HTTP与HTTPS: 有什么区别,为什么要关心?

您可能已经听到有人敦促您将网站切换到HTTpS安全加密。他们引用了Google的声明,即HTTpS是排名信号,而切换失败可能意味着您的排名将受到打击。

这将意味着更少的流量和更少的业务。

但是,每年花费约100美元的产品真的能带来很大的不同吗?如果是这样,那么进行转换有多简单?

让我们面对现实吧,直到最近,HTTpS才真正被电子商务网站用于其支付页面。事情可能会变得令人困惑,许多企业主面临的问题是,切换到HTTpS的麻烦是否值得。

那么,让我们看看支持和反对的论点。但是首先,HTTpS到底是什么?

什么是HTTpS,为什么需要?

HTTp代表超文本传输协议。这是一个允许不同系统之间通信的协议。最常见的是,它用于将数据从web服务器传输到浏览器以查看网页。

问题是HTTp (注意: 最后没有 “s”) 数据没有加密,它可以被第三方拦截以收集两个系统之间传递的数据。

可以通过使用称为HTTpS的安全版本来解决此问题,其中 “S” 代表安全。

这涉及使用SSL证书 (“SSL” 代表安全套接字层),该证书在web服务器和web浏览器之间创建安全的加密连接。

没有HTTpS,任何数据传递都是不安全的。这对于敏感数据通过连接传递的站点尤其重要,例如接受在线卡支付的电子商务站点或要求用户输入其凭据的登录区域。

切换到HTTpS的过程是什么?

如果您熟悉网站的后端,那么在实践中切换到HTTpS是相当简单的。基本步骤如下。

从您的托管公司购买SSL证书和专用Ip地址。安装并保存SSL证书。执行您的站点的完整备份,以防您需要恢复。保存您网站内的任何硬内部链接,从HTTp到HTTpS。更新任何代码库,如javascript,ajax和任何第三方插件。将您控制的任何外部链接重定向到HTTpS,例如目录列表。更新htaccessapplications,例如apache Web服务器,LiteSpeed,NGinx Configand您的internet服务管理器功能 (例如windows Web服务器),将HTTp流量重定向到HTTpS。如果您使用的是内容传递网络 (CDN),请更新您的CDN的SSL设置。在逐页的基础上实现301重定向。更新您在营销自动化工具中使用的任何链接,如电子邮件链接。更新任何登录页面和付费搜索链接。在Google搜索控制台和Google Analytics (分析) 中设置HTTpS网站。

就SSL证书的设置而言-上面的第1点和第2点-这是相当简单的,您的托管公司将能够为您提供帮助。

还请记住,对于一个小网站来说,这将是相当简单的,因为上面的一些观点不适用于场景,如代码库和cdn。然而,对于一个更大的网站,这几乎不是一个不平凡的事件,应该由一个有经验的网站管理员来管理。

到目前为止,您将做出的唯一决定是是否要使用具有绿色 “安全” 浏览器栏的SSL。这些类型的SSL在重新发布之前通常需要某种形式的身份验证。这是它们倾向于花费更多的原因之一。除了这种差异之外,SSL证书在相同的原理下工作。

如果您在技术上不熟练,则可能需要上述步骤的帮助。

值得指出的是,对于一个小型网站,例如少于50页,此过程不会花费太长时间。但是,对于较大的站点,链接和页面重定向的完整更新应由经验丰富的开发人员执行。

切换到HTTpS的案例

简而言之,切换到HTTpS的最强情况是您正在使您的网站更加安全。

当然,这是有限度的。HTTpS不像web应用防火墙。这不会阻止你的网站被黑客攻击。这也不会阻止网络钓鱼电子邮件的发送。

如果您使用的是内容管理系统 (CMS),如Wordpress,或者您有任何其他登录托管任何类型的敏感数据,那么设置安全的HTTpS登录是您应该采取的绝对最低限度的预防措施。

在现实中,HTTpS是这些天安全的基本价格。这是您可以为访客提供的最低要求。

除了安全性,HTTpS还提高了信任度。

根据GlobalSign进行的研究,如果没有使用HTTpS,超过80% 的受访者会放弃购买。

这对电子商务商家来说很好,但是HTTpS是否可以提高不接受在线支付的企业的转化率和信任度?有证据表明,安全sealscan的使用提高了超过40% 的潜在客户生成。

不仅您的访问者会注意您网站的安全性,而且Google也会注意。如今,安全性是Google所做工作的核心。这就是为什么该公司将listedHTTpS作为排名因素的原因。

因此,切换到https的最大原因是面向未来的网站。迟早,你只需要咬紧牙关,做出改变。

反对切换到HTTpS的案例。

最近的研究表明,对于较小的B2B网站,HTTpS的使用率很低。

原因包括缺乏对SSL日益增长的重要性或切换到HTTpS的复杂性的认识,尤其是潜在的负面SEO影响。

AndSEO是最重要的考虑因素之一,尤其是对于排名良好的网站。俗话说,“如果它没有坏,就不要修理它。”

这一点很容易感同身受。实际上,我们对540多家英国B2B企业进行的研究表明,切换到HTTpS的采用范围为2到3。不过,使用SSL和获得更高的排名之间没有很强的相关性。

其他因素,例如页面优化,Google评论数量,页面总数和反向链接数量,对高排名的影响远大于切换到HTTpS。

简而言之,我们得出结论,HTTpS作为排名因素目前重要性不高。

我个人的观点是,如果您的网站没有看到不使用HTTpS的任何重大影响,那么如果您现在或在不久的将来不切换,您将不会遇到任何重大负面影响。

但是,这带有极端的健康警告。未能进行切换可能会使您突然改变算法。最坏的情况是看到你的排名在一夜之间瓦解。

谷歌关于移动友好的通知给了一些保证,这不会在一夜之间发生。

应急措施是与熟练的开发人员合作,计划一切并记录下来,以便在Google开始在短时间内对HTTpS信号给予更多重视的情况下,您可以快速采取行动。

对于较大的站点来说,这是一个特别好的想法。如上所述,所需的SEO更改 (例如更新内部链接) 并非易事,并且在更新htaccess的情况下,这些更改不应由非技术人员执行。如果它们是匆忙执行的,或者是由技术不那么熟练的开发人员执行的,您可能会遇到排名下降的情况。

还请记住,在不太可能发生的情况下,一夜之间的算法更新会惩罚非HTTpS站点,熟练的开发人员将是需求不足的,并且会在决定成本方面发挥作用。无论您是立即还是稍后实施更改,现在计划切换将是一个谨慎的举动。

但值得重申的是,切换失败只是推迟了不可避免的事情。

HTTpS提供了网站安全的基本级别。你是否应该切换到HTTpS是一个越来越受谷歌搜索算法驱动的决定。

对于较小的网站,切换到HTTpS相当简单。对于较大的网站,从SEO的角度来看,它更为复杂,并且需要熟练的技术人员来进行更改。

然而,旅行的方向是明确的。使用HTTpS将越来越成为常态,而不是例外,您应该计划尽早迁移。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。