتوای ترکیبی (Mixed Content) از همینجا شروع می‌شود.

۴. بررسی تگ‌های Canonical و Hreflang

اگر از تگ‌های Canonical یا Hreflang استفاده می‌کنید، مطمئن شوید که آدرس‌های آن‌ها نیز به HTTPS تغییر داده شده‌اند. این تگ‌ها برای جلوگیری از محتوای تکراری و بهبود سئو در سایت‌های چند زبانه بسیار مهم هستند.

فرآیند گام‌به‌گام انتقال سایت از HTTP به HTTPS

حالا که آماده‌اید، بیایید گام‌به‌گام به فرآیند اصلی بپردازیم:

گام اول: نصب و فعال‌سازی گواهی SSL روی هاست

پس از تهیه SSL، باید آن را روی سرور هاستینگ خود نصب کنید.

• از طریق cPanel (یا پنل هاستینگ مشابه): اکثر پنل‌های هاستینگ ابزاری برای نصب SSL دارند (معمولا در بخش Security).
• از طریق پشتیبانی هاستینگ: اگر مطمئن نیستید، می‌توانید از پشتیبانی هاستینگ خود بخواهید که این کار را برای شما انجام دهد.
• نصب دستی: برای سرورهای اختصاصی یا VPS، باید فایل‌های SSL را به صورت دستی در پیکربندی وب‌سرور (Apache, Nginx, IIS) وارد کنید.

پس از نصب، مطمئن شوید که سایت شما هم با HTTP و هم با HTTPS قابل دسترسی است. (مثلاً http://yourdomain.com و https://yourdomain.com هر دو باز شوند.)

دریافت گواهینامه SSL

فعال‌سازی گواهی SSL رایگان. بسته به کنترل پنل این کار فرق داره:

• 📗 آموزش نصب SSL در DirectAdmin
• 📘 آموزش نصب SSL در cPanel

✅ نکته حرفه‌ای: اکثر شرکت‌های هاستینگ معتبر، گواهی SSL رایگان هم ارائه می‌دن!

گام دوم: ریدایرکت 301 از HTTP به HTTPS (اجباری کردن HTTPS)

این مهم‌ترین گام است. باید تمامی درخواست‌های HTTP را به صورت ریدایرکت 301 به HTTPS منتقل کنید. این کار به گوگل و سایر موتورهای جستجو می‌گوید که آدرس جدید، آدرس دائمی صفحه است و تمامی اعتبار لینک‌های قبلی به آدرس جدید منتقل شود.

برای وب‌سرور Apache و LiteSpeed (فایل .htaccess):

فایل .htaccess را در ریشه سایت خود پیدا کرده و کدهای زیر را به آن اضافه کنید:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

برای وب‌سرور Nginx:

فایل پیکربندی Nginx خود را باز کرده و کد زیر را به بخش server که برای پورت 80 (HTTP) است اضافه کنید:

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

برای وب‌سرور IIS (فایل web.config):

برای سرورهای ویندوزی (IIS)، فایل web.config را باز کرده و کد زیر را داخل تگ <system.webServer> قرار دهید:

<rewrite>
  <rules>
    <rule name="HTTP to HTTPS redirect" stopProcessing="true">
      <match url="(.*)" />
      <conditions>
        <add input="{HTTPS}" pattern="off" ignoreCase="true" />
      </conditions>
      <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>

نکته برای کاربران وردپرس: می‌توانید از پلاگین‌هایی مانند “Really Simple SSL” یا “SSL Insecure Content Fixer” برای انجام خودکار ریدایرکت و رفع خطای محتوای ترکیبی استفاده کنید، اما بهترین روش، ریدایرکت از طریق سرور است.

گام سوم: به‌روزرسانی آدرس‌های داخلی در پایگاه داده

پس از ریدایرکت، ممکن است هنوز برخی لینک‌های داخلی، تصاویر یا فایل‌های جاوا اسکریپت و CSS شما با HTTP فراخوانی شوند. این امر باعث خطای محتوای ترکیبی (Mixed Content) می‌شود.

