Google正在对其搜索算法进行另一次更改。网络发行商和内容开发人员一直在对其网站的基础架构进行调整,以期取悦全能的Google,这一点也不例外。第一,现在是您的页面速度得分,Google将开始对没有SSL证书的网站进行处罚。
因此,如果您仍未添加SSL证书或将网站切换到HTTPS,则您的网站的搜索排名将开始急剧下降。而且,Google将开始使用令人恐惧的“不安全”标记没有SSL证书的网站信息。
为了避免网络流量最终下降,您需要在接下来的几个月中注册SSL证书。保持领先地位,并详细了解对Google使用SSL证书的好处。
什么是SSL证书?
(安全套接字层)SSL证书对用户在您的网站上提供或接收的数据进行加密。这包括您的网站上可能出现的任何类型的输入字段,例如搜索栏,登录凭据,信用卡和付款信息,地址,电话号码或任何其他类型的个人信息。
如今,随着人们对身份盗用和网络黑客的种种担忧,SSL证书迅速成为游戏的名称。
这是了解您的网站是否遭到黑客入侵的方法。
SSL证书如何工作?
让我们进一步细分一下,以便您了解如何使用和实施SSL证书。通常,当用户单击您的网站时,他们的Web浏览器会尝试连接到您网站的HTTP地址。
没有SSL证书,当用户与您的网站进行交互时创建的任何信息或数据都将通过纯文本文件通过Internet传输,这意味着任何人只要知道要看的地方就可以阅读或访问该信息。
因此,如果您的用户之一在您的电子商务商店中输入其家庭住址和信用卡信息,则第三方可能会将所有这些数据用于恶意目的,例如窃取客户的身份。
没有SSL证书时会发生什么?
当用户单击您的网站时,他们的Web浏览器将连接到您网站的HTTPS地址(常规HTTP地址+ SSL证书)。网络浏览器会要求您的网站使用SSL证书进行身份识别。
作为响应,您的网站将向Web浏览器发送所谓的公共密钥,这是SSL证书的主要组成部分之一。
然后,Web浏览器将使用受信任的证书颁发机构(CA)或SSL证书颁发者列表来验证您网站的公共密钥。此步骤可确保您站点的公共密钥仍然有效且未过期,并且是由CA颁发的,CA已由Web浏览器使用一系列安全性和安全标准进行了彻底审查。
网络浏览器验证了您网站的SSL证书后,就会创建一个加密的会话密钥,并将其发送回您的网站。
然后,您的网站将使用其私钥(SSL证书的另一个密钥组成部分)解密会话密钥,并将验证消息发送回Web浏览器。
现在,当用户登录到您的网站时,Web浏览器和您的网站都可以使用加密的会话密钥进行交互。这将加密用户的整个会话,这意味着在会话期间发送或接收的所有数据都将被加密。
尽管此过程可能看起来很复杂,但重要的是要记住,您的网站和Web浏览器之间的这种交换是瞬时的,并且对于用户而言是完全不可见的。
一些网站所有者担心拥有SSL证书会破坏他们与不安全的广告内容和其他第三方页面的关系,但是这些担忧在很大程度上是没有根据的。随着Google继续推广SSL证书并鼓励网络发布者实施它们,越来越多的广告开始与SSL兼容,因此您不必担心SSL证书会损害您的广告收入。
SSL证书如何帮助您的网站
作为网站所有者,您要为用户提供一个安全可靠的空间,让他们可以与您的网站进行交互。就像您可以安装安全摄像头或雇用安全防范人员以防止实体商店被盗或入店行窃一样,SSL证书可使您的网站对每个人来说都是更安全的地方。
安装SSL证书后,用户在访问您的网站时将看到一个锁定符号或绿色条。这使他们知道您的网站是一个受信任的信誉良好的组织。它还告诉您的用户,您重视他们的安全性和数字隐私。
如果用户在您的网站上看不到锁符号或绿色栏,则很有可能会将他们的业务转移到其他地方。购买新鞋不值得将个人信息移交给不安全的网站所带来的压力。因此,注册一个SSL证书,您的客户将奖励您。
