Краткая справка: Secure Socket Layer или SSL — это наиболее безопасная технология, которая обеспечивает соединение между сайтом и браузером. SSL-сертификат подключает защищенный протокол HTTPS. То есть, подтверждает подлинность интернет-сайта, шифрует информацию и гарантирует безопасность при передаче данных. Для пользователей HTTPS-соединение важно, чтобы информация, которую они вводят на сайте интернет-магазина (адрес, телефон, ФИО, номер банковской карты) не попала в руки злоумышленников.
Мы решили узнать, прислушались ли представители российской e-commerce к рекомендациям Google? В качестве материала для исследования были взяты сайты из ТОП-100 крупнейших интернет-магазинов 2016 по данным Ruward и Data Insight.
Проверяли вручную: заходя на главную и продуктовые страницы магазинов. Если на них HTTPS соединение отсутствовало – на страницы, требующие ввода персональных данных (корзина). По результатам было выделено 4 категории сайтов:
- Не работают / не принимают заказы – 3 магазина;
- Полностью работает на HTTPS – 30 магазинов;
- HTTPS только на отдельных страницах – 18 магазинов;
- Не используют HTTPS – 49 магазинов.
Прекратили работу либо на реконструкции следующие сайты:
Полностью перешли на HTTPS:
- Ulmart.ru
- Wildberries.ru
- Kupivip.ru
- Komus.ru
- Bonprix.ru
- Utkonos.ru
- Mediamarkt.ru
- Onlinetrade.ru
- Office-zakaz.ru
- 003.ru
- Fotosklad.ru
- Autodoc.ru
- Isolux.ru
- Kolesa-darom.ru
- Vstroyka-solo.ru
- Chipdip.ru
- Letu.ru
- Rendez-vous.ru
- Bosco.ru
- Stolplit.ru
- Ravta.ru
- Mamsy.ru
- Buyon.ru
- Bestwatch.ru
- Express-shina.ru
- Logo.ru
- Triya.ru
- Topbrands.ru
- Chitai-gorod.ru
- Store.sony.ru
Используют HTTPS только на страницах, требующих ввода личных данных:
- Citilink.ru
- Mvideo.ru
- Svyaznoy.ru
- Ozon.ru
- Lamoda.ru
- Dns-shop.ru
- Sportmaster.ru
- Otto.ru
- Laredoute.ru
- Shop.megafon.ru
- Adidas.ru
- Foroffice.ru
- Re-store.ru
- Mytoys.ru
- Audiomania.ru
- Reebok.ru
- Laptop.ru
- Tehnostudio.ru
Остальные ритейлеры из списка не используют HTTPS. Таким образом, практически половина ecommerce-сайтов до сих пор работает на протоколе HTTP.
Наглядно результаты исследования можно увидеть на диаграмме:
Интересный момент: далеко не все HTTP страницы браузер Google Chrome помечает как опасные или указывает о незащищенном соединении. Не повезло таким магазинам, как Exist.ru, Eldorado.ru, Petrovich.ru, Notik.ru, Just.ru – при входе на их сайты высвечивается предупреждение Google о том, что соединение не защищено.
Что заставляет некоторых ритейлеров использовать HTTPS только на отдельных страницах? Ситуацию нам прокомментировал Тимофей Шиколенков, директор по маркетингу и развитию бизнеса магазина «Аудиомания»: «Всё дело в SEO, то есть, в органическом трафике. Google переключает сайты с HTTP на HTTPS "бесшовно", то есть, моментально, без каких-либо потерь. Чего нельзя сказать про Яндекс, трафик с которого может весьма значительно просесть на несколько недель. Причина — сайт на HTTP и сайт на HTTPS для Яндекса — разные сайты. Придётся ждать полной переиндексации. А это — долго и больно. Существуют различные методики, как сделать это не так болезненно, но все они в разной степени — риск. Мы решили не рисковать и сделали минимально необходимое».
Как SSL-сертификат влияет на показатели ecommerce-сайтов?
С вопросом, влияет ли использование SSL-сертификата на посещаемость или другие показатели интернет-магазинов, мы обратились к ритейлерам и экспертам.
На фото: Мария Назамутдинова, Ozon.ru
«Мы давно используем SSL-сертификат, ─ прокомментировала PR-директор Ozon.ru Мария Назамутдинова. ─ Скачков трафика в любую сторону не замечали по причине, что резкого перехода на HTTPS или подключения SSL-сертификатов не было. До этого сайт работал по двум протоколам, но HTTPS-версия была закрыта от индексации в Яндексе. C декабря мы осуществляем полный переход на HTTPS. Это связано не только с текущим сигналом ранжирования в Google, но и чтобы идти в ногу со временем: наш сайт должен быть безопасен для посетителей. Надеемся, что и поисковые системы это оценят».
