Содержание
О протоколе безопасности HTTPS — Сервисы на vc.ru
Что это, с чем едят и как влияет на ранжирование в поисковых системах
658
просмотров
Время чтения: 4 минуты
Автор: Александр Боргер, руководитель SEO-отдела, ITB-company
Любой переход, просмотр видеороликов, клик в мировой паутине — это обмен данными. При выполнении любого действия, компьютер отправляет запрос к определенному серверу, получая ответ. Такой обмен происходит по протоколу HTTPS, который не только устанавливает правила, но также является транзитом и защитой для передачи всех данных. С его помощью, ваш Chrome или Яндекс.Браузер загружают содержимое сайта на компьютер или смартфон.
Что это?
Прежде всего, давайте определимся, что такое SSL и HTTPS.SSL-сертификат (Secure Sockets Layer, «уровень защищённых сокетов”) – сертификат, подтверждающий безопасность действий на сайте, надежность соединений и защиту передачи данных.
HTTPS-протокол – расширение протокола HTTP для поддержки шифрования в целях повышения безопасности. Это обычный HTTP-протокол, работающий через шифрованные механизмы SSL и TLS. («S» от Secure, т.е. “защищенный»).
Для чего нужен?
Не всегда понятно, почему необходим протокол HTTPS и какие плюсы открывает его наличие. Выделим основные моменты:
- Шифрование данных во избежание перехвата
- Сохранность данных — любое изменение фиксируется
- Аутентификация — защита от атаки посредника
- Положительное влияние на ранжирование сайтов в поисковых системах
- Увеличение уровня доверия пользователя
- Увеличение CTR в поисковой выдаче
- PUSH-уведомления
Не будем рассказывать всю техническую составляющую, которая участвует в защите передаваемой информации, просто примем тот факт, что хороший сертификат безопасности свидетельствует о защищенной передаче данных.
Отношение поисковых систем и браузеров
Поисковые системы уже давно объявили о том, что наличие SSL-сертификата является положительным фактором при ранжировании. Яндекс и Google хотят не только максимально угодить пользователю и дать полезную информацию, но также чтобы юзер был в максимальной безопасности при использовании Всемирной паутины.
Google объявил об этом в 2014 году, хотя, по словам разработчиков Google, потребность в обновлении протокола появилась еще в 2010 году под угрозами безопасности персональной информации.
В декабре 2015 года Google объявил о том, что при наличии HTTPS-версии она будет индексироваться по умолчанию при доступности 2-х протоколов.
В январе 2016 года появилась информация о том, что поисковая система дает преимущество в ранжировании даже сайтам с некорректно реализованным переездом.
В 2017 году браузер Google Chrome начал помечать сайты на HTTP-протоколе, где требуется ввод пароля или данные карты как небезопасные для пользователя.
Изначально поддержка HTTPS не имела особой важности, потому что было плавное внедрение. Сейчас уже можно говорить о большей роли при ранжировании в поисковых системах, но, конечно, не настолько, как качественный контент на сайте.
По многим успешным кейсам в Яндексе, при смене протокола посещаемость увеличивается в 3 раза.
Вот как относится Яндекс к сайтам, использующим HTTPS:
— Влияет ли HTTPS на ранжирование?
— Мы стараемся учитывать все имеющиеся у нас данные, относящиеся к качеству сайта. Безопасность — важный атрибут качества для пользователя, а один из признаков безопасного сайта — использование протокола HTTPS. Выбирая защищённый протокол, владелец сайта заботится о безопасности пользовательских данных, и это может быть учтено в ранжировании.
Переход на HTTPS
Просто ли самому перейти на защищенный протокол соединения?
Для качественной работы сайта и положительного ранжирования недостаточно купить сертификат, поставить его на сервер, ведь нужно произвести полную настройку. При некачественной работе велик риск, что после переезда на защищенный протокол вы получите больше проблем в SEO, чем было до его смены.
Для переезда на новый протокол мы используем следующий чек-лист:
- Приобретение сертификата
- Подготовка к большой нагрузке на хостинг
- Настройка Веб Мастерских и метрик — нужно добавить новый сайт и указать переезд со старого
- Настройка внутренних абсолютных путей вручную
- Настройка канонических ссылок
- Настройка отображения JS и изображений
- Обновление файлов robots.txt и sitemap.xml
- Настройка редиректа
Выбор сертификата
Давайте разберемся, в чем разница между сертификатами и какие они бывают.
