1. Что такое HTTPS?
2. Протокол HTTPS
3. Как отличить сайт HTTPS от сайта в HTTP?
4. HTTPS сертификаты
5. Зачем переходить на HTTPS?
6. Какое влияние оказывает HTTPS на SEO?
7. Должен ли я перейти на HTTPS по причинам SEO?
8. Как перенести ваш сайт с HTTP на HTTPS?
9. Какой тип SSL-сертификата выбрать?
10. В заключение

HTTPS, невозможно пропустить. Независимо от вашего уровня использования Интернета (просвещенный любитель, увлеченный интернет-серфер, блоггер или профессионал в области цифровых технологий), вы обязательно столкнетесь с этим протоколом защиты веб-сайтов. Даже если вы видите, что эти пять букв отображаются слева от адресной строки вашего браузера.

Еще более важно заинтересовать HTTPS тем, что Google сделал его ключевым критерием своего алгоритма ранжирования через браузер Chrome. В 2014 году веб-гигант объявил о продвижении защищенных сайтов по протоколу HTTPS. Что побуждает веб-мастеров защищать свои соединения. Три года спустя цифры говорят сами за себя: 66% сайтов используют HTTPS в Windows, 64% трафика защищены на Android и более 75% на ChromeOS. Кроме того, 71 из лучших мест в поисковой выдаче Google были в HTTPS в конце 2017 года, по сравнению с 37 в 2016 году ( источник ).

Конечно, Google не одинок в этом. В этом преобразовании дикой сети в более цивилизованную сеть сыграли и другие факторы: инициативы, облегчающие доступ к HTTPS, соответствующие меры, принятые другими браузерами, и т. Д. Тем не менее, важно задать три вопроса: что такое HTTPS? Должно ли оно быть принято для повышения эффективности вашего SEO? А как организовать эту миграцию на HTTPS?

Что такое HTTPS?

Протокол HTTP

Чтобы понять, что такое HTTPS, мы должны вернуться к HTTP, который является продолжением. HTTP (сокращение от HyperText Transfer Protocol или «протокол передачи гипертекста») - это протокол связи, специально разработанный для Интернета. Это позволяет обмениваться данными между сервером и клиентом, например, между веб-сайтом и браузером.

Проблема HTTP заключается в том, что эти обмены открыты для всех, то есть они не зашифрованы. И так не конфиденциально за копейки. Технически любой может вмешиваться в общение и извлекать информацию, которая циркулирует, как кто-то, кто слушает разговор по телефону.

В большинстве случаев это не так уж и плохо: если вы читаете статью на сайте газеты, вы не обмениваетесь личными данными, которые могут быть использованы не по назначению. Но все становится сложнее, когда вы входите на сайт вашего банка: если кто-то получает свою информацию (например, номер вашего счета или доступ), последствия могут быть серьезными.

Основным недостатком протокола HTTP является отсутствие безопасности. И тут приходит HTTPS.

Протокол HTTPS

Протокол HTTPS (HyperText Transfer Protocol Secure) был разработан для преодоления проблемы безопасности, поставленной его старшим братом.

HTTPS, по сути, является просто протоколом HTTP, в который был добавлен безопасный уровень, называемый Transport Layer Security (TLS). Это действует как ключ шифрования, который шифрует данные, которыми обмениваются сервер и клиент.

Прохождение протокола HTTPS позволяет вам:

• Защитите данные, которые передаются между веб-сайтом и браузером, чтобы никто не мог получить их и злоупотребить ими. Обмен информацией зашифрован, и ключ шифрования известен только серверу и клиенту.

Как будто телефонный разговор ведется на одном языке, известном только собеседникам, что мешает шпиону, слушающему что-либо понять.

• Гарантируйте идентичность посещенного веб-сайта, чтобы быть уверенным, что это тот, чей URL отображается. Этот момент важен, поскольку он позволяет пользователю убедиться, что он просматривает сайт своего банка, например, а не на платформе, созданной с нуля, чтобы обмануть его.

Как отличить сайт HTTPS от сайта в HTTP?

Все просто: защищенный сайт отображает в URL-адресе буквы «HTTPS» вместо просто «HTTP». На Chrome эти буквы отображаются зеленым цветом.

Еще одно доказательство безопасности: наличие замка (зеленого цвета или нет) рядом с URL. Он остается на Chrome, Firefox или Internet Explorer.

Обратите внимание, что нажав на замок (или значок, содержащий в некоторых случаях букву «i»), вы можете получить доступ к информации о типе сертификата, который используется для защиты сайта.

HTTPS сертификаты

Протокол HTTPS проходит через сертификат SSL (Secure Socket Layer), который позволяет «устанавливать» уровень безопасности TLS. Этот электронный сертификат применяется к сайту для обеспечения обмена данными, обеспечивая их шифрование с использованием асимметричного ключа шифрования. Сайт, защищенный сертификатом SSL (или TLS), отображает известный замок, доказывающий его безопасность.

