HTTP和HTTPS
当你在搜索栏中输入一个URL时,你的浏览器会询问这个网站的IP地址——比如123.456.7.89。这个数字是一个站点在线的实际地址。浏览器连接到这个号码,希望这是正确的网站。这一切都是在显而易见的情况下完成的,没有加密可以看到,所以每个人都可以拦截这些流量。因此,当您想登录到通过HTTP连接连接的站点时,您输入的数据——用户名和密码——将以纯文本形式发送。相信我,这真的很糟糕。试想一下,如果你用这种方式连接到你的银行,会发生什么。
HTTPS保护这个过程。它对浏览器和网站之间的连接进行加密,从而确保没有人能够拦截这两者之间发送的数据。每个想要保护自己的站点都需要一个所谓的SSL证书。浏览器检查该站点的证书,并与颁发证书的公司验证其合法性。如果您想查看谁颁发了证书,请单击锁图标。通过使用HTTPS,网站不仅可以保护你的登录程序和个人数据,还可以保护你在网站上的行为和你访问的网站。
除了确保网络安全,HTTPS对于那些想要升级到一种新的、更安全、更快的网络协议HTTP/2的网站来说也是必要的。HTTP/2包括不同的新技术,使网站加载速度更快。
yoast ssl证书
它对用户有什么好处?
每个人在网络上都有隐私权。现在我们在网上做了很多关键的事情,所以我们可以使用任何一种我们可以得到的安全措施。越来越多的网站正在转向HTTPS。在下面的截图中,你可以看到,目前Firefox加载的61%的网站都是通过HTTPS发送的(由Let ‘s Encrypt统计)。这对于任何类型的网站都是必须的,即使你在街角拥有一家面包店,也不会通过你的网站发送或请求敏感数据。
让我们加密https的使用
它对SEO有什么好处?
2014年谷歌宣布HTTPS将成为一个排名信号。今天,你的排名几乎不会改变当你激活它。但这不仅仅与排名有关,还与用户体验和获得未来客户的信任有关。不可避免的是,我们正在转向全https网络。因此,你的网站在来年做出改变是非常重要的。
当你的网站没有使用HTTPS连接时,或者当你试图在你的HTTPS网站上通过HTTP发送数据时,一些浏览器会显示“不安全”信息。别忘了,游客很容易被吓跑!你会不会切换到一个竞争对手的网站,当你看到类似于“不安全”的信息在屏幕截图?
从2018年7月Chrome 68发布开始,Chrome将把所有HTTP网站标记为“不安全”。
不安全的消息在chrome 68
切换到HTTPS
几年前,切换到HTTPS是一项重大任务。一些大网站等了好几年才这么做,因为它带来了一些挑战,比如速度问题和成本/收益问题。这些天,虽然仍然不容易,但它是可控的。如果你打算换工作,一定要做一个清单,这样在这个过程中你就不会忘记任何事情。
Joost在最近的Ask Yoast视频中分享了一些关于改用HTTPS的建议:
强制使用HTTPS是需要很好地测试的。你的网站中有很多东西可能不是HTTPS的,你应该事先知道。我知道让yoast.com接入HTTPS需要很多努力,我们甚至没有广告。特别是广告服务在HTTPS上很难开展工作。
让我们加密项目——Yoast自豪地赞助——向任何想要保护他们网站安全的人发放免费证书。一些网络主机甚至提供免费的Let ‘s加密服务,使证书的安装非常容易。然而,这只是谜团的一部分。在谷歌’s Secure your site with HTTPS上,你可以找到更多关于最佳实践的信息。我们已经写了一篇关于如何将你的网站转移到HTTPS的指南。如果你害怕这些事情,最好雇佣一个专家!