Сертификат безопасности выдается специальными центрами сертификации, которые подтверждают, что сайт принадлежит именно вашей организации, обеспечивая защитой от атак с перехватом.
Для обеспечения высокого уровня защиты, при настройке сертификата выберите 2048-битный ключ. Даже если уже используете сертификат с менее надежным ключом (1024-битным), замените его на 2048-битный.
Получайте сертификат в надежном центре сертификации, который может предоставить техническую поддержку.
Сертификаты можно разделить по количеству доменов:
- Одиночный сертификат
- Wildcard — многодоменный сертификат для нескольких известных защищенных источников
- Мультидоменный сертификат — сертификат-шаблон для защищенного источника с динамическими поддоменами
По типу доменов:
- С проверкой домена (DV, или Domain Validated). Защищает информацию, но не дает гарантии, что владельцу сайта можно доверять
- С проверкой организации (Organization Validated, или OV). Проводится проверка документов и существования ИП или юридического лица, а также принадлежность домена
- С расширенной проверкой организации (Extended Validation SSL, или EV SSL).
Дает заметную зеленую строку с названием организации. Таким сайтам можно доверять больше, так как компания точно существует (проводится тщательная проверка) и домен точно принадлежит ей
HTTPS-бонус
Все мы сталкивались с всплывающим окном, которое предлагает нам разрешить отправлять уведомления:
Данный вид уведомлений запрашивается для дальнейшей рассылки Push-сообщений (сообщения, отправляемые владельцем сайта, на которые вы дали согласие).
Такой вариант рассылки доступен для корректного отображения только сайтам, где установлен SSL-сертификат.
Влияние защищенного SSL-сертификата на позиции и ранжирование сайта
3 пункта, которые раз и навсегда убедят вас
о переходе на HTTPS
Сегодня я постараюсь раз и навсегда развеять миф о влиянии защищенного SSL-сертификата на качество и скорость ранжирования сайта со стороны поисковых систем. А, если быть точнее — приведу Топ-3 убедительных причины, подтверждающих правильность решения приобрести SSL. Ведь в интернете на тему тысячи мнений. Однако, однозначного так и не нашлось. Особенно, если вы новичок в этом деле, найти правильную мысль, которая соответствовала бы действительности — очень важно.
От того, какое решение будет принято, зависит множество факторов. Первый и самый главный: если у сайта нет SSL, но он находится в ТОПе, я настоятельно не рекомендую делать переезд. Позиции просядут на 100%. С чем это связано, достаточно непросто ответить однозначно, так как весь вес так или иначе склеивается и передается с http на https. Тем не менее, позиции проседают, как в Google, так и в Яндексе. И, если во второй поисковой системе есть все шансы восстановиться буквально через пару месяцев, чего не скажешь о Google. Фразы могут не вернуться на прежние места и через год. Объясняю…
3 причины перейти на HTTPS
1. Пометка в браузерах
Можно дальше не продолжать. Пользователь сейчас опытен. В среднем, человек, который ежедневно пользуется Интернет, посещает десятки известных сайтов. Банки, ведущие СМИ, интернет-магазины. У них у всех защищенный сертификат. И будет, как-то странно, когда человек увидит в своем браузере такую пометку, касающуюся вашего ресурса. Будьте уверены, что на процентов 50% желание у него поубавиться приобрести именно здесь.
Так уж устроен мозг. И так работают принципы конверсии. Вам любой новичок, которые мало-мальски прошел курсы по СЕО-оптимизации, тут же сообщит об этом. И дело не в том, что вы можете считать, мол это не существенный фактор, главное, чтобы был товар хорошо упакован и услуга представлена. Да еще и цена привлекательная. А остальное не важно. Это всё, однозначно хорошо. На зачем рисковать 50%-ой аудиторией. Здесь риски не оправданы.
