Праўда пра SSL і SEO

1. З тых часоў, як Google абвясціў, што вэб-сайты з падтрымкай SSL могуць назіраць невялікі рост рэйтынгу...
2. SSL сапраўды паляпшае SEO?
3. Ці ўплывае SSL на даходы Adsense?
4. Мая асабістая ялавічына з сігналам рэйтынгу SSL
5. Мая рэкамендацыя: Ці патрэбныя блогі SSL?

З тых часоў, як Google абвясціў, што вэб-сайты з падтрымкай SSL могуць назіраць невялікі рост рэйтынгу вынікаў пошуку, блог-супольнасць спрабуе атрымаць "бяспечныя" сайты. У разгар бурнай, дэзінфармацыі пра SSL і праўдзівага ўздзеяння, якое яна аказвае на блогі, напаўняе дыскурс. Вось праўда.

Некалькі гадоў таму Google пачаў эксперыментаваць з выкарыстаннем наяўнасці сертыфіката Secure Socket Layer (SSL) у якасці сігналу рэйтынгу . Іншымі словамі, вэб-сайты, якія ўтрымліваюць сертыфікат SSL, могуць ацэньвацца вышэй, чым сайты без SSL. Google афіцыйна пачаў уключаць SSL у якасці сігналу рэйтынгу ў 2014 годзе.

Па дадзеных Google, гэты рэйтынгавы сігнал закранае менш за 1% глабальных пошукавых запытаў .

Калі я пачаў разглядаць пытанне аб набыцці сертыфіката для ThinkSaveRetire.com, я выявіў, што журы ўсё яшчэ не мае ніякіх рэальных пераваг SEO ў выкарыстанні SSL, і даволі шмат здагадак пра SSL цалкам няправільна. Гэта можа быць не варта, асабліва пасля 2,5 гадоў працы досыць паспяховага блога.

Напрыклад, гэта Quora нітка Мабыць, мяркуе, што SSL з'яўляецца неад'емнай часткай для абароны вашага сайта і прадухілення яго ўзлому і палепшыць рэйтынг Google.

У значнай ступені, гэта не так.

Як працуе SSL

SSL шыфруе сувязь паміж вэб-серверам і карыстальнікам (вы). Вось і ўсё. На практыцы гэта перашкаджае зламысніку перахопліваць і чытаць пакеты інфармацыі, адпраўленай паміж серверам і карыстальнікам. Рознічныя гандляры і іншыя вэб-сайты, якія займаюцца канфідэнцыйнай інфармацыяй, павінны падтрымліваць SSL для прадухілення крадзяжу інфармацыі з кліентамі.

Вось працэс на высокім узроўні:

1. Вы атрымліваеце доступ да вэб-сайта з падтрымкай SSL (напрыклад, https://www.amazon.com)
2. Ваш браўзэр запытвае копію сертыфіката SSL вэб-сервера
3. Вэб-сервер адпраўляе ў браўзэр копію сертыфіката
4. Калі сертыфікат SSL давераны, вэб-сервер адпраўляе пацверджанне з лічбавым подпісам і пачнецца двухбаковае шыфраванне паміж вэб-серверам і браўзэрам.

Паколькі ўсе дадзеныя ў сеансе SSL зашыфраваны, ён не можа быць скрадзены і прачытаны трэцімі асобамі. Гэта дапамагае абараніць імёны карыстальнікаў і паролі, нумары крэдытных карт і іншую канфідэнцыйную інфармацыю ад крадзяжу падчас перадачы . Усе фінансавыя ўстановы і інтэрнэт-крамы падтрымліваюць SSL.

Аднак SSL-сертыфікаты робяць вельмі мала для "бяспекі" вашага сайта.

Яны НЕ перашкаджаюць ўзламаць ваш сайт. Гэта таксама не прадухіляе адмову ў службовых атаках, якія адбываюцца, калі калекцыя вэб-сервераў запаўняе ваш вэб-сайт запытамі ў мэтанакіраванай і скаардынаванай атаке, прымушаючы сервер згортвацца. Я б нават сцвярджаў, што SSL абараняе нашу прыватнасць у любой ступені.

