Verndaðu vefinn með HTTPS og styrktu SEO: nauðsynleg þekking fyrir vefstjóra
HTTPS er ómissandi ef þú vilt skiptast á upplýsingum á öruggan hátt á internetinu. Lásinn í vistfangastiku vafrans sýnir að vefur notar HTTPS. Í raun bætir HTTPS ekki aðeins öryggi vefsins, heldur hefur það einnig mikil áhrif á SEO.
Þessi grein útskýrir virkni og kosti HTTPS, hvernig á að flytja úr HTTP yfir í HTTPS og hvaða áþreifanlegar stillingar hjálpa til við að bæta SEO, á hátt sem bæði byrjendur og vefumsjónarmenn geta skilið.
Ef þú vilt ná bæði öruggum vefrekstri og traustu SEO er rétti tíminn til að taka upp HTTPS núna.
Hvað er HTTPS? Byrjendavæn útskýring
Þegar þú skoðar vef á internetinu hefurðu líklega séð annaðhvort „http://“ eða „https://“ í vistfangastikunni. Hvort síðasta „s“-ið er til staðar skiptir miklu máli fyrir öryggi vefsins.
Þessi kafli útskýrir á auðskilinn hátt hvað HTTPS er og hvers vegna það skiptir máli.
Munurinn á HTTP og HTTPS og leyndarmál lásmerkisins
Stærsti munurinn á HTTP og HTTPS er hvort samskiptin eru dulkóðuð. HTTP stendur fyrir HyperText Transfer Protocol og er samskiptareglan sem notuð er til að skiptast á upplýsingum milli vefs og vafra. Með HTTP er innihald samskiptanna hins vegar ekki dulkóðað, sem þýðir að þriðju aðilar geta hlerað eða breytt því.
HTTPS stendur fyrir HyperText Transfer Protocol Secure og verndar samskipti með dulkóðunartækni sem kallast SSL/TLS. Lásinn sem birtist í vistfangastikunni sýnir að tengingin notar HTTPS. Með því að smella á lásinn geta notendur sannreynt upplýsingar um öryggisvottorð vefsins.
★ Hvað eru SSL og TLS? Hvernig dulkóðun verndar upplýsingar og hvers vegna hún skiptir máli
Hvernig HTTPS verndar samskipti með dulkóðun
HTTPS er kerfi sem gerir gögnum kleift að fara örugglega milli vefs og vafrans þíns. Einföld samlíking er að setja bréf í umslag áður en það er sent. Með HTTP geta allir á leiðinni lesið innihald bréfsins.
Með HTTPS er innihaldið hins vegar dulkóðað þannig að aðeins ætlaður viðtakandi getur lesið það. Það hjálpar til við að koma í veg fyrir að persónuupplýsingum, lykilorðum og öðrum mikilvægum gögnum sé stolið.
Þessi dulkóðun byggir á stafrænum vottorðum sem kallast SSL/TLS-vottorð. Þau sanna auðkenni vefsins og veita lyklana sem þarf fyrir dulkóðuð samskipti.
Hvers vegna HTTPS skiptir máli: betra öryggi og meira traust
Margar ógnir eru til á internetinu. Illgjarnir þriðju aðilar geta hlerað HTTP-samskipti til að stela persónuupplýsingum eða breytt vef til að sýna falskt efni. HTTPS er ómissandi til að vernda vefi og notendur gegn þessum ógnum og veita örugga vafrupplifun.
Þetta á sérstaklega við um netverslanir, netbanka og aðra vefi sem meðhöndla persónuupplýsingar eða greiðsluupplýsingar. Í slíkum tilvikum er HTTPS í raun skyldubúnaður. Að slá inn persónuupplýsingar á vef sem notar ekki HTTPS er mjög áhættusamt.
Þrír kostir HTTPS: SEO, öryggi og traust
Flutningur vefs yfir í HTTPS skapar þrjá meginávinninga.