2. Преимущество в выдаче Яндекса и влияние на позиции
Не так давно, Яндекс в своей выдаче сайтов стал помечать ресурсы соответствующим образом. Пункт весьма серьезный, так как идет расширение сниппета. Если не будет значка, вероятность того, что кликнут именно по вашей ссылке снижается. И таких элементов достаточно много. Принято считать, что многие появляющиеся элементы — это просто новые приколы от Яндекс. Эти люди продолжают жить прошлым, придерживаясь классической схемы продвижения. По 10 лет не меняют дизайн сайта, не пишут новые тексты, используя лишь одну контекстную рекламу.
Источник: yandex.ru
Время таких интернет-маркетологов уже давно кануло в лету. Надеюсь, что вы не с ними. Доказывать тот факт, что клики из органики, а также их количество прямо пропорционально влияет на поведенческие факторы, которые мы с вами так не любим — глупая затея. Всё взаимосвязано. Накручивать ПФ может многие и не умеют, но вот простые принципы оптимизации ресурса знать должны. Разумеется, только если желаете быть в Топе. Желательно, надолго.
3. Склейка и передача веса при 301 редиректе
Это уже проверено неоднократно. Домен с http передает вес на домен с https. Рейтинг, ссылки, возраст и многое другое. В итоге, у вас, как бы «очищается» ссылочная история. Вы начинаете с нуля продвигать сайт. В то же время, тот рейтинг, который был у сайта по http будет переадресован SSL. Результатом является своего рода двойной эффект. Этим фактом многие продолжают пренебрегать.
Крупные интернет-магазины уже произвели десяток с лишним реструктуризаций. Чуть ли не десятки доменов ссылаются на один основной. Каждый из ссылающихся доменов, так или иначе продвигался. Я знаю множество таких известных компаний, использующих данный метод продвижения в свою пользу. И весьма успешно.
Напоследок хочу заметить один важный элемент. Если ваш сайт уже занимает лидирующие позиции, на вашем месте я бы не рисковал. Потеря позиций обеспечена. Подключать SSL необходимо еще на стадии разработки и запуска нового проекта.
HTTPS как сигнал ранжирования | Центральный блог Google Поиска
Четверг, 7 августа 2014 г.
Безопасность является главным приоритетом для Google. Мы много инвестируем в то, чтобы наши услуги использовали
ведущая в отрасли система безопасности, например
надежное шифрование HTTPS по умолчанию.
Это означает, что люди, использующие Поиск, Gmail и Google Диск, например, автоматически получают
безопасное соединение с Google.
Помимо наших собственных материалов, мы также работаем над тем, чтобы сделать Интернет более безопасным. Большая часть
это гарантирует, что веб-сайты, к которым люди обращаются из Google, безопасны. Например, у нас есть
созданы ресурсы в помощь вебмастерам
предотвращать и устранять нарушения безопасности
на своих сайтах.
Мы хотим пойти еще дальше. В Google I/O
Несколько месяцев назад мы призвали
«HTTPS везде» в
паутина.
Мы также наблюдаем, как все больше и больше веб-мастеров используют
HTTPS
(также известный как HTTP через
ТЛС,
или Transport Layer Security) на их веб-сайте, что обнадеживает.
По этим причинам в течение последних нескольких месяцев мы проводили тесты с учетом того,
сайты используют безопасные зашифрованные соединения в качестве сигнала в наших алгоритмах поискового ранжирования. мы видели
положительные результаты, поэтому мы начинаем использовать HTTPS в качестве сигнала ранжирования. Пока это только очень
легкий сигнал — влияет менее чем на 1% глобальных запросов и имеет меньший вес, чем
другие сигналы, такие как
качественный контент
— пока мы даем веб-мастерам время перейти на HTTPS. Но со временем мы можем решить
усилить его, потому что мы хотели бы призвать всех владельцев веб-сайтов перейти с HTTP на HTTPS.
чтобы обезопасить всех в сети.
В ближайшие недели мы опубликуем подробные рекомендации (они есть в нашей
документации сейчас), чтобы упростить внедрение TLS,
и чтобы избежать типичных ошибок. Вот несколько основных советов для начала:
- Решите, какой сертификат вам нужен: одиночный, многодоменный или подстановочный сертификат.
- Используйте 2048-битные сертификаты ключей
- Используйте относительные URL-адреса для ресурсов, которые находятся в одном защищенном домене.