Вэб-сайты з падтрымкай SSL не абавязкова «бяспечныя». Шмат фішынг-махлярства, напрыклад, падтрымліваюць вэб-сайты з падтрымкай SSL. Гэта таксама не азначае, што ваша асабістая інфармацыя захоўваецца бяспечна за вэб-серверам (напрыклад, у зашыфраванай або бяспечнай базе дадзеных). SSL абараняе дадзеныя толькі пры перадачы.

Карацей кажучы, SSL забяспечвае вельмі і вельмі невялікую карысць для бяспекі пры агульным зроку онлайн-бяспекі.

А як наконт даверу ? Пасведчанне ад даверанага органа па сертыфікацыі "пацвярджае", што вэб-сайт належыць сапраўднай асобе, якая мае пэўныя асабістыя дадзеныя і крэдытную карту. Гэты кампанент даверу можа паўплываць на некаторыя вэб-сайты, але я б сказаў, што - асабліва для блогаў, якія служаць толькі зместу, перавага на давер з сертыфікатам - найлепшым чынам.

Вы шукаеце "https", калі вы праглядаеце блогі асабістых фінансаў?

SSL сапраўды паляпшае SEO?

Пасля незлічоных гадзін даследаванняў, я магу толькі зрабіць выснову, што адказ на гэтае пытанне: непераканаўчы. Вось SEO вывучэнне 10000 даменаў , і адказ, які яны прыйшлі, быў ... некалькі менш, чым арыентаваны на дадзеныя: "Так, таму што Google кажа так".

Яшчэ не перакананы? Я таксама. Вось іншае даследаванне Гэта знайшло "ўмеранае" павелічэнне рэйтынгу SEO, але таксама папярэджвае, што блогеры не ўсталёўваюць сертыфікат SSL выключна для пераваг рэйтынгу. Калі вы думаеце пра тое, каб пачаць новы вэб-сайт, працягвайце і выкарыстоўвайце SSL. У адваротным выпадку, гэта не вялікая справа.

Даследаванне Moz выяўлена вельмі нізкая карэляцыя паміж вышэйшымі рэйтынгам і SSL.

Уплыў https ў SEO | Крыніца: moz.com

Дзе гэта пакідае нас? Гэта азначае, што любая карысць SEO, якая мае сертыфікат, мінімальная, і нават гэтыя перавагі цяжка ацаніць.

Ці ўплывае SSL на даходы Adsense?

Нядаўна я даведаўся, што пасля пераключэння на SSL блогеры ўбачылі значны прыбытак ад Adsense. Гэта таму, што Adsense патрабуе, каб вэб-сайты SSL таксама падтрымлівалі аб'явы, якія адпавядаюць SSL. Google сцвярджае, што большасць рэкламных аб'яваў сумяшчальныя, але карыстальнікі Інтэрнэту паведамлялі пра шырокае зніжэнне даходаў ад Adsense.

Фінансавы самурай паведамілі па гэтым пытанні у пачатку студзеня: «Я размаўляў з людзьмі ў Adthrive, і яны сказалі, што бачылі, што выдаўцы падаюць даходы ад рэкламы на 30% да 90%».

Раней гэта была праблема у мінулым , У мяне няма цвёрдых дадзеных, якія паказваюць той ці іншай сітуацыі, працягвае існаваць гэтая праблема.

Мая асабістая ялавічына з сігналам рэйтынгу SSL

Я рашуча супраць выкарыстання SSL у якасці сігналу рэйтынгу па некалькіх ключавых прычынах:

