为网站启用 HTTPS 能帮助你在网络上保持安全、建立安全的网络存在并改善搜索引擎排名。在全球范围内,信息情报对线上商家与买家都是挑战,Web 安全正扮演重要角色,组织与用户都在要求对互联网提供保护。Google Chrome、Mozilla 等主流浏览器已把 HTTPS 作为安全特性,因此为渐进式 Web 应用配置 SSL 证书十分必要。HTTPS 对保障站点与用户隐私数据的安全管理、关键安全与信息可信度具有基础意义。
什么是 HTTPS 及其基本作用
你是否注意到地址栏左侧出现了锁形图标?那代表站点的安全版本,意味着信用卡信息、PIN 码等机密关键信息已受到保护,免受黑客与其他网络威胁。HTTPS 即 Hypertext Transfer Protocol Secure(超文本传输安全协议),多出的「s」明确标识站点的安全特性;同时这个「s」也代表 SSL(Secure Sockets Layer,安全套接层)——一种为网站提供强加密与安全连接的数字证书。HTTPS 的整体技术对专家与用户都颇具吸引力,下文将详细说明为何为网站启用 HTTPS 至关重要。
#1 HTTPS 为用户提供可信状态
如今全球过半人口接入互联网,要求浏览与上网对个人信息安全可靠。回顾往年数据,约 30% 的黑客与窃听事件发生在线上,为此 HTTPS 被确立为安全与高质量网站的标志,由安装在站点上的 SSL 证书执行,保护在线通信。
#2 HTTPS 有助于保护网站完整性
HTTPS 能出色地保护网站免受入侵者及用户浏览器与站点服务器之间的异常通信干扰。加密可保护内部往来、客户信息与用户隐私数据,确保数据不被网络犯罪分子拦截,使你的线上业务呈现为安全、合法的形象。例如,某些第三方黑客机构可能借安全漏洞向站点注入恶意或有害广告(以 Cookie、图片、脚本等形式),这类入侵可经由任意 Wi-Fi、热点或网络连接发生;HTTPS 通过提升网站完整性来抵御此类入侵。
#3 HTTPS 对 SEO 与搜索排名有利
Google 已正式宣布,启用 SSL/HTTPS 的网站将比非 HTTPS 版本获得更高优先度。若你与某竞争对手网站在多数参数上相近,Google 在渲染 SEO 与分析时会偏好 HTTPS 站点,从而为你的网站带来更优的 Google 排名。
#4 Chrome 已将 HTTP 标记为「Not Secure(不安全)」
启用 HTTPS 的首要原因是为内外信息施加可见的安全加密。过去因大量虚假与钓鱼活动,用户对在线提交信用卡信息颇多质疑;如今 Google 鼓励购物者使用 HTTPS,并在 Chrome 56 中施加安全告警,将 HTTP 标记为「Not Secure」。为在搜索引擎上运营稳健、受重视的安全站点,HTTPS 标识已不可或缺。Google 也在推动其他商家建立 HTTPS 安全连接,以呼吁那些仍忽视保护客户敏感信息的公司——HTTPS 能够降低中间人攻击(man-in-the-middle)或监控技术的风险。
#5 HTTPS 是 Google 加速移动页面的必需
Accelerated Mobile Pages(AMP,加速移动页面)技术能让页面在手机上瞬时加载。随着多数 Web 流量来自移动端,Google 倾向于依据移动页面呈现搜索结果,页面加载速度是排名的决定因素。AMP 必须依赖 HTTPS,没有 SSL 证书加密移动流量便无法享受 AMP 带来的收益。
#6 HTTPS 获取准确的 Google Analytics 引荐数据
HTTPS 加密协议用于在网络上建立安全环境。当未加密的网页流量来自 SSL 加密站点时,分析工具会将其记为直接流量而非引荐来源,导致从安全 HTTPS 站点流向非安全 HTTP 站点时丢失所有引荐数据。为避免这种情况并在分析中获得准确数据,网站应配备 SSL 证书。
结语
总体而言,为了在 Web 上保持安全、拥有能带来效果的 SEO,HTTPS 被高度推荐。尽管部署需要一定投入,但相较于数据安全与信息可信,这笔投入是值得的——在虚拟世界中,没有什么比数据与信息的安全更重要,而这项工作正由 HTTPS 完美承担。