- Использовать относительные URL-адреса протокола для всех остальных доменов.
- Проверьте наши
Статья о переносе сайта
для получения дополнительных инструкций о том, как изменить адрес вашего веб-сайта - Не блокируйте сканирование вашего HTTPS-сайта с помощью файла robots.txt.
- По возможности разрешите индексацию ваших страниц поисковыми системами. Избегайте
noindex
метатег robots.
Если ваш веб-сайт уже использует HTTPS, вы можете проверить его уровень безопасности и конфигурацию.
с
Лабораторный инструмент Qualys. Если ты
вас беспокоит TLS и производительность вашего сайта, взгляните на
Является ли TLS быстрым? И, конечно, если вы
есть какие-либо вопросы или проблемы, пожалуйста, вы можете опубликовать в нашем
Справочные форумы для веб-мастеров.
Мы надеемся увидеть больше веб-сайтов, использующих HTTPS в будущем. Давайте вместе сделаем Интернет более безопасным!
Автор: Зинеб Айт Бахаджи и
Гэри Иллиес, аналитик трендов для веб-мастеров
Что вам нужно знать
Шифрование HTTPS — это не просто приятное дополнение к веб-сайту, оно играет важную роль в поисковых рейтингах.
HTTPS делает веб-сайты более безопасными для пользователей, и Google высоко ценит этот дополнительный уровень безопасности.
Если есть какие-либо вопросы, является ли HTTPS фактором ранжирования, эта глава все прояснит.
Вот что вам нужно знать о HTTPS и его связи с поиском.
Утверждение: HTTPS является фактором ранжирования
Когда веб-сайт зашифрован с помощью HTTPS, считается, что он получает повышение в поисковом рейтинге по сравнению с HTTP-сайтами.
Одним из оснований для этого утверждения является то, что Google вознаграждает веб-сайты, которые обеспечивают хорошее взаимодействие с пользователем, а повышенная безопасность — это способ сделать сайты более удобными для пользователей.
Это утверждение также связано с тем, что браузер Google Chrome отображает предупреждение перед тем, как пользователи посещают веб-сайты, не поддерживающие HTTPS. Предупреждения достаточно, чтобы даже самый неискушенный в SEO человек понял, что Google по-разному относится к HTTPS.
Кроме того, есть заявления относительно силы ранжирующего сигнала HTTPS, которая может варьироваться от одной крайности к другой.
Мы рассмотрим все эти утверждения в следующем разделе и доберемся до истины с помощью доказательств от Google.
Доказательства: HTTPS как фактор ранжирования
Доказательства того, что HTTPS является фактором ранжирования, относятся к августу 2014 года.
Google опубликовал сообщение в блоге, в котором объявил, что HTTPS стал сигналом для его поисковых алгоритмов ранжирования.
«… в течение последних нескольких месяцев мы проводили тесты с учетом того, используют ли сайты безопасные зашифрованные соединения в качестве сигнала в наших алгоритмах ранжирования поиска. Мы видим положительные результаты, поэтому начинаем использовать HTTPS в качестве сигнала ранжирования».
Когда это обновление было впервые выпущено, Google сказал, что HTTPS будет «облегченным» сигналом ранжирования.
Похоже, так и по сей день; Гэри Иллиес из Google сказал, что идея повышения рейтингового сигнала обсуждалась, но команда отказалась от этого.
Однако это не означает, что владельцы сайтов должны относиться к HTTPS как к чему-то меньшему, чем приоритет. Иллиес сообщил, что сигнал «заметно влияет на достаточное количество запросов, поэтому я не стал бы его игнорировать».
HTTPS как фактор ранжирования: наш вердикт
HTTPS является подтвержденным фактором ранжирования Google.
Говорят, что влияние сигнала ранжирования HTTPS незначительно, и его часто называют сигналом «разрешения конфликтов».
Это означает, что HTTPS может повлиять на ранжирование двух относительно равных сайтов.
При этом владельцам сайтов не следует недооценивать высокую оценку Google за удобство работы пользователей.
Google так сильно ценит HTTPS, что он является компонентом другого сигнала ранжирования. Сигнал взаимодействия со страницей учитывает ряд факторов UX, одним из которых является HTTPS.