1. Гэта здаецца адвольным. Для ўзнагароджання або пакарання вэб-сайта на аснове несвязанных кваліфікацый пошукавага запыту і якасці зместу здаецца няправільным.
2. Я адмаўляюся, што SSL робіць вэб-сайты больш бяспечнымі. Як я ўжо згадваў у гэтым блогу, SSL шыфруе толькі дадзеныя, якія перадаюцца ад пункта А да кропкі В, што з'яўляецца адносна невялікім элементам агульнай бяспекі сайта. Распрацоўка бяспечных вэб-сайтаў з'яўляецца складаным і складаным прадметам і, магчыма, не можа быць вырашана, націснуўшы на сайт сертыфікат. Калі б толькі гэта было так проста.
3. Гэта робіць блогеры марнаваць грошы без практычнай выгады. Дакладныя сертыфікаты SSL не бясплатныя. У залежнасці ад магчымасцяў сертыфіката кошты вагаюцца ад 60 долараў у год да сотняў долараў (ці тысяч!). Для блогераў, якія не перадаюць канфідэнцыйную інфармацыю, гэта цалкам марна грошай на магчымасць, што забяспечвае вельмі мала карысці.
4. Шыфраванне і SSL не "аўтаматычна лепш". Мне цікава, што многія рэсурсы абсалютна заяўляюць, што SSL амаль заўсёды лепш, чым не-SSL. Чаму? Таму што дадзеныя зашыфраваны. Добра, што? Пераважная большасць блогаў не патрабуе шыфравання і накладных выдаткаў, неабходных для яе забеспячэння. Няўжо гэты артыкул быў зашыфраваны перад тым, як ён быў перададзены табе , вельмі мала выклікае цікавасці для любога з нас!
5. Шыфраванне займае рэсурсы працэсара. Хоць уздзеянне было зведзена да мінімуму з прытокам недарагога камп'ютэрнага абсталявання высокай магутнасці, вэб-сайты SSL патрабуюць дадатковай магутнасці апрацоўкі для падтрымкі шыфравання. Для блогаў, якія не маюць патрэбу ў шыфраванні, гэта марна рэсурсаў.

Больш за тое, мне здаецца шокавым, што людзі шакуюць, што пераважная большасць сайтаў не падтрымліваюць SSL , Большасць вэб-сайтаў не падтрымліваюць SSL, таму што большасці вэб-сайтаў проста ім не патрэбны , а дадатковыя рэсурсы працэсара, неабходныя для стварэння і падтрымання зашыфраванага шляху для дадзеных, якія не маюць патрэбу ў шыфраванні , проста не варта цане прыём.

Мая рэкамендацыя: Ці патрэбныя блогі SSL?

Калі вы не перадаеце канфідэнцыйную інфармацыю, блогі не павінны падтрымліваць SSL па якіх-небудзь тэхнічных прычынах. Блогі, як і гэта, перадаюць пераважна звычайныя дадзеныя ў выглядзе слоў і абзацаў. Шыфраванне амаль не забяспечвае перавагі бяспекі для большасці блогаў.

Але Стыў, што калі мой блог ужо падтрымлівае SSL?

Няма праблем. SSL нічога не пашкодзіць, калі вы яго ўжо падтрымліваеце (акрамя даходаў Adsense?). І, паводле дадзеных Google, вы можаце ўбачыць невялікае перавага ў рэйтынгу пошуку, калі ў вас з'явіцца адзін з 1% глабальных запытаў, на якія залежыць рэйтынгавы сігнал.

Ці варта купляць сертыфікат SSL для майго блога?

Я не магу адказаць на гэтае пытанне за вас, таму што толькі вы ведаеце, што лепш для вашага блога. Асабіста я лічу, што адзінай важнай прычынай набыцця сертыфіката SSL для блога з'яўляецца тое, што вы думаеце, што Google павялічвае значэнне сігналу рэйтынгу SSL у будучыні. У адваротным выпадку я б прайшоў.

Акрамя таго, перанос існуючага блога на SSL не з'яўляецца простай задачай, як Нядаўна даведаўся нядаўна ,

Эканомце грошы і засяродзіцеся на напісанні якаснага кантэнту. Якасць зместу - гэта значна больш важны рэйтынгавы сігнал , які заўсёды прыводзіць да паляпшэння рэйтынгу пошуку вашага блога.

У бліжэйшы час у мяне няма планаў набыцця сертыфіката для ThinkSaveRetire.com.