- Betri SEO-frammistaða: Google lítur á HTTPS sem eitt af röðunarmerkjum sínum, þannig að HTTPS-vefur getur haft forskot í leitarstöðu.
- Sterkara öryggi: Dulkóðun minnkar hættuna á að mikilvæg gögn eins og persónuupplýsingar og greiðsluupplýsingar séu hleruð eða breytt.
- Meira traust: Lásinn í vistfangastikunni miðlar öryggi sjónrænt og getur aukið traust notenda, sem getur einnig bætt umbreytingar.
Google hefur skýrt sagt að HTTPS sé notað sem röðunarmerki.
Undanfarna mánuði hefur Google prófað að taka tillit til þess hvort vefir nota öruggar, dulkóðaðar tengingar sem merki í röðunarreikniritum. Þar sem niðurstöðurnar voru jákvæðar ákvað Google að nota HTTPS sem röðunarmerki.
HTTPS sem röðunarmerki
Skildu hvernig HTTPS virkar
Að skilja hvernig HTTPS verndar vef er mikilvægt fyrir öruggan vefrekstur. Þessi kafli útskýrir hlutverk SSL/TLS-vottorða, dulkóðaðra samskipta og lokaskástrika í URL-slóðum.
SSL/TLS-vottorð: skilríki vefsins
SSL/TLS-vottorð er stafrænt vottorð sem sannar auðkenni vefs. Líkt og ökuskírteini eða vegabréf inniheldur það upplýsingar sem staðfesta vefinn sjálfan. Vafrar skoða vottorðið til að staðfesta að vefurinn sem þeir tengjast sé raunverulegur, og þannig verða örugg samskipti möguleg.
Til eru nokkrar gerðir vottorða, þar á meðal lénsvottuð vottorð, stofnanavottuð vottorð og EV SSL-vottorð. Staðfestingarstig og verð eru mismunandi, svo mikilvægt er að velja rétta gerð fyrir eðli vefsins.
Hvernig dulkóðuð samskipti vernda gegn hlerun og fölsun
HTTPS notar SSL/TLS-vottorð til að dulkóða samskipti. Í framkvæmd eru samskipti vernduð með eftirfarandi ferli.
- Þegar vafri opnar vef yfir HTTPS sendir vefurinn SSL/TLS-vottorð.
- Vafrinn athugar hvort vottorðið sé gilt og býr til dulkóðunarlykla ef ekkert er að.
- Þessir lyklar eru notaðir til að dulkóða gögnin sem skiptast á milli vafrans og vefsins.
- Jafnvel þótt þriðju aðilar hleri dulkóðuðu gögnin geta þeir ekki lesið þau.
Vegna þessa kerfis er hægt að koma í veg fyrir hlerun og fölsun og skiptast á gögnum á öruggan hátt.
Hvers vegna lokaskástrik skiptir máli í HTTPS URL-slóðum
Hvort URL endar á lokaskástriki skiptir einnig máli frá SEO-sjónarhorni. Leitarvélar geta litið á „https://example.com“ og „https://example.com/“ sem aðskildar síður. Það getur skapað vandamál með tvítekið efni og skaðað SEO.
Fyrir Google er það ekki vandamál ef útgáfur URL með og án skástriks innihalda ólíkt efni, en í flestum tilvikum er það ekki hentugt fyrir notendur.
Að nota skástrik eða ekki nota skástrik
Sem almenn regla er mælt með að staðla URL-slóðir forsíðu með lokaskástriki. Mikilvægast er að forðast rugling með því að fylgja samræmdri reglu á öllum vefnum.
Notaðu HTTPS til að styrkja SEO og leitarframmistöðu
SEO er afar mikilvægt fyrir alla vefrekendur. Ef þú raðast hátt í leit geta fleiri notendur fundið vefinn og umferð eykst. Þessi kafli útskýrir ítarlega hvernig flutningur yfir í HTTPS hefur áhrif á SEO.