如何为Google安装SSL证书
如果您准备使用SSL证书将网站转换为HTTPS,则需要找到可靠的证书颁发机构或SSL证书颁发者。您可以在SSL Shopper上比较一些受欢迎的CA。
当您注册SSL证书时,您将收到一系列数据文件,一个用于验证SSL的证书以及一个与网站的域名和IP地址相对应的公钥和私钥。将这些文件发送到您的Web主机,以在您的站点上实现SSL证书。
将您的网站域名从“ http://”切换为“ https://”。您应该可以使用网络托管信息中心或在“常规设置”菜单选项下调整域名。好的,您快完成了。但是,您的网站上仍然有许多入站链接将被列为HTTP。您必须使用“查看源”手动更改每个链接。
这使您可以查看网站的HTML文件。您看到的每个链接都需要更改为HTTPS。根据您网站的大小,这可能需要几分钟到几天的时间。
Google为什么要您拥有SSL证书
Google不想让您无所适从。它只是想保护其用户在线发送和接收的信息。你能怪他们吗?这就是为什么Google宣布将通过取消用户搜索结果中的网站来开始对没有SSL证书的网站进行处罚。如果您的网站正在与其他众多网站争夺Google搜索排名的头把交椅,则Google会偏爱更安全,更可靠的网站-即已通过SSL证书验证的网站。
根据SSL证书的提供者Let's Encrypt的说法,加密的在线流量最终在2017年1月超过了50%的阈值,这意味着该研究中接受调查的所有网站中有一半以上已经安装了SSL证书。预计这种趋势不会很快放缓。随着互联网安全成为一个更加紧迫的问题,并且Google将HTTPS注意事项集成到其算法中,我们将看到更多网站转向使用HTTPS。因此,如果您无法击败他们,请加入他们。
没有SSL证书的危险
即使您的用户没有在您的网站上发送或接收数据(这意味着没有输入字段,购买,密码,网站搜索查询),Google仍然希望您的网站具有SSL证书。是的,抱怨所有您想要的,但这是Google的方式或高速公路。如果您希望您的网站在2020年具有较高的搜索排名,则无论您的目标受众或网站上托管的内容是什么,都需要获取SSL证书。
也许您不必担心您的网站在Google搜索结果中的排名。如果是这种情况,您仍然需要获取SSL证书。从2020年开始,Google Chrome浏览器将开始标记非HTTPS网站。
网站访问者将被警告
当用户尝试使用Chrome浏览器单击您的网站时,他们会在搜索栏中看到“不安全”字样,并显示“您的连接不是私有的”消息。攻击者可能试图从www.yourdomainname.com窃取您的信息(例如密码,消息或信用卡)。” 对您的用户而言,不完全是热烈的欢迎。即使您的用户尽管受到Google的严厉警告仍希望访问您的网站,但他们仍必须单击“高级”标签,然后单击“仍然继续”。
您要让用户承担访问网站的不必要风险。即使您认为自己的网站是安全的,但您的用户在单击您的网站时充其量也会犹豫。
这些更改始于2017年1月,当时Google宣布它将开始标记不安全的网站,即不使用SSL证书的网站,这些网站收集付款信息或密码。但是,正如Malwarebytes报告的那样,无论用户是在网站上发送还是接收数据,Google都将开始标记所有不安全的网站。
为今年做好准备
考虑到这些考虑因素,现在是时候开始对您的网站进行新的改版了。随着Google开始惩罚不安全的网站,SSL证书无处不在。为了避免网络流量的大幅下降,请尽快(而不是稍后)为Google注册SSL证书。您将需要一些时间来解决所有问题,但是几天后您应该拥有一个完全优化的安全HTTPS网站。
您的客户每次登录到您的站点时都会看到安全锁符号,这让他们感到很高兴,使他们放心,他们的机密信息是机密的。保护您的用户免遭身份盗用,并立即注册一个SSL证书。