• برای وردپرس: می‌توانید از پلاگین‌های جستجو و جایگزینی (مانند “Better Search Replace”) یا دستورات SQL برای جایگزینی تمام http://yourdomain.com با https://yourdomain.com در پایگاه داده استفاده کنید.
  • کد SQL برای جایگزینی:

    UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://yourdomain.com', 'https://yourdomain.com');
    UPDATE wp_options SET option_value = REPLACE(option_value, 'http://yourdomain.com', 'https://yourdomain.com') WHERE option_name = 'home' OR option_name = 'siteurl';
    
    

    توجه: قبل از اجرای دستورات SQL، حتماً از پایگاه داده خود بک‌آپ بگیرید.

• برای سایت‌های دیگر: به صورت دستی یا با اسکریپت‌های مناسب، تمامی آدرس‌های داخلی در کدها، فایل‌های قالب و پایگاه داده را به HTTPS تغییر دهید.

گام چهارم: رفع خطای محتوای ترکیبی (Mixed Content)

اگر پس از انجام مراحل قبل، همچنان قفل سبز در مرورگر ظاهر نشد، به احتمال زیاد مشکل محتوای ترکیبی دارید. یعنی برخی منابع (تصاویر، CSS، JS) هنوز از طریق HTTP بارگذاری می‌شوند.

• چگونه پیدا کنیم؟ در مرورگر کروم، کلیک راست کرده، Inspect را انتخاب و به تب Console بروید. خطاهای مربوط به Mixed Content را در آنجا مشاهده خواهید کرد.
• چگونه رفع کنیم؟
  • بررسی دستی کد: تمامی تگ‌های <img>، <script>، <link> و <iframe> را در کدهای قالب و محتوا بررسی کنید و مطمئن شوید که آدرس src یا href آن‌ها با https:// شروع می‌شود.
  • استفاده از پروتکل نسبی: می‌توانید آدرس‌ها را به صورت پروتکل نسبی (//yourdomain.com/image.jpg) قرار دهید تا مرورگر به صورت خودکار از پروتکل فعلی صفحه استفاده کند.
  • پلاگین‌ها (برای CMSها): پلاگین‌هایی مانند “SSL Insecure Content Fixer” می‌توانند بسیاری از این مشکلات را در CMSهایی مانند وردپرس حل کنند.

گام پنجم: به‌روزرسانی ابزارها و سرویس‌های خارجی

این گام برای بهینه‌سازی سئو و پایش سایت بسیار مهم است:

• گوگل سرچ کنسول (Google Search Console):
  • یک پراپرتی (Property) جدید برای نسخه HTTPS سایت خود (مثلاً https://yourdomain.com) اضافه کنید.
  • نقشه سایت (Sitemap) جدید خود را که حاوی آدرس‌های HTTPS است، در پراپرتی جدید ثبت کنید.
  • نیازی به حذف پراپرتی HTTP نیست، گوگل به تدریج آن را ایندکس خواهد کرد.
• گوگل آنالیتیکس (Google Analytics):
  • در تنظیمات Property (View) مربوط به سایتتان، آدرس پیش‌فرض (Default URL) را از HTTP به HTTPS تغییر دهید.
• شبکه‌های توزیع محتوا (CDN): اگر از CDN استفاده می‌کنید، مطمئن شوید که CDN شما نیز SSL را پشتیبانی می‌کند و آدرس‌ها به HTTPS تغییر داده شده‌اند.
• سایر سرویس‌ها: سرویس‌های دیگری مانند Google Ads, Bing Webmaster Tools, Hotjar و … را نیز بررسی کرده و در صورت نیاز، آدرس سایت را در آن‌ها به HTTPS تغییر دهید.
• لینک‌های در شبکه‌های اجتماعی: لینک‌های قدیمی سایتتان در شبکه‌های اجتماعی را در صورت امکان به آدرس HTTPS جدید تغییر دهید.

پس از مهاجرت: نظارت و بررسی

پس از انجام تمامی مراحل، کار شما هنوز تمام نشده است. باید سایت خود را به دقت زیر نظر بگیرید:

• بررسی ریدایرکت‌ها: با ابزارهایی مانند Screaming Frog یا Redirect Path (اکستنشن کروم) بررسی کنید که تمامی صفحات HTTP به درستی به HTTPS ریدایرکت می‌شوند و ریدایرکت‌های زنجیره‌ای (Redirect Chains) وجود ندارد.
• بررسی عملکرد سایت: مطمئن شوید که سرعت بارگذاری سایت پس از HTTPS تغییر نکرده و حتی بهبود یافته است.
• نظارت بر ترافیک و خطاها در سرچ کنسول: در پراپرتی جدید HTTPS در سرچ کنسول، گزارش‌های مربوط به Index Coverage، Performance و Crawl Errors را به دقت بررسی کنید تا از عدم وجود مشکلات جدید مطمئن شوید.
• آگاهی‌رسانی به کاربران: در صورت نیاز، می‌توانید یک اطلاعیه کوچک در سایت خود قرار دهید تا کاربران از این تغییر مهم مطلع شوند.

