Kas yra HTTPS protokolas ir jo svarba SEO reklamai
Šiuo metu HTTPS interneto protokolas yra plačiausiai naudojamas. Svetainės, kurių pilnas adresas prasideda https, vis dažniau užima aukštesnes pozicijas reitingavime, taip gaudamos daugiau paieškos srauto. Tai nenuostabu, nes tokio tipo plėtra daro duomenų keitimo procedūrą daug saugesnę, konvertuojant bendravimą tam tikrame interneto šaltinyje į užšifruotą režimą.
„Google“ aktyviai skatina prasmingą saugų sąveiką su interneto platformomis. Todėl atnaujintoje „Google Chrome“ naršyklėje, svetainės, veikiančios be HTTPS ryšio, yra pažymėtos kaip „nesaugios“. Atliekant tikslo užklausos rezultatų rūšiavimą, paieškos sistemų robotai atsižvelgia į šį puslapio statusą (pirmiausia sumažinama bendra reitingo pozicija, tada sumažėja konversija).
Kad svetainės matomumas kartu su visais kitais metrikos rodikliais nesuprastėtų, būtina perkelti svetainę į https.
HTTPS, SSL – Kas tai?
Paanalizuokime šiek tiek giliau, ką reiškia šios santrumpos:
HTTPS yra specialus standartinio HTTP protokolo plėtimas, užtikrinantis konfidencialumą ir informacijos vientisumą mainų metu tarp naudotojo įrenginio ir svetainės.
SSL yra kriptografinė priemonė vartotojų asmeninės informacijos apsaugai. SSL sertifikatas padaro neįmanomą duomenų vagystę, tiesiogiai arba netiesiogiai susijusią su kiekvienu atskiru vartotoju. Šis šifravimas yra ypač aktualus svetainėms, užsiimančioms e-komercija ir toms, kurios deda ženklias pastangas formuoti nepriekaištingą reputaciją.
Pagrindinės sertifikatų rūšys
Galite gauti skaitmeninį sertifikatą iš sertifikavimo institucijos arba labiau automatiškai per Cloudflare (būtina deleguoti domeną šiai paslaugai. Tai reiškia nustatyti Cloudflare NS paslaugą domeno vardo registratoriaus nustatymuose) arba Let’s Encrypt (sertifikato diegimas dažnai atliekamas nemokamai su jūsų prieglobos tiekėjo pagalba). Jei kyla klausimų dėl nemokamų sertifikatų gavimo, pažvelkime į mokamus sertifikatus. Taigi, kad gautumėte sertifikatą mokamu būdu, organizacijos, iš kurios įsigijimas atliekamas, atstovai atliks visus būtinus tyrimus ir tik po to patvirtins internetinio šaltinio identifikavimo autentiškumą.
SSL sertifikatai yra prieinami įvairiomis formomis. Sertifikato rūšis, priskirta svetainei, priklauso nuo klasės ir tikrinimo specifikos. Pagal akreditacijos lygį, sertifikatai yra šių tipų:
DV arba domeno validacijos sertifikatas
Tai yra „pradinio lygio“ sertifikatas, patvirtinantis teisę naudotis domenu. Šis sertifikatas užtikrina naudotojams, kad jie yra puslapyje, į kurį buvo nukreipti iš naršyklės nuorodos, reiškiančios, jog nebuvo nukreipimo į išorinį šaltinį;
OV arba organizacijos validacijos sertifikatas
Tai yra pažangus sertifikatas, patvirtinantis ne tik teisę naudotis domenu, bet ir įmonės-savininkės nurodyto simbolinio pavadinimo statusą. Norint gauti atitinkamą sertifikaciją, organizacija turi pateikti papildomą informaciją tyrimams (pvz., juridinį adresą, dabartinius kontaktinius duomenis ir kt.). Interneto platforma su tokia elektronine parašu tampa žymiai labiau autoritetinga vartotojų ir paieškos sistemų akyse;
EV arba išplėstinis validacijos sertifikatas
Tai yra prestižiškiausias sertifikatas, patvirtinantis tiek domeno pavadinimo, tiek jo savininko autentiškumą. Suteikiamos papildomos garantijos klientų asmeninės informacijos ir internetinių operacijų saugumui.
Kaip nustatyti tinkamą sertifikatą?