Похожая точка зрения у Софии Макаревич, руководителя направления интернет-продаж ГК «Обувь России»: «В случае с SSL-сертификатом главное — это не прирост трафика, а безопасность пользователей. Если посетитель сайта, который уже сделал выбор в пользу нашего интернет-магазина и наших товаров, при оплате столкнется с какими-то проблемами, – это будет для нас самый плохой сценарий. Мы установили SSL-сертификат на сайт весной 2015 года. Это было связано с запуском оплаты посредством банковской карты. Нам нужно было подтверждение, что обмен данными между нашим сайтом и пользователями идет по защищенному каналу. Действительно, сайты с сертификатом ранжируются выше в поисковой выдаче. Google таким образом заботится о безопасности пользователей. Сейчас мы видим прирост трафика с Google, но связываем это не только с SSL-сертификатом».
На фото: Елена Лапко, Axents.ru
«Наш интернет-магазин довольно молодой, в конце июня ему исполнится год, ─ говорит Елена Лапко, владелица интернет-магазина аксессуаров Axents.ru. ─ SSL-сертификат мы установили на сайт сразу же. Для нас важно, чтобы персональные данные пользователей, в частности, информация о банковских картах, не попали к третьим лицам, а транзакции проходили максимально безопасно. С помощью «Яндекс.Метрики» и Google Analytics мы проанализировали статистику посещений и обратили внимание, что посещаемость через месяц после установки сертификата выросла на 8%, затем еще на 2% в конце следующего месяца. Мы связываем это с тем, что поисковым системам приходится учитывать все новые критерии при ранжировании сайтов. Удивление вызвало увеличение в два раза конверсии, то есть, количества оплаченных заказов, в начале этого года. После проведения опроса среди клиентов выяснилось, что как только поисковик Google начал помечать сайты без HTTPS как «опасные», покупатели стали чаще обращать внимание на наличие установленного SSL-сертификата. Раньше доверие вызывали, в основном, информация о местоположении офиса интернет-магазина, наличие телефона менеджера на главной странице и возможности заказать обратный звонок или моментально отправить сообщение через форму обратной связи».
«Мы используем SSL-сертификат около 5 месяцев, ─ комментирует Алексей Банников, генеральный директор «Фотосклад.ру». ─ В последние месяцы заметили изменения в лучшую сторону – в частности, рост посещаемости из Google. Сейчас все наши сайты переводим на защищенный протокол, это уже стало стандартом в отрасли».
«Объективно оценить влияние установки SSL-сертификата на посещаемость невозможно, ─ полагает Тимофей Шиколенков, директор по маркетингу и развитию бизнеса магазина «Аудиомания». ─ Индексация поисковиком не моментальная, да и влияние тех или иных факторов всегда находится за рамками публичности. Но нужно иметь в виду, что все основные браузеры теперь сигнализируют о небезопасном вводе своих персональных данных на страницах интернет-магазинов при отсутствии шифрования трафика. Потенциальные покупатели могут просто отказаться от оформления заказа в таком "небезопасном" магазине, даже если данные не такие уж и секретные, и им не обязательно что-то угрожает. Так что, отсутствие SSL-сертификата может повлиять на конверсию посетителей в покупателей в худшую сторону. «Аудиомания» установила SSL-сертификат на сайт примерно месяц назад. Теперь любые страницы, где предполагается ввод каких-либо контактных данных, открываются исключительно через HTTPS. То есть, происходит автоматическая переадресация. Остальной сайт, где нет каких-либо форм для ввода данных, продолжает работать по HTTP. Мы заметили небольшой подъём трафика из Google несколько дней назад, но сказать точно, с чем именно это связано, я не могу».
На фото: Артём Яськов, Kokoc.com (Kokoc Group)
«Перенос сайта на HTTPS — не панацея для повышения трафика, но вкупе с грамотной технической и контентной оптимизацией дает хорошие результаты, ─ считает Артем Яськов, руководитель отдела SEO-аналитики агентства Kokoc.com (Kokoc Group). ─ И, безусловно, рост посещаемости зависит от корректности перехода на HTTPS. Мы занялись переносом сайтов наших клиентов на SSL-сертификат в прошлом году. Например, в сентябре перевели на HTTPS интернет-магазин сумок. Рост трафика из Google заметили уже в октябре, и на текущий момент он увеличился на 20%.В автомобильной тематике результаты перехода различаются. Через 2 месяца после установки SSL-сертификата на сайт по продаже глушителей количество посетителей выросло на 15%. Однако, на трафик интернет-магазина автоаксессуаров переход не повлиял: посещаемость из Google осталась прежней. Стоит отметить, что отсутствие результата на последнем ресурсе связано с общими ошибками оптимизации, которые клиент еще не успел исправить. Так, сайт не обладал уникальными текстами, имел некорректные заголовки некоторых разделов и недостаточную ссылочную массу».