Для этого вы должны сначала получить этот сертификат: это то, что позволяет вам активировать соответствующий протокол. Мы безразлично говорим о SSL или TLS-сертификате, но мы должны знать, что протокол SSL больше не актуален, так как он был заменен TLS, более безопасной версией, основанной на том же принципе. Термин «сертификат SSL» используется для обозначения всех сертификатов шифрования, которые включают HTTPS.

Существует несколько типов SSL-сертификатов, более или менее безопасных:

• Бесплатный SSL-сертификат (типа Let's Encrypt)
• Расширенный сертификат проверки (Extended SSL)
• Сертификат, подтвержденный организацией (Организация SSL)
• Сертификат проверки домена (SSL домена)
• Многодоменный сертификат (WildCard)

Эти сертификаты выдаются специальными органами, сертификационными органами (CA). Опять же, есть несколько из них:

• Symantec
• GeoTrust
• GlobalSign
• Thawte
• Comodo (относится к OVH)
• RapidSSL
• Digicert
• AlphaSSL
• TrustProvider

Стоимость сертификата шифрования может составлять от нуля (бесплатно) до нескольких тысяч евро. Цена варьируется в зависимости от надежности сертификата, то есть уровня проверки, достигнутого до его выдачи: эта проверка идет от простого электронного письма, отправленного заявителю, до множества документов для предоставления. Но это также зависит от выбранного переменного тока.

Зачем переходить на HTTPS?

Если вы задаетесь вопросом о ценности переключения вашего веб-сайта на HTTPS, здесь есть не одна, а две веские причины для этого.

С одной стороны, есть причина безопасности. HTTPS помогает сделать Интернет более безопасным для всех, как для профессионалов, так и для пользователей Интернета, предлагая защиту от так называемых атак «среднего человека». К сожалению, очень популярный, этот имеет целью перехватить связь между двумя цифровыми собеседниками, чтобы собрать личные данные. Все без пятен. Таким образом, ваши банковские данные или ваши идентификаторы перехватываются хакером, который может использовать их обманным путем.

HTTPS - лучший способ преодолеть этот дефект безопасности. Поэтому для профессионалов, предлагающих веб-сайты, на которых передаются данные, крайне важно заполнить простую форму, зарегистрироваться, чтобы открыть личный счет, или произвести оплату за покупку, введя собственные данные. данные кредитной карты. Излишне говорить, что незащищенные сайты не очень популярны в глазах пользователей Интернета, которые сами все больше заботятся о защите своих данных.

С другой стороны, есть причина SEO. В Google мы проводим кампанию за то, чтобы сделать Интернет более безопасной территорией: вопрос больше не сводится к ограничению стимула для перехода на HTTPS-платформы только для рисков (протокол был изобретен, в основном, для защиты сайты банков). В ближайшем будущем ВСЕ веб-сайты должны будут с гордостью отображать аббревиатуру HTTPS.

Доказательство: не рады продвигать HTTPS платформы с 2014 года ( увидеть объявление об этом ), Google намерен постепенно выводить на Chrome сайты, которые не являются безопасными! Другими словами, сайт сообщается пользователям как незащищенный. Это негативно влияет на доверие посетителей.

Это две веские причины для перехода на HTTPS. Но давайте потратим немного времени на второе: влияние на SEO.

Какое влияние оказывает HTTPS на SEO?

Давайте начнем с обзора хронологии событий:

• В 2014 году Google объявил, что он поддерживает сайты, которые активировали протокол HTTPS через свой алгоритм ранжирования. Улучшение позиционирования очень незначительное.
• В 2015 году Google указывает, что HTTPS выступает в качестве арбитра в случае конфронтации между двумя подобными сайтами в ответ на запрос. Если два сайта практически идентичны (сработали ключевые слова, свежесть контента, скорость отображения ...), алгоритм по умолчанию выбирает наиболее безопасный.
• Сегодня 40% результатов, которые появляются на первой странице Google, находятся в HTTPS ( источник ). Повышение более заметно, но не все объясняет: эти сайты в поисковой выдаче также являются теми, кто применяет другие хорошие методы SEO, кроме единственной безопасности.

Таким образом, на сегодняшний день переход на HTTPS не является основным шагом с точки зрения SEO. Что не означает, что преимущества неинтересны, поскольку получение хорошего SSL-сертификата может оказать косвенное влияние на SEO. В частности:

• Взвешивая выбор интернет-пользователей. Скорее всего, они выберут сайт в HTTPS, а не в HTTP, особенно для совершения покупки. Чем больше сайтов объявлены незащищенными, тем важнее будет для торговых сайтов показывать свою безопасность HTTPS.
• Игра в рейтинге Google. Представьте себе: пользователь нажимает на ссылку в поисковой выдаче, понимает, что сайт не защищен, и возвращается, чтобы выбрать другую. Google рассматривает этот поворот как признак недовольства, что повлияет на рейтинг рассматриваемого сайта.

Тем не менее, это не исключено, что повышение Google для безопасных сайтов будет более заметным в будущем.

Должен ли я перейти на HTTPS по причинам SEO?