اشتباهات رایج در انتقال HTTP به HTTPS که باید از آنها دوری کنید!

برای اینکه مهاجرت به HTTPS شما بدون مشکل پیش برود، از این اشتباهات رایج دوری کنید:

• عدم تهیه نسخه پشتیبان: این بزرگ‌ترین اشتباه است که می‌تواند به از دست رفتن اطلاعات منجر شود.
• فراموش کردن ریدایرکت 301: استفاده نکردن از ریدایرکت 301 یا استفاده از ریدایرکت‌های موقت (302) باعث از دست رفتن اعتبار سئو می‌شود.
• نادیده گرفتن خطای محتوای ترکیبی: این خطا تجربه کاربری را خراب کرده و باعث می‌شود قفل سبز ظاهر نشود.
• عدم به‌روزرسانی گوگل سرچ کنسول: بدون این کار، گوگل با سرعت کمتری نسخه جدید سایت شما را ایندکس می‌کند.
• عدم بررسی کامل سایت پس از انتقال: همیشه پس از مهاجرت، تمامی بخش‌های سایت را به دقت بررسی کنید.

پرسش‌های متداول (FAQ) درباره انتقال HTTP به HTTPS

۱. آیا انتقال سایت از HTTP به HTTPS واقعاً باعث بهبود سئو می‌شود؟

بله، گوگل رسماً اعلام کرده است که HTTPS یک فاکتور رتبه‌بندی است. سایت‌های امن‌تر، ترجیح داده می‌شوند و این می‌تواند به افزایش رتبه سئو شما کمک کند.

۲. چقدر طول می‌کشد تا گوگل سایت من را با HTTPS ایندکس کند؟

این فرآیند می‌تواند از چند روز تا چند هفته طول بکشد. با ثبت پراپرتی جدید در سرچ کنسول و ارسال نقشه سایت به‌روز شده، می‌توانید این روند را تسریع کنید.

۳. اگر سایت را به HTTPS منتقل نکنم، چه اتفاقی می‌افتد؟

سایت شما به عنوان “ناامن” در مرورگرها علامت‌گذاری می‌شود که به اعتماد کاربران لطمه می‌زند و می‌تواند منجر به کاهش ترافیک و رتبه سئو شود. همچنین، برخی ویژگی‌های جدید وب فقط برای HTTPS قابل دسترسی هستند.

۴. “محتوای ترکیبی” چیست و چگونه آن را رفع کنم؟

محتوای ترکیبی زمانی اتفاق می‌افتد که یک صفحه HTTPS سعی کند منابعی (مانند تصاویر، CSS یا جاوا اسکریپت) را از یک آدرس HTTP بارگذاری کند. این امر باعث می‌شود قفل امنیتی سبز در مرورگر ظاهر نشود. برای رفع آن، باید تمام آدرس‌های منابع را به HTTPS تغییر دهید.

۵. آیا پس از مهاجرت، باید آدرس‌های قدیمی HTTP را حذف کنم؟

خیر، نیازی به حذف آدرس‌های HTTP نیست. ریدایرکت 301 تضمین می‌کند که تمامی ترافیک و اعتبار سئو از آدرس‌های قدیمی به آدرس‌های جدید HTTPS منتقل شود.

نتیجه‌گیری

انتقال سایت از HTTP به HTTPS نه تنها یک اقدام مهم برای امنیت وب‌سایت شماست، بلکه یک سرمایه‌گذاری هوشمندانه برای بهبود سئو و افزایش اعتماد کاربران به شمار می‌رود. با دنبال کردن این راهنمای جامع و گام‌به‌گام، می‌توانید این فرآیند را به سادگی و بدون نگرانی انجام دهید و سایت خود را در مسیر موفقیت قرار دهید. همین امروز اقدام کنید و از مزایای HTTPS بهره‌مند شوید!