在2018年,如果用户打开一个非HTTPS网站,谷歌Chrome浏览器会向用户提示“Your connection is not private”(你的连接不是私密连接)
谷歌告诉网站管理员,如果你有一个非HTTPS网站,你可能会失去流量,这个可怕的弹出式通知会在Chrome用户访问你的网站之前显示出来。
因此,网站管理员有必要将网站从HTTP转换到HTTPS。
HTTP和HTTPS有什么不同
HTTP协议
HTTP协议是一种使用明文数据传输的网络协议。一直以来HTTP协议都是最主流的网页协议,但是互联网发展到今天,HTTP协议的明文传输会让用户存在一个非常大的安全隐患。试想一下,假如你在一个HTTP协议的网站上面购物,你需要在页面上输入你的银行卡号和密码,然后你把数据提交到服务器实现购买。假如这个适合,你的传输数据被第三者给截获了,由于HTTP明文数据传输的原因,你的银行卡号和密码,将会被这个截获人所得到。现在你还敢在一个HTTP的网站上面购物吗?你还会在一个HTTP的网站上面留下你的个人信息吗?
HTTPS协议
HTTPS协议可以理解为HTTP协议的升级,就是在HTTP的基础上增加了数据加密。在数据进行传输之前,对数据进行加密,然后再发送到服务器。这样,就算数据被第三者所截获,但是由于数据是加密的,所以你的个人信息让然是安全的。这就是HTTP和HTTPS的最大区别。
网站使用HTTPS的好处有哪些
提高搜索排名
虽然谷歌没有确认HTTPS是一个排名因素。但是,谷歌已经承认对使用HTTPS的站点有偏好。
Searchmetrics对SSL及其对排名的影响进行了分析。研究证明HTTPS对serp的可见性有积极影响。
而且,Cloudtec在从HTTP转到HTTPS后,排名前10的网站数量翻了一番。
更好的用户体验
Firefox和Chrome等浏览器使用指示符来显示一个网站是否安全。而且,用户也注意到了。
到这种程度,以至于84%的用户宁愿放弃购买,也不愿在知道网站不安全的情况下继续购买。
如果你提供了一个安全的浏览体验,你将增加用户留存。
保护你的用户信息
使用HTTPS,你可以保护用户的数据。你不会想要万豪或Facebook那样的数据泄露问题。万豪本可以通过使用SSL/TLS证书维护其HTTPS状态来避免此问题。
美国政府问责局(U.S. Government Accountability Office)公布了一份详细报告,报告发现SSL/TLS检查系统上的过期证书有10个月左右没有更换。这使得黑客能够在不被发现的情况下访问数据。
获取安全锁图标
77%的网站访问者担心他们的数据在网上被拦截或被滥用。你要开始与他们建立信任和信誉。这个安全锁图标就可以做到这一点。
想要证据?Zamberg.com在使用SSL后,转化率提高了11%。
必须使用HTTPS来实现AMP
大家都知道移动优化对SEO有多重要。
但是你必须首先有一个加密的网站与SSL才能使用AMP。
更有效的PPC活动
谷歌的大部分收入来自销售广告。如果用户访问你的网站,但未能转换,广告商将不会继续为谷歌广告付费。因此,使用HTTPS有助于减少不良的广告实践,并增加转换。
此外,在2018年,谷歌广告开始自动将HTTP搜索广告重定向到HTTPS。而且,他们已经开始警告广告商停止使用HTTP地址登陆页面。
在Google Analytics修正数据
注意到直接流量上升了吗?
当HTTPS发送对HTTP的访问时,谷歌分析将此报告为直接流量。在迁移过程中注意这一点也很重要。
许多站点不支持HTTP站点
现在,大多数网站要求你的网站是安全的。例如,Squarespace需要一个SSL证书。甚至政府也需要HTTPS站点。
从HTTP切换到HTTPS的过程
对于非技术人员来说,从HTTP切换到HTTPS可能有些困难,因为会出现一些问题。以下是将你的网站从HTTP转换为HTTPS所需要的几个步骤:
- 查找SSL证书
- 安装SSL证书
- 更新域以指向HTTPS
- 将所有HTTP页面重定向到HTTPS
- 在谷歌搜索控制台中重新验证所有权
- 更新网站地图
- 更新robots . txt
- 更新您的设置在谷歌分析
- 测试
如果建站使用的是国外主机,那将HTTP转换到HTTPS就可能会轻松许多,因为国外主机一般都提供免费的SSL证书,而且安装也很简便。参考文章:如何给网站配置SSL证书,SiteGround主机SSL证书添加教程。
原创文章,作者:华再,如若转载,请注明出处:https://www.zhiwaimao.com/http-vs-https/