Правда про SSL і SEO

1. З тих пір, як Google оголосив про те, що веб-сайти з підтримкою SSL можуть побачити невеликий імпульс...
2. Чи дійсно SSL покращує SEO?
3. Чи впливає SSL негативно на доходи Adsense?
4. Моя особиста яловичина з сигналом SSL рейтингу
5. Моя рекомендація: Чи потрібно блогам SSL?

З тих пір, як Google оголосив про те, що веб-сайти з підтримкою SSL можуть побачити невеликий імпульс у рейтингах результатів пошуку, співтовариство блогів перестало отримувати захищені веб-сайти. В середині хрипкої, дезінформації про SSL і справжній вплив, який він має до блогів, потік дискурсу. Ось правда.

Кілька років тому Google почав експериментувати з використанням сертифіката SSL (Secure Socket Layer) у якості рейтингового сигналу . Іншими словами, веб-сайти, які містять сертифікат SSL, можуть бути оцінені вище, ніж ті, які не мають SSL. Google офіційно почав включати SSL в якості рейтингового сигналу в 2014 році.

За даними Google, цей рейтинг рейтингу впливає на менш ніж 1% глобальних пошукових запитів .

Коли я почав розглядати питання про придбання сертифіката для ThinkSaveRetire.com, я виявив, що журі все ще залишається на будь-якій реальній вигоді від використання SSL, і чимало припущень щодо SSL є неправильними. Це не може бути варто зусиль, особливо після 2,5 років запуску досить успішний блог.

Наприклад, це Quora нитка Схоже, що SSL є невід'ємною частиною забезпечення вашого сайту та запобігання його злому, а також поліпшення рейтингу пошуку Google.

Багато в чому це не так.

Як працює SSL

SSL шифрує зв'язок між веб-сервером і користувачем (вами). Це воно. На практиці це заважає зловмисному користувачеві перехоплювати та читати пакети інформації, що передаються між сервером і користувачем. Роздрібна торгівля та інші веб-сайти, які обробляють конфіденційну інформацію, повинні підтримувати SSL, щоб запобігти крадіжці інформації про клієнтів.

Ось процес на високому рівні:

1. Доступ до веб-сайту з підтримкою SSL (наприклад: https://www.amazon.com)
2. Ваш браузер запитує копію SSL-сертифіката веб-сервера
3. Веб-сервер надсилає вашому браузеру копію свого сертифіката
4. Якщо сертифікат SSL довіряється, веб-сервер надішле підтвердження з цифровим підписом і почне двостороннє шифрування між веб-сервером і веб-переглядачем

Оскільки всі дані в SSL-сесії зашифровані, їх не можна вкрасти і прочитати третьою стороною. Це допомагає захистити імена користувачів і паролі, номери кредитних карт та іншу конфіденційну інформацію від крадіжки під час передачі . Всі фінансові установи та фронти інтернет-магазинів підтримують SSL.

Проте SSL-сертифікати дуже мало допомагають захистити ваш веб-сайт.

Вони не заважають вашому веб-сайту бути зламаним. Це також не заважає атакам відмови в обслуговуванні, які трапляються, коли колекція веб-серверів переповнює ваш веб-сайт запитами у цілеспрямованій і скоординованій атаці, змушуючи сервер руйнуватися. Я б навіть сперечався проти того, що SSL захищає нашу приватність у будь-якому великому ступені.

Веб-сайти з підтримкою SSL не обов'язково є "безпечними". Багато фішинг-атак, наприклад, підтримують веб-сайти з підтримкою ssl. Це також не означає, що ваша особиста інформація зберігається безпечно за веб-сервером (тобто: у зашифрованій або безпечній базі даних). SSL захищає лише дані при передачі.

Коротше кажучи, SSL забезпечує дуже і дуже невелику користь для безпеки в загальній картині онлайн-безпеки.

А як щодо довіри ? Сертифікат довіреного центру сертифікації «доводить», що веб-сайт належить реальній людині з певними особистими обліковими даними та кредитною карткою. Цей компонент довіри може вплинути на деякі веб-сайти, але я можу стверджувати, що - особливо для блогів, які обслуговують лише контент, довіра з сертифікатом - це найменше….

Ви шукаєте "https", коли ви переглядаєте особисті блоги з фінансів?

Чи дійсно SSL покращує SEO?

Після незліченних годин досліджень я можу лише зробити висновок, що відповідь на це питання: безрезультатна. Ось такий SEO-дослідження 10 000 доменів , і відповідь, яку вони придумали, була… дещо меншою, ніж дані, орієнтовані на дані: «Так, тому що Google так каже».

Ще не переконаний? Мені теж. Ось інше дослідження що знайшло «помірне» збільшення рейтингу SEO, але також попереджає блогерів не встановлювати SSL-сертифікат виключно на користь рейтингу. Якщо ви думаєте про створення нового веб-сайту, використовуйте SSL. Інакше це не велика справа.

