Po co przełączać się na HTTPS i jak to zrobić

1. Co właściwie oznacza https?
2. Korzyści HTTPS
3. Wątpliwości HTTPS
4. Lista kontrolna HTTPS
5. Wniosek

Ponieważ Google ogłosił HTTPS jako czynnik rankingowy, bardzo popularne stało się omawianie tego tematu. Nie trzeba dodawać, że takie rozmowy rodziły wiele wątpliwości, ale czy naprawdę warto dodać literę „S” na końcu protokołu?

Oczywiście, istnieje wiele dobrych punktów przy uzyskiwaniu zielonej ikony bezpieczeństwa w oknie protokołu, ale jest też wiele momentów nerwowych w tym samym przejściu. A strach jest całkiem zrozumiały, podobnie jak duże zmiany na stronie, błędy mogą kosztować bardzo wysoką cenę - zarówno dla użytkownika, jak i dla rankingu w wyszukiwarkach. Wszelkie ryzyko obniżenia pozycji powoduje dreszcze na kolanach każdego specjalisty SEO.

Tak czy inaczej, nie jest to wystarczający powód, aby uniknąć tej zmiany. Google już dał największy impuls do stworzenia bezpieczniejszej sieci i próbuje wywierać nacisk na właścicieli witryn, aby byli odpowiedzialni za bezpieczeństwo na swoich platformach. A ci, którzy spełnią te wymagania, z pewnością zostaną nagrodzeni przez wyszukiwarkę.

Co właściwie oznacza https?

HTTPS to skrót od Hypertext Transfer Protocol Secure, czy nie powiedział wiele?

Ale jak wyjaśnia Google, HTTPS chroni integralność i poufność danych między komputerem użytkownika a witryną. W grę wchodzą trzy poziomy ochrony. Pierwszym z nich jest szyfrowanie, które zapobiegnie przechwytywaniu danych. Druga to integralność danych, która zapobiega uszkodzeniu danych, a trzecim jest uwierzytelnianie, które minimalizuje prawdopodobieństwo pomyślnego zakończenia ataków.

Jeśli pokrótce wyjaśnię, to HTTPS jest niezbędną rzeczą, aby zapewnić, że interakcja użytkownika z witryną jest możliwie bezpieczna i bezpieczna. Ma to ogromne znaczenie w czasach, gdy bezpieczeństwo Internetu staje w obliczu rosnących zagrożeń ze wszystkich stron sieci wirtualnej.

W związku z powyższym warto dodać, że mimo wszystko, niezależnie od tego, jak bezpieczny jest HTTPS, nie uczyni on twojej witryny nieprzejezdną fortecą. Nawet przy najlepszej ochronie na świecie każda witryna może stanąć w obliczu poważnego zagrożenia w postaci ataku.

To niestety rzeczywistość naszej ery cyfrowej. Spójrz na ataki programów ransomware na całym świecie i wyciągnij wnioski. Jednak HTTPS pomaga radzić sobie z nimi.

Korzyści HTTPS

Pierwszą i najważniejszą korzyścią pod względem SEO jest to, że Google postrzega bezpieczeństwo witryny jako czynnik rankingowy i zachęca strony do przejścia na HTTPS. Chociaż nie jest to jeszcze bardzo istotny czynnik rankingu i będzie miał wpływ tylko na bardzo niewielką część zapytań, wielu oczekuje, że jego wpływ wzrośnie.

Sytuacja ta jest bardzo podobna do pracy Google w zakresie odwrócenia wyszukiwarki na strony mobilne, gdzie ta ostatnia zaczęła nabierać tempa, a następnie nagle trafiła na pozycje, ogłaszając wprowadzenie indeksowania mobilnego. Tak więc jest tylko kwestią czasu, kiedy bezpieczne witryny staną się priorytetem w wynikach wyszukiwania.

Skuteczność samego HTTPS będzie zależała od typu samej witryny. Na przykład witryny e-commerce z pewnością skorzystają z przejścia na HTTPS. Ponieważ mają operacje z pieniędzmi, wymianę odpowiednich danych itp. działania, które sprawiają, że bezpieczeństwo jest niezbędne.

Przejście na HTTPS nie jest jeszcze tak ważne, jak wysokiej jakości treści czy budowanie Linsk, ale byłoby głupotą zaprzeczać jego ważności, biorąc pod uwagę to, co się dzieje.

Oczywiście istnieją inne korzyści, na przykład w obszarze interakcji użytkownika z witryną. Użytkownicy będą bardziej wierzyć w Twoją witrynę i będą bardziej pewni swojej zdolności do zapewnienia bezpieczeństwa wprowadzonym danym.