Tinkamo sertifikato pasirinkimas turėtų būti pagrįstas skaitmeninio projekto, kurio identifikacija turi būti patvirtinta, specifika. Apsvarstykime konkrečius pavyzdžius:
- Pereinant vieną domeną į HTTPS: juridinis asmuo turėtų pasirinkti OV, o fizinis asmuo gerai atliks naudodamasis domeno validacijos sertifikatu;
- Pereinant kelis vieno interneto šaltinio subdomenus į HTTPS: optimalu naudoti Wildcard SSL versiją dukteriniams projektams;
- Visam domenų pavadinimų sąrašui arba projektų komplekso atveju: apsvarstykite SAN duomenų saugojimo tinklą;
- Apmokestinimo bendrovėms, finansų institucijoms, verslo korporacijoms ir bankams: tokioms organizacijoms reikia pereiti prie išplėstinio validacijos sertifikato.
Kaip vykdoma perėjimas prie HTTPS protokolo?
Įsigijus SSL formos sertifikatą ir jį įdiegus, tinkamai perkelti svetainę į https:// adresą reikia atlikti šiuos veiksmus:
- Pakeisti visas nuorodas svetainėje iš http į https. Greitas būdas – pakeitimus atlikti duomenų bazėje;
- Įsitikinti, kad http nuorodos nukreipia į puslapius su https. Būtinai patikrinkite domeną su www. Taip pat turi įvykti nukreipimas. Atkreipkite dėmesį, kad paieškos sistemai www. ir be www yra skirtingos svetainės.
Atminkite, net jei svetainė sėkmingai indeksuojama ir jos reitingų pozicijos sparčiai gerėja, perėjimui į HTTPS reikia laiko. Siekiant užtikrinti, kad „persikėlimas“ vyktų sklandžiai ir be srauto bei konversijos praradimo, veikite nuosekliai, atsižvelgdami į tokias niuansas:
- Įdiegti tinkamą SSL sertifikatą svetainėje;
- Įsitikinti, kad puslapio turinys yra prieinamas HTTPS versijoje (įskaitant interaktyvų turinį);;
- Patikrinti, ar teisingai atvaizduojama svetainės struktūra;
- Pridėti svetainę su https į svetainių valdymo paneles;
- Nukreipti pagrindinį adresą į HTTPS versiją ir stebėti srautą į naują domeno vardą. Jei naudojate Cloudflare, tuomet parašykite taisykles domenui, kad užtikrintumėte nukreipimo įvykimą.
Pereinamasis procesas į HTTPS: pliusai ir minusai
Yra keletas priežasčių, kurios galėtų potencialiai sulėtinti perėjimą prie HTTPS protokolo. Pirma, SSL sertifikatas yra brangi investicija, tačiau naudojant Cloudflare arba Let’s Encrypt ji yra nemokama ir paprastai tinkama daugumai svetainių. Be to, jo galiojimas turės būti kasmet patvirtintas (Cloudflare automatiškai atnaujina sertifikatą). Antra, konfigūracija užtruks šiek tiek laiko.
Tačiau yra žymiai daugiau argumentų už perėjimą prie HTTPS:
- Sujungimas tampa saugus ir konfidencialus: panaikinama galimybė nutekinti asmeninę vartotojų informaciją pašaliniams;
- Auditorija tampa labiau pasitikinti svetaine, pagerindama įmonės įvaizdį;
- Resurso konversija auga kartu su reitingu: nesaugūs puslapiai, kur reikia įvesti asmeninius duomenis, paieškos sistemų požiūriu yra žiūrimi įtariai.
Kokios klaidos dažnai daromos pereinant?
Jei perjungėte svetainę į https, nepamirškite pakeisti pagrindinio veidrodžio „Google Search Console“. Patikrinkite, ar adresai sitemap.xml naudoja naują protokolą (https://).
Išvada
Nuo 2017 m. visi komerciniai projektai turi dirbti naudodami saugų ryšį. Nepaisant to, kad kitokio pobūdžio svetainėms SSL sertifikatas nėra privalomas, savo paties identifikacijos patvirtinimas tinkle yra naudingas svetainių savininkams. Tiek vartotojai, tiek paieškos sistemos nori dirbti su saugiais šaltiniais. Auditorija tampa lojesnė ir nusiteikusi geranoriškai svetainės atžvilgiu, o algoritmai neabejoja projekto „skaidrumu“ ir verte.