Дослідження Моза виявило a дуже низька кореляція між вищим рейтингом і SSL.

Вплив https на SEO | Джерело: moz.com

Де це залишає нас? Це означає, що будь-яка вигода для SEO, яку має сертифікат, є мінімальною, і навіть ці переваги є важкими для кількісної оцінки.

Чи впливає SSL негативно на доходи Adsense?

Нещодавно я виявив, що блоггери побачили значний поштовх до їхнього доходу Adsense після переходу на SSL. Це пов'язано з тим, що Adsense вимагає, щоб веб-сайти SSL також підтримували рекламу, сумісну з SSL. Google стверджує, що більшість оголошень сумісні, але користувачі з Інтернету повідомляють про широке скорочення доходів Adsense.

Фінансовий самурай з цього питання раніше в січні: "Я говорив з людьми в Adthrive, і вони сказали, що вони бачили, що видавці відчувають 30% -90% зниження доходу від реклами".

Раніше це було проблемою в минулому . Я не маю жорстких даних, які так чи інакше вказують, чи ця проблема продовжує існувати.

Моя особиста яловичина з сигналом SSL рейтингу

Я рішуче виступаю проти використання SSL як сигналу рейтингу з кількох основних причин:

1. Це здається довільним. Нагородження або покарання веб-сайту на основі не пов'язаних між собою кваліфікаторів для пошукового запиту та якості вмісту здається неправильним.
2. Я відкидаю думку, що SSL робить сайти безпечнішими. Як я вже згадував у цьому блозі, SSL лише шифрує дані при передачі від точки А до точки Б, що є відносно маленьким елементом загальної безпеки веб-сайту. Розробка захищених веб-сайтів є сліпуче складною і витонченою темою і не може бути вирішена шляхом видалення сертифіката на веб-сайт. Якби це було так просто.
3. Це змушує блогерів витрачати гроші на практичну користь. Довірені SSL-сертифікати не є безкоштовними. Ціни варіюються від близько $ 60 на рік до сотень доларів (або тисяч!) Залежно від можливостей сертифікату. Для блогерів, які не передають конфіденційну інформацію, це цілком витрачено гроші на можливості, які дають дуже мало вигоди.
4. Шифрування та SSL не є автоматично «кращим». Мені цікаво, що багато ресурсів категорично стверджують, що SSL майже завжди краще, ніж не-SSL. Чому? Оскільки дані шифруються. Добре, і що? Переважна більшість блогів не вимагає шифрування і накладні витрати, необхідні для його надання. Незалежно від того, чи була ця стаття зашифрована, перш ніж вона була надіслана до ВАС, ми дуже не хвилюємося жодного з нас!
5. Шифрування займає ресурси процесора. Хоча вплив був зведений до мінімуму за рахунок припливу недорогих потужних комп'ютерних пристроїв, веб-сайти SSL вимагають додаткової обчислювальної потужності для підтримки шифрування. Для блогів, які не потребують шифрування, це втрачені ресурси.

Більш того, я вважаю, що це шокує, що люди вважають це шокуючим, що більшість веб-сайтів не підтримують SSL . Більшість веб-сайтів не підтримують SSL, тому що більшість веб-сайтів просто не потребують цього , а додаткові ресурси процесора, необхідні для встановлення та підтримки зашифрованого шляху для даних, які не потребують шифрування , просто не коштують допуск.

Моя рекомендація: Чи потрібно блогам SSL?

Якщо ви не передаєте конфіденційну інформацію, блоги не потребують підтримки SSL з будь-яких технічних причин. Блоги, подібні до цього, переводять в основному текстові дані у вигляді слів і абзаців. Шифрування майже не дає переваг для більшості блогів.

Але Стів, що якщо мій блог вже підтримує SSL?

Без проблем. SSL не зашкодить нічого, якщо ви вже підтримуєте його (за винятком доходу Adsense?). І, за даними Google, ви можете побачити невелику перевагу в рейтингах пошуку, якщо ви опинитеся в одному з 1% глобальних запитів, на які впливає рейтинг рейтингу.

Чи повинен я купити сертифікат SSL для мого блогу?

Я не можу відповісти на це запитання для вас, тому що тільки ви знаєте, що краще для вашого блогу. Особисто я вважаю, що єдиною вагомою причиною для придбання SSL-сертифіката для блогу є те, що ви думаєте, що Google збільшить значення сигналу рейтингу SSL в майбутньому. Інакше я б пройшов.

Крім того, перенесення існуючого блогу на SSL не є простою задачею, як Untemplator дізнався нещодавно .

Заощаджуйте свої гроші і зосередьтеся на написанні високоякісного вмісту. Якісний контент є набагато більш важливим рейтинговим сигналом, який завжди приводить до кращого рейтингу пошуку для вашого блогу.

Я не планую придбати сертифікат для ThinkSaveRetire.com найближчим часом.