Почему вы должны переместить свой сайт на HTTPS

  1. Что такое HTTPS? В интернет-годы 1999 год был давно. Это был год, когда HTTP ( Протокол передачи...
  2. Исследование данных
  3. HTTPS против использования HTTP в топ 100 000 доменов
  4. HTTPS против использования HTTP в топ-5000 доменов по отраслям
  5. Использование HTTPS среди компаний из списка Fortune 500 (по секторам)
  6. Положение и HTTPS
  7. Преимущества HTTPS
  8. Безопасность
  9. правдоподобие
  10. Лучшие реферальные данные
  11. SEO

Что такое HTTPS?

В интернет-годы 1999 год был давно. Это был год, когда HTTP ( Протокол передачи гипертекста ) был впервые использован для общения через всемирную паутину.

В течение почти восемнадцати лет HTTP был основой для общения в Интернете. Все, что отправляется между клиентом и сервером (все данные, информация, контент и т. Д.), Проходит через HTTP. Теперь проблема в том, что общение через HTTP просто не так безопасно, как раньше.

Информация по HTTP может быть перехвачена, обработана или даже украдена хакерами без повышенного уровня безопасности.

Остерегайтесь хакеров Остерегайтесь хакеров

Это где HTTP S вступает в игру.

HTTPS - это более безопасная версия HTTP («S» в HTTPS означает «безопасный»), которая добавляет уровень безопасности к протоколу путем шифрования передачи ресурсов.

Что я должен использовать, TLS или SSL?

Чтобы перенести ваш сайт на HTTPS протокол безопасности должен быть добавлен между клиентом и сервером. Как только они соглашаются использовать протокол, рукопожатие процедура следует. Из этого рукопожатия сервер отправляет клиенту цифровой сертификат.

Сертификат действует как ключ шифрования, и третьим лицам становится труднее манипулировать или красть любую информацию с вашего сервера. Для генерации сертификата используются два общих протокола: безопасность транспортного уровня (TLS) и безопасный уровень сокета (SSL).

Хотя оба смогут улучшить безопасность вашего сайта, есть некоторые важные различия между двумя , SSL 3.0 является предшественником TLS 1.0, что означает, что TLS обновляется более регулярно с более высокими уровнями безопасности.

На самом деле, на данный момент, некоторые люди считают SSL 3.0 устаревший после того, как Google обнаружил серьезные уязвимости со слоем безопасности. В результате Google настаивает на использовании TLS 1.1 или 1.2 для лучшей защиты вашего сайта.

SEMrush недавно добавила новый Отчет о внедрении HTTPS в нашем Аудит сайта инструмент. Если вы используете веб-сайт по HTTPS или находитесь в процессе перехода на HTTPS, этот отчет проверяет наличие любого смешанного содержимого, внутренних ссылок, указывающих на страницы HTTP, отсутствующих перенаправлений или канонических символов, а также страниц с HTTP-ссылками на карту сайта.

Исследование данных

Мы хотели поближе познакомиться с тем, насколько популярным HTTPS стал среди ведущих доменов и предприятий в Интернете. Под руководством ученого данных Ци Чжао SEMrush провела исследование роста HTTPS за последние несколько лет. С помощью SEMrush Rank , мы получили топ-100 000 доменов в нашей базе данных, топ-5000 доменов в нашей базе данных и домены компании для Fortune 500 для анализа доменов ведущих мировых компаний.

HTTPS против использования HTTP в топ 100 000 доменов

Сначала мы проанализировали 100 000 лучших доменов (используя SEMrush Rank) в базе данных США и увидели, что за последние три года использование HTTPS утроилось среди этих сайтов.

Чтобы узнать, был ли сайт по HTTP или HTTPS, мы посмотрели первый URL в каждом домене. Отчет о органических позициях и искал "https: //" в результате. В этом отчете перечислены URL-адреса по их «трафику%», поэтому первый URL-адрес - это страница, которая приносит этому сайту наиболее органичный поисковый трафик. Затем мы повторили этот шаг, используя исторические данные с каждого года.

Затем мы повторили этот шаг, используя   исторические данные   с каждого года

На графике выше мы видим устойчивую тенденцию использования HTTPS среди 100 000 доменов. С 2014 по 2017 год доля доменов в этой группе, обнаруженных с использованием HTTPS, увеличилась с 7,6% до 31,5% .

HTTPS против использования HTTP в топ-5000 доменов по отраслям

Затем мы взяли топ-5000 доменов из SEMrush Rank и разбили их на 25 отраслей, чтобы проанализировать использование HTTPS в 2017 году в промышленности. Мы обнаружили, что из этих 5000 веб-сайтов 2042 (или 41%) использовали HTTPS.

Искусство и развлечения были отраслью с наибольшим количеством сайтов на HTTPS среди наших лучших 5000. Отрасли с самым высоким процентом HTTPS - это финансы , интернет и телекоммуникации , бизнес и промышленность . Отрасли с самым низким процентом использования HTTPS были Новости и Спорт .

Вы также можете увидеть, как широко распространены HTTPS среди этих отраслей по ежедневной SEMrush Sensor , Если вы прокрутите страницу вниз и увидите, что там написано «Структура SERP,%», вы можете следить за процентом рейтинга HTTPS страниц на первых страницах Google. Нажмите на любую из отраслей в списке слева, чтобы заполнить данные, показывающие структуру SERP этой отрасли.