Wątpliwości HTTPS

Ale zawsze jest - ale. Tylko jedna myśl o przełączeniu z HTTP na HTTPS już wzbudza strach u tych, którzy to zrobią. Co się stanie, jeśli nagle zablokuję ważne adresy URL w pliku robots.txt? Co jeśli nowy protokół spowalnia prędkość pobierania witryny? Co zrobić, jeśli moje aplikacje internetowe nie są zgodne z HTTPS? A co jeśli pomylę przekierowania i tagi kanoniczne? Co się stanie, jeśli ranking mojej witryny gwałtownie spadnie i nigdy jej nie przywrócę lub zniknie całkowicie z pierwszych stron wyszukiwarki? Oczywiście są to uzasadnione obawy, ale nie powinny cię powstrzymywać.

Co tak naprawdę się dzieje? Po raz pierwszy zobaczysz niewielki spadek w rankingu, ale stopniowo zostanie przywrócony do normalnego i będzie powoli rosnąć w górę. Więc nie bój się, ale zrób to.

Lista kontrolna HTTPS

Oczywiście podczas migracji można popełnić błędy, dlatego ważne jest, aby najpierw przeprowadzić badanie i upewnić się, że proces jest przeprowadzany prawidłowo. Jeśli zastosujesz się do naszej listy kontrolnej i skorzystasz z pomocy kogoś, kto zna jego firmę, wszystko będzie w porządku. Chodźmy.

Uzyskaj certyfikat bezpieczeństwa , zwykle oznaczany jako certyfikat SSL. Upewnij się, że wybierasz najwyższy poziom bezpieczeństwa. Google zaleca klucz 2018-bitowy. Możesz uzyskać te certyfikaty od certyfikowanych przedstawicieli, ale zalecamy zakup ich od firmy hostingowej, ponieważ zazwyczaj pomagają w ich instalacji.

Skonfiguruj przekierowania, aby upewnić się, że wszystkie strony HTTP są przekierowywane na nowe strony HTTPS. Jedna litera w adresie linku już czyni je zupełnie innymi. Utwórz mapę linków, która zawiera listę wszystkich starych adresów URL z ich relacjami z nowymi. Jeśli chcesz wprowadzić jakieś zmiany w strukturze adresu URL przez jakiś czas, to jest odpowiedni moment, aby to zrobić. Upewnij się, że używasz stałych przekierowań 301, a nie tymczasowych 302s.

Zaktualizuj wewnętrzne linki, aby bezpośrednio przekierowywać do nowych stron HTTPS.

Zaktualizuj wszystkie inne zasoby, w tym obrazy , pliki do pobrania i inne skrypty, tak aby wszystkie odnosiły się do poprawnych lokalizacji HTTPS.

Unikaj blokowania witryny HTTPS przed przeszukiwaniem przez robots.txt i unikaj tagu „noindex”.

Ponownie zaindeksuj swoją witrynę za pomocą Google Search Console i zastosuj nową mapę witryny. Pamiętaj, że będziesz musiał utworzyć nową właściwość z powodu innego adresu URL. Nie można po prostu dodać do starej nieruchomości i oczekiwać, że zadziała.

Przetestuj wszystko dobrze. Z pomocą Test serwera SSL. Jeśli masz jakieś problemy techniczne, skontaktuj się z hosterem, aby rozwiązać problem.

Z pewnością nie jest to wyczerpująca lista, najprawdopodobniej będziesz musiał uzyskać wsparcie eksperta. Zawsze pamiętaj, że możesz sprawdzić dane w swojej wyszukiwarce Google, aby dowiedzieć się, czy są jakieś błędy w linkach lub podczas indeksowania.

Wniosek

W końcu dla wszystkich staje się jasne, że przejście na HTTPS przeważa nad potencjalnymi trudnościami. Posiadanie bezpiecznej witryny stanie się ważniejsze i ważniejsze, a istnieje duże prawdopodobieństwo, że ostatecznie HTTPS będzie odpowiadać mobilnemu Helldo.

Nawiasem mówiąc, istnieją przypadki, w których takie przejście na HTTPS w ogóle nie jest konieczne. Na przykład, jeśli prowadzisz osobisty blog, uzyskaj niewielką liczbę odwiedzających i nie oczekuj znaczącego wzrostu w nadchodzących latach.

Ale jeśli spodziewasz się wzrostu natężenia ruchu lub już widzisz wysokie tempo wzrostu, nasza rada powinna zacząć natychmiast.