Google mælir með HTTPS vegna þess að það styður SEO
Google ýtir virkt undir HTTPS vegna þess að fyrirtækið vill veita notendum örugga internetupplifun. Árið 2014 tilkynnti Google opinberlega að HTTPS yrði notað sem eitt af röðunarmerkjum þess. Með öðrum orðum fá vefir sem nota HTTPS lítið forskot í röðun.
Það sýnir að Google lítur á HTTPS sem merki um traust og öryggi. Af þeirri ástæðu ætti að líta á HTTPS sem nauðsynlegan hluta SEO.
Jákvæð SEO-áhrif af flutningi yfir í HTTPS
Flutningur yfir í HTTPS skapar ekki stórkostlega röðunarbót samstundis einn og sér, en hann getur haft nokkur jákvæð áhrif.
- Bætt röðun: Þar sem HTTPS er röðunarmerki getur HTTPS-vefur raðast ofar en sambærilegur HTTP-vefur.
- Betri skriðforgangur: Google hefur tilhneigingu til að forgangsraða skriði á HTTPS-vefjum, sem getur hjálpað fleiri síðum að komast í vísitölu og birtast í leit.
- Betri notendaupplifun: Þar sem HTTPS bætir öryggi vefs geta notendur vafrað með meira trausti. Það getur lækkað hopphlutfall og aukið tíma á vefnum, sem styður SEO óbeint.
- Vernd tilvísunarupplýsinga: Tilvísunarupplýsingar sem sendar eru frá HTTPS-vefjum eru verndaðar, sem styður nákvæmari greiningar.
Sterkari ásýnd í leitarniðurstöðum með trausti notenda
Flutningur yfir í HTTPS hefur einnig áhrif á hvernig notendur skynja vefinn þinn í leitarniðurstöðum. Vafrar eins og Google Chrome sýna nú viðvaranir á borð við „Not secure“ fyrir vefi sem nota ekki HTTPS. Slíkar viðvaranir geta gert notendur óörugga og valdið því að þeir fara.
Aftur á móti sýna vefir sem nota HTTPS lás í vistfangastikunni og gefa notendum öryggistilfinningu. Það eykur skynjað traust á vefnum og getur bætt smellihlutfall.
Hvernig á að flytja yfir í HTTPS núna: skref fyrir skref
Við fyrstu sýn getur flutningur vefs yfir í HTTPS virst flókinn, en í raun er ferlið ekki eins erfitt og það virðist. Þessi kafli útskýrir skrefin í réttri röð svo jafnvel byrjendur geti farið örugglega í gegnum þau.
Hvernig á að láta forsíðu nota HTTPS í framkvæmd
Grunnskrefin til að virkja HTTPS eru eftirfarandi.
- Fáðu SSL/TLS-vottorð: Fáðu viðeigandi vottorð frá vottunarstöð. Athugaðu hvaða vottorðsgerð þarf fyrir netþjónaumhverfið þitt.
- Settu vottorðið upp á netþjóninum: Settu vottorðið sem þú fékkst upp á vefþjóninum.
- Breyttu vefstillingunum: Breyttu stillingum vefsins þannig að hægt sé að opna hann yfir HTTPS.
- Stilltu tilvísanir: Sendu notendur sem opna vefinn með HTTP sjálfkrafa yfir á HTTPS-útgáfuna.
- Staðfestu niðurstöðuna: Staðfestu að hægt sé að opna vefinn yfir HTTPS og að allt efni hlaðist rétt.
Hvernig HTTPS-stillingar eru ólíkar eftir tegund netþjóns
Uppsetningarferli HTTPS fer eftir tegund netþjónsins sem þú notar. Hér eru dæmi fyrir nokkur algeng netþjónaumhverfi.
- Apache: Bættu stillingum við .htaccess skrána eða virtual-host stillinguna.
- Nginx: Bættu SSL/TLS-stillingum við stillingaskrá netþjónsins.
- IIS: Bættu netþjónsvottorðinu við og stilltu bindings.