SEMrush Sensor может отслеживать наличие HTTPS в лучших результатах поиска Google SEMrush Sensor может отслеживать наличие HTTPS в лучших результатах поиска Google

Использование HTTPS среди компаний из списка Fortune 500 (по секторам)

Затем мы взглянули на Фортуна 500 чтобы увидеть, как HTTPS внедряется ведущими мировыми компаниями. Опять же, для каждого домена компании мы запустили отчет об органических позициях и искали «https: //» в начале URL-адреса, чтобы определить, использует ли он HTTPS или нет. Ниже вы можете увидеть процент компаний из списка Fortune 500, имеющих домены по HTTPS, с разбивкой по секторам .

Финансовый (70%) и бизнес- сектор (73%) секторов имели наибольшее использование HTTPS среди секторов Fortune 500. Если вы работаете с веб-сайтом в одном из этих секторов и еще не перешли на HTTPS, возможно, вы захотите наверстать упущенное.

Секторами с наименьшим использованием были аэрокосмическая и оборонная промышленность (8%) и химическая промышленность (9%). Если вы управляете веб-сайтом в одном из этих секторов, переход на HTTPS может стать отличным способом по-настоящему дистанцироваться от конкурентов.

Положение и HTTPS

Затем мы выбрали 100 000 случайных ключевых слов, используя данные SEMrush, чтобы найти любую корреляцию между позициями SERP и использованием HTTPS. Мы обнаружили, что почти 45% результатов в первой позиции использовали HTTPS, и почти 50% результатов во второй позиции использовали HTTPS.

Из этих данных прослеживается четкая тенденция, подтверждающая, что использование HTTPS на веб-сайте может коррелировать с лучшим рейтингом в поисковых системах.

Кажется странным, что верхняя позиция имела более низкий процент использования, чем позиции в среднем 2 и 3, учитывая остальную тенденцию к снижению на первой странице. Возможно, есть более важные факторы ранжирования, чем HTTPS, которые влияют на этот лучший результат в поисковой выдаче.

Так что у вас это есть - данные не лгут. HTTPS определенно соотносится с лучший рейтинг в гугле

Преимущества HTTPS

Все еще не убежден? Вот еще несколько причин, почему переход на HTTPS будет полезным для вашего сайта.

Безопасность

Безопасность была также преимуществом номер один, которое мы слышали от экспертов во время нашего #SМрущать по HTTPS. Веб-сайты в сфере электронной коммерции или банковского обслуживания, которые ежедневно обрабатывают частную платежную информацию, просто не могут позволить себе неправильно обрабатывать информацию или подвергаться атакам. С HTTPS вы будете защищать больше информации и поддерживать солидную репутацию, что крайне важно для онлайн-бизнеса, который обрабатывает личную информацию.

правдоподобие

GlobalSign , SSL и интернет-компания, провели Европейское исследование веб-безопасности обнаружил, что более 9 из 10 интернет-пользователей с большей вероятностью доверяют веб-сайту, если он отображает индикаторы безопасности, и с большей вероятностью оставляют детали или совершают покупки, когда они знают, что их данные передаются по безопасному соединению. Одним из результатов исследования GlobalSign стало то, что зеленый знак блокировки «https», который появляется в вашем браузере на сайте HTTPS, дает пользователям чувство безопасности и уверенность в том, что их личная информация находится в безопасности в Интернете.

Начиная с января 2017 года, Chrome 56 помечает страницы HTTP полями пароля или формами кредитной карты как « не безопасно Для примера того, как это будет выглядеть, посмотрите на этот сайт , Увидеть ярлык «Незащищенный»?

Это попытка отвлечь веб-пользователей от сайтов HTTP и побудить веб-мастеров и разработчиков создавать сайты на «безопасных» HTTPS. Чтобы избежать ваших страниц с этим ярлыком, это Пост разработчиков Google предлагает убедиться, что все поля ввода и формы, содержащие & lt; input type = password & gt; на вашем сайте обслуживаются по HTTPS. В идеале весь ваш сайт должен работать по протоколу HTTPS, но вы можете избежать использования ярлыка «небезопасно», разместив страницы с кредитной картой и паролем на защищенном уровне.

Лучшие реферальные данные

Еще одна причина, почему вы должны перейти на HTTPS, потому что Данные рефералов HTTPS to HTTP заблокированы в Google Analytics ,

Допустим, ваш сайт работает по протоколу HTTP, а на ваш сайт есть ссылка с популярного сайта, такого как Reddit, использующего HTTPS. Вы не сможете увидеть эти реферальные данные в своей Google Analytics, и они могут даже отображаться в разделе «прямой трафик », который на самом деле не будет ценным.

По этим и другим причинам использование HTTPS растет среди владельцев веб-сайтов. Чтобы заглянуть глубже, мы провели исследование с использованием данных SEMrush, чтобы точно определить, насколько популярен этот протокол среди топовых доменов в сети.

SEO

Google рекомендует использовать HTTPS и подтвердил, что это фактор ранжирования в 2014 году. Так как Google предпочитает более безопасные и более эффективные сайты, имеет смысл, что они включат использование HTTPS в свой алгоритм ранжирования.

Поскольку Google уже подтвердил свою поддержку HTTPS, в ваших интересах следовать этой тенденции. Обязательно прочитайте лучшие практики прежде чем планировать переход на HTTPS.

Не забудьте протестировать новый отчет HTTPS в разделе «Аудит сайта», чтобы узнать, есть ли у вашего веб-сайта какие-либо проблемы с полным переходом на HTTPS, и проверить новое исследование о 10 ошибок реализации HTTPS ,

Есть ли у вас какие-либо советы по безопасности сайта или как сделать плавный переход с HTTP на HTTPS? Поделитесь своими мыслями в комментариях!