HTTP: ¿Cuánto esfuerzo adicional se necesita para convertir un sitio web de http a https?

Puede hacerlo usted mismo o contratar a un profesional.

En el primer caso, compre su Certificado SSL en DigiCert. Luego, siga estas instrucciones de 28 pasos para instalar su Certificado SSL. Recomendado para usuarios experimentados y muy pacientes con mucho tiempo en sus manos.

Si decide contratar a un profesional, contrate a NotSecureFix, la compañía para la que trabajo. Le compraremos un Certificado SSL válido por 3 años, validaremos, instalaremos y configuraremos este Certificado SSL en su servidor y redirigiremos el tráfico HTTP a HTTPS.

Como iniciativa para hacer una web más segura, el 8 de septiembre de 2016, Google anunció que Chrome comenzaría a etiquetar explícitamente las conexiones HTTP como “No seguras”. La idea es que entonces sepas que la información se transmite por Internet sin cifrar.

A partir de enero de 2017, Chrome marcará páginas HTTP (es decir, páginas sin un certificado SLL) que recopilan contraseñas o tarjetas de crédito como no seguras, como parte de un plan a largo plazo para marcar todos los sitios HTTP como no seguros.

Sin duda, esto tendrá un profundo impacto en la experiencia del usuario. Nadie quiere ir a un sitio etiquetado como no seguro.

Algunas personas han mencionado el soporte de TLS en su CDN; Si está usando CloudFlare como su CDN, hay algunas características que puede alternar para habilitar HTTPS con mucha facilidad:

• Reescrituras automáticas de HTTPS: cambia automáticamente los enlaces HTTP e incluye HTTPS.
• SSL universal con Origin CA / Let’s Encrypt: cifrado SSL gratuito y fácil de extremo a extremo sin necesidad de comprar un certificado SSL.
• TLS 1.3 y HTTP / 2: mejor seguridad, entregada más rápido; HTTP / 2 sobrecarga HTTP, pero requiere TLS. TLS 1.3 reduce los viajes de ida y vuelta desde el cliente a CloudFlare.

Dicho esto, para algunos, esto siempre será demasiado esfuerzo, ahí es donde entra en juego el Cifrado oportunista. El cifrado oportunista permite que los sitios que no se han movido a HTTPS disfruten de los beneficios de rendimiento de HTTP / 2 y agrega una capa de seguridad para aquellos que no pueden habilitar HTTPS en todo el sitio (aunque esto es claramente preferido). Está disponible en la pestaña Crypto del panel de CloudFlare, y se habilita automáticamente para clientes gratuitos y profesionales.

Los pasos migran su sitio web de HTTP a HTTPS,

• Obtenga un certificado SSL de una autoridad de certificación SSL de confianza.
• Generar CSR y clave privada
• Almacénelos a ambos
• Complete el proceso de validación de dominio / organización según las instrucciones de la autoridad de certificación.
• Descargue su certificado SSL por correo electrónico o en el panel de CA
• Instale el Certificado SSL en su servidor web.
• Ahora se puede acceder a su sitio web con HTTPS.

Instrucción importante:

1) El certificado SSL debe ser una autoridad de certificación SSL validada.

-> Lea más sobre la autoridad de certificación SSL de confianza .

2) Seleccione el Certificado SSL en función de sus requisitos de seguridad.

-> Leer más sobre el proceso de selección SSL .

3) Almacene la CSR y la clave privada en una ubicación particular y segura.

4) Durante el proceso de validación de dominio, haga pública la información del registrador de dominio. Es privado, CA no aprobará la solicitud de emisión de SSL.

5) Instale el certificado SSL correctamente en su servidor sin causar ningún error.

Lea más sobre las guías de instalación del certificado SSL maestro para varios servidores web.

6) Lea todas las preguntas frecuentes sobre el certificado SSL .

Todo depende de cómo esté configurado su sitio. Aquí hay una buena reseña de cómo yoast.com hizo el mismo cambio. https://yoast.com/move-website-h…

No mucho si se hace con cuidado y con pleno conocimiento. Redirigir su sitio web de HTTP a HTTPS es vital, pero todo se puede arruinar si se hace con un pobre conocimiento. Para ayudarlo, he proporcionado un enlace aquí para darle una mejor idea del tema. Aquí tienes: Redirigir HTTP a HTTPS: una guía para webmasters sobre migración de sitios web (SEO optimizado)