Farðu yfir opinber skjöl þess netþjónahugbúnaðar sem þú notar til að fá nákvæm skref.
Hvernig á að fá og setja upp SSL/TLS-vottorð
SSL/TLS-vottorð eru gefin út af vottunarstöðvum, eða CA. Þú getur valið milli nokkurra gerða, þar á meðal ókeypis vottorða eins og Let’s Encrypt og greiddra viðskiptavottorða. Rétta valið fer eftir umfangi vefsins og öryggiskröfum hans.
Hvernig vottorð er sett upp fer eftir tegund netþjóns og tegund vottorðs. Lestu leiðbeiningar vottunarstöðvarinnar vandlega og fylgdu þeim rétt.
Í Japan gera margar hýsingarþjónustur auðvelt að virkja HTTPS ókeypis með vottorðum eins og Let’s Encrypt. Ef þú ert að velja netþjón getur þjónusta með slíkum stuðningi gert innleiðingu mun auðveldari.
★ Ráðlögð WordPress-hýsing fyrir einstaklinga: samanburður á 21 leiguþjóni og hvernig á að velja
Hvers vegna tilvísanir frá HTTP til HTTPS eru mikilvægar
Eftir flutning yfir í HTTPS er mjög mikilvægt að senda notendur sem koma í gegnum HTTP sjálfkrafa á HTTPS-útgáfuna. Án þessarar stillingar geta notendur sem opna gamla HTTP-slóð séð öryggisviðvaranir eða efnið getur ekki hlaðist rétt.
Tilvísanir eru stilltar í skrám eins og .htaccess eða í stillingum netþjónsins sjálfs.
★ Heildarleiðarvísir um tilvísanir: bættu SEO, forðastu áhættu og náðu tökum á 301/302 stillingum
Skref til að virkja HTTPS í WordPress
Ef vefurinn þinn keyrir á WordPress geturðu yfirleitt virkjað HTTPS með eftirfarandi skrefum.
- Fáðu og settu upp SSL/TLS-vottorð.
- Breyttu vefslóð vefsins í https:// á stillingaskjá WordPress.
- Skiptu út URL-slóðum í gagnagrunninum fyrir https:// gildi. Yfirleitt er mælt með viðbót fyrir þetta.
- Bættu FORCE_SSL_ADMIN við wp-config.php svo stjórnborðið noti einnig HTTPS.
- Lagfærðu vandamál með blandað efni.
Mikilvæg atriði við að virkja HTTPS í öðrum CMS-kerfum
Jafnvel þegar þú notar annað CMS eru grunnskref HTTPS-flutnings svipuð. Skoðaðu opinber skjöl CMS-kerfisins til að staðfesta nákvæmt uppsetningarferli.
Varúðaratriði og bilanaleit eftir flutning yfir í HTTPS
Þegar flutningi er lokið er mikilvægt að staðfesta að vefurinn virki rétt og að engin vandamál séu eftir. Þessi kafli útskýrir vandamál sem geta komið upp eftir flutning yfir í HTTPS, hvernig á að bregðast við þeim og hvaða viðhald þarf að halda áfram.
Hvað á að gera þegar HTTPS-tengingar virka ekki
Ef þú getur ekki opnað vefinn eftir flutning yfir í HTTPS skaltu athuga eftirfarandi atriði.
- Gildi SSL/TLS-vottorðsins: Athugaðu hvort vottorðið sé útrunnið og hvort það sé rétt uppsett.
- Stillingar netþjóns: Staðfestu að engar villur séu í netþjónsstillingum og að HTTPS-stillingarnar séu virkar.
- Eldveggsstillingar: Gakktu úr skugga um að HTTPS-samskipti séu ekki lokuð. Port 443 þarf að vera opið.
- DNS-stillingar: Staðfestu að DNS-breytingar hafi dreifst rétt.