Конкретно, ответ - нет. Перенос сайта на HTTPS в надежде на чистую выгоду от SEO нецелесообразен. Усиление настолько слабое, что требуется большая лупа, чтобы увидеть разницу. По крайней мере, одна вещь должна быть ясна: даже если эффект HTTPS существует, он остается далеко, далеко позади самых решающих критериев, которые являются содержанием, техническими ссылками и обратными ссылками. SSL явно не способ повысить ваши страницы, чтобы подняться по поисковой выдаче.

Но есть много других причин сделать это, как мы видели выше. Как для обеспечения обмена с пользователями Интернета, так и для повышения имиджа бренда. Это касается в первую очередь коммерческих сайтов, но не только.

Завтра браузеры отправят предупреждения о безопасности пользователям, чьи данные просочились из-за уязвимости безопасности на сайте HTTP. Представьте себе на мгновение, что ваши посетители будут думать о вашем сайте, если вы обеспокоены?

Как перенести ваш сайт с HTTP на HTTPS?

Помните, что переход с HTTP на HTTPS похож на миграцию сайта. Конкретно, вот как это сделать:

• 1. Купите (или запросите) SSL-сертификат и установите его на своем сайте.
• 2. Измените свои внутренние URL-адреса так, чтобы все ваши ресурсы обслуживались по протоколу HTTPS.
• 3. Настройте 301 переадресацию с URL-адресов HTTP на URL-адреса HTTPS. Это позволяет вам сохранять SEO (популярность и посещаемость) ваших страниц на протяжении всей миграции. Прежде всего, проверьте эти URL!
• 4. Убедитесь, что ваши канонические URL-адреса указывают на ваши HTTPS-страницы. Таким образом, у вас будет меньше забот из-за дублирования URL.
• 5. Убедитесь, что ваши HTTPS-страницы индексируются.
• 6. Включите механизм HTTP Strict Transport Security (HSTS), чтобы сообщить клиенту, что теперь взаимодействия будут осуществляться через безопасное соединение.

Как только миграция на HTTPS будет эффективной, вы должны подумать об окончательных проверках:

• Запустите сканирование, чтобы убедиться в отсутствии ошибок.
• Создайте новую консоль поиска и выполните индексацию страниц в HTTPS по сравнению со старой версией.
• Проверьте и исправьте URL-адреса ссылок, которые указывают на ваш сайт, чтобы все они были в HTTPS.
• Обновите внешние плагины вашей CMS, чтобы убедиться, что они совместимы с новым протоколом.
• Измените свои настройки в Google Analytics, чтобы платформа учитывала страницы HTTPS, в частности, чтобы отслеживать эволюцию трафика.
• Получите ваши указания на социальные взаимодействия (акции и лайки), следуя эти инструкции ,
• Измерьте время загрузки ваших страниц в HTTPS. Миграция может сопровождаться общим замедлением из-за дополнительных переговоров между сервером и клиентом.

В случае возникновения проблем производительность вашего сайта может быть улучшена с помощью протокола HTTP / 2 после завершения миграции HTTPS.

Какой тип SSL-сертификата выбрать?

Возникает вопрос, какой сертификат выбрать для переключения на HTTPS и защиты ваших соединений. Но ответ зависит от характера вашего сайта в той мере, в какой это необходимо для вашей безопасности ... Для лямбда-сайта, где не осуществляется обмен личными данными, достаточно бесплатного SSL-сертификата (типа Let's Encrypt). Больше не нужно.

Для корпоративного веб-сайта предпочтительно выбрать сертификат с проверкой домена (DV) или проверкой организации (OV). Эти сертификаты стоят от нескольких десятков евро до нескольких сотен евро в год. Разница между ними заключается в аутентификации: DV не идентифицирует заявителя сертификата, в отличие от OV, который немного более безопасен. Однако на этом этапе вы должны поставить себя на место пользователя: будет ли он нажимать на ваш сертификат, чтобы проверить поле аутентификации? Вам действительно нужна эта дополнительная защита?

Для сайта электронной коммерции все иначе: вы должны обеспечить безопасность своих клиентов на всем протяжении туннеля покупки. Здесь, это сертификат с расширенной проверкой (EV), который оказывается существенным. Он отображает зеленую полосу в браузере, которая позволяет пользователям сразу же узнать, что они занимаются серфингом на сайте, пользуясь наилучшей защитой. Это все хорошо для вашего бренда.

Что касается многодоменных сертификатов, они применяются к сайтам, которые должны сертифицировать несколько доменных имен.

В заключение

Перенос вашего сайта на HTTPS - это не абсолютная необходимость, а мера комфорта и доверия. Установка SSL-сертификата на ваш сервер не повысит вашу SEO и не превратит ваш веб-сайт в надежную крепость (SSL шифрует соединение без защиты сервера или браузера как такового). Но это позволит вашим посетителям чувствовать себя в безопасности, когда они доверяют вам личные данные, будь то учетные данные для входа или банковские реквизиты. Обратите внимание, что 40% сайтов на первой странице Google находятся в HTTPS.

Совет: каким бы ни было выбранное решение, требуемый сертификат и выбранный центр сертификации, не приступайте к миграции без предварительного анализа. Прежде всего, не торопитесь!

Похожие

Комментарии