Google为什么要如此强调以使HTTPS普遍存在?
因为它有一个长期计划,使网络成为信息交换的安全媒介。
自去年1月以来,Google一直在通过将加密的HTTPS网站标记为“安全”来改善用户体验。当询问开发情况时,Chrome小组回复:
“拥有无处不在的HTTPS的网络并不是遥不可及的未来。现在,安全浏览已成为Chrome用户的标准操作。”
Chrome浏览器已经将收集信用卡和其他敏感信息的HTTP网站标记为“不安全 ”。根据2月份发布的博客,现在,朝着HTTPS加密迈出的最大一步将在7月推出Chrome 68。
“自2018年7月发布Chrome 68以来,Chrome会将所有HTTP网站标记为“不安全”,该博客文章强调。
上周,在另一篇博客文章中,Google宣布逐步淘汰绿色挂锁,以此作为对安全站点的断言。它解释说,互联网上的安全站点应该是一种规范,并且不需要标签。
这是博客所说的:
“由于我们很快就会开始将所有HTTP页面标记为“不安全”,因此我们将朝着消除Chrome的积极安全性指标迈进,以使默认未标记状态为安全。Chrome会随着时间的推移逐步推出这一功能,首先是在2018年9月删除“安全”措辞和HTTPS方案(Chrome 69)。
Google的这些快速发展是考虑迁移到HTTPS(如果您还没有的话)的重要原因。此外,Google工程师Adrienne Porter Felt也分享了她对为什么从HTTP转到HTTPS的看法。
如果您尚未迁移到HTTPS,我们将提供分步指南以帮助您完成该过程。
无论如何,在这篇文章中,我们将列出一些对您而言重要的重要内容,这些对您在使用HTTPS之前和之后都非常重要。因此,请确保做好充分准备。
1.更新,更新,更新
您需要更新所有内容!
以下是在迁移到HTTPS期间必须更新的内容的列表。
入站链接
入站链接是一种祝福,您不希望阻止它们将流量和搜索引擎功能带入您的新网站。
规范网址
就像您的入站链接一样,所有规范的URL也应更新为新的网站版本。确保您已对这些URL进行了硬编码。
社交网站网址
更新您的社交网站上的更改URL,以将受众群体定向到正确的地址。您本可以投资社交媒体促销活动。确保您不会因为人们进入404错误页面而赔钱。另外,请记住更新社交共享扩展。
谷歌分析
您还希望使用HTTPS更新您的Google Analytics(分析)帐户。它是可选的,但要保持最新状态,值得付出努力。
2. 301重定向
再次检查您是否已正确设置301重定向。
确保所有HTTP页面访问者都被重定向到新的HTTPS页面。如果不是,请重新应用重定向并重复。
为了提高移动设备上的重定向速度,请消除重定向链。您可以借助HTTP严格传输安全性(HSTS)做到这一点。
3.设置新的Google Console属性
Google将每次HTTPS迁移都视为一个新网站。因此,您应该使用更新的网站版本设置新的控制台配置文件。
拥有两个(旧网站和新网站的)控制台属性帐户将使您能够同时比较两者的性能。
您会看到SERPS在HTTP上下降而在HTTPS上上升。如果(上升和下降)的数字不均衡,您可以设计策略来弥补损失。
4.重新提交拒绝文件
设置新的Google Search Console帐户时,应在此提交新的拒绝文件。
您可以从旧版Google控制台帐户下载拒绝文件。
继续,仅更新网站的HTTPS版本的文件。
5.添加新的站点地图
使用更新的网址创建新的站点地图,并将其提交到Google控制台配置文件。
6.推送网站抓取
在呈现网站爬网之前,请检查该网站的两个版本上的内容是否相同。
如果不是,请进行必要的更改,以免SEO受到干扰。
验证后,运行爬网。首先从HTTP版本开始。
爬网的结果将帮助您确定未重定向的内容。例如,错误4XX,5XX或302重定向。
修复它们,并使Google能够通过新的HTTPS网站进行爬网。
7.消除不安全的脚本
如果在爬网过程中发现任何不安全或失败的脚本,请停止修复。您可以使用Google跟踪代码管理器来解决脚本问题。
请注意,Google将失败的脚本标记为一条错误消息,该错误消息显示在地址栏的右上角。
8.撤消障碍
检查您的Robot.txt文件,确保您没有阻止Google抓取到HTTPS网站的某些部分。
如果您是,则Google将无法将用户定向到您打算建立索引的某些页面。
9.更改广告
如果您是在旧版网站上通过Google投放广告,并且其时长尚未到期,则将其更新为HTTPS。
按照Google的这些说明更新您的广告网址。
10.监视更改
启用所有这些操作之后,请给您的HTTPS网站一个星期的时间来执行。
在此期间,请密切注意用户重定向,SERPS的更改以及社交网站的行为等事件。
别指望立刻获得与您的旧网站相同的结果,但是如果性能指标是肯定的,那么该放松一下了。
结论
网站安全,数据隐私和SSL证书每天都变得越来越重要。与在竞争激烈的搜索引擎世界中落伍相比,在正确的时间发展至关重要。