Algengar HTTPS-villur og hvernig á að leysa þær
Hér eru nokkrar algengar HTTPS-tengdar villur og venjulegar leiðir til að leysa þær.
- NET::ERR_CERT_COMMON_NAME_INVALID: Þetta gerist þegar lénsheiti á SSL/TLS-vottorðinu passar ekki við lén vefsins. Gefðu vottorðið út aftur eða farðu yfir stillingarnar.
- NET::ERR_CERT_AUTHORITY_INVALID: Þetta kemur upp þegar vottorðið var gefið út af ótraustri vottunarstöð. Fáðu vottorð frá traustri CA.
- SSL_ERROR_RX_RECORD_TOO_LONG: Þetta bendir yfirleitt til vandamáls í netþjónsstillingum. Farðu vandlega yfir stillingar netþjónsins.
Hvað blandað efni er, hvers vegna það skiptir máli og hvernig á að laga það
Eftir flutning yfir í HTTPS kallast það blandað efni ef hluti vefsins hleðst enn yfir HTTP. Þegar blandað efni er til staðar geta vafrar sýnt öryggisviðvaranir eða ekki birt síðuna rétt.
Til að laga blandað efni þarftu að breyta öllum HTTP-auðlindum innan vefsins yfir í HTTPS. Farðu yfir allar URL-slóðir mynda, skriftna, CSS-skráa og annarra eigna og uppfærðu hverja þeirra.
Google hefur einnig varað við þessari áhættu og gripið til aðgerða til að loka blönduðu efni smám saman.
Þegar blandað efni hleðst endar síðan í óljósu ástandi sem er hvorki fullkomlega öruggt né fullkomlega óöruggt, og það skapar rugling í öryggisupplifun vafrans.Frá Chrome 79 hóf Google ferli til að færa sig smám saman í átt að því að loka öllu blönduðu efni sjálfgefið.
Að slíta sambandinu við blandað HTTPS-efni
Viðhald vefs eftir flutning yfir í HTTPS
Reglulegt viðhald er enn nauðsynlegt eftir að vefur hefur verið fluttur yfir í HTTPS.
- Endurnýjaðu SSL/TLS-vottorð: Vottorð hafa gildistíma, svo þú þarft að endurnýja þau áður en þau renna út.
- Haltu öryggisráðstöfunum virkum: HTTPS er ekki allt öryggi. Haltu áfram reglulegum öryggisathugunum og hugbúnaðaruppfærslum svo vefurinn haldist varinn.
Algengar spurningar um HTTPS
Kostar flutningur yfir í HTTPS peninga?
Ef þú notar ókeypis SSL/TLS-vottorð eins og Let’s Encrypt er kostnaður við að virkja HTTPS í raun enginn. Ef þú velur viðskiptavottorð fellur þó til kostnaður.
Er HTTPS nauðsynlegt fyrir alla vefi?
Fyrir vefi sem meðhöndla persónuupplýsingar eða greiðslugögn er HTTPS í raun skyldubúnaður. En einnig þar fyrir utan er mælt með HTTPS fyrir alla vefi vegna þess að það styður SEO og eykur traust notenda.
Hægir HTTPS á vefhraða?
HTTPS getur í sumum aðstæðum gert vef örlítið hægari, en með nútímatækni eru áhrifin yfirleitt óveruleg. Í sumum tilvikum geta nýrri samskiptareglur eins og HTTP/2 raunar bætt vefhraða eftir flutning yfir í HTTPS.
Samantekt: rektu vef á öruggan og traustan hátt með HTTPS
Þessi grein útskýrði HTTPS vítt og breitt, frá grunnhugmyndinni til áþreifanlegra stillinga og varúðaratriða sem eru eftir flutning. HTTPS er ómissandi ef þú vilt bæta öryggi vefs og vinna traust notenda.
Notaðu þennan leiðarvísi sem viðmið, færðu þinn eigin vef yfir í HTTPS og skapaðu öruggara og áreiðanlegra umhverfi fyrir alla sem heimsækja hann.