雅酷SEO论坛

标题: 站点采用HTTPS协议的利弊分析 [打印本页]

作者: sjwb1225 时间: 2015-4-11 13:59
标题: 站点采用HTTPS协议的利弊分析
　　本文作者为Moz网站专栏作家Cyrus Shepard，是一篇关于“HTTPS站点优化建议及技巧”的分享型文章。文章写于谷歌宣布将“HTTPS协议作为搜索引擎排名参考因素”后。
　　谷歌几乎没有明确对外公开过影响谷歌搜索引擎排名的因素具体有哪些，因而当其在去年8月份宣布采用“HTTPS加密协议有利于搜索引擎排名”时，我的心情就两字儿：震惊!
　　HTTPS与其他的谷歌参考因素不同，实行起来比较复杂，有一定的风险性，而且还需一些额外的费用。但利益也是显而易见的，使用HTTPS协议的站点更安全、且在搜索排名上更具优势。sezyy.com
　　据Moz网站2014年9月份的调查数据显示：17.24%的站长表示其网站已采用HTTPS协议;24.9%的站长表示正在搭建中;57.85%的站长表示目前仍无此项计划。
　　如下图：
　　虽然大部分站长仍无转向HTTPS阵营的打算，但相比之前的情况已有提升。看来，谷歌的算法更新对站长们还是很有震慑力的。
　　采用HTTPS协议对SEO有何好处?
　　除了安全性更高这一好处外，HTTPS对SEO也是有一定益处的。
　　1、使用HTTPS协议有利于搜索引擎排名
　　去年8月份，谷歌曾发布公告表示将把“是否使用安全加密协议(即HTTPS)”作为搜索引擎排名的一项参考因素。同等情况下，HTTPS站点能比HTTP站点获得更好的搜索排名。
　　不过得说明下，影响谷歌搜索引擎排名的因素已有逾200项，因而HTTPS协议的影响到底几何目前尚不清楚。
　　因而，与其他谷歌排名影响因素一样的是，HTTPS协议也并非独立存在的。
　　建议：
　　如果只是为了搜索引擎排名的话，那有很多因素的影响力比HTTPS协议大。
　　如下图(14个影响力大于HTTPS协议的影响因素)：
　　更多影响因素可查看：影响谷歌搜索引擎排名的因素调查(完整版)
　　2、安全隐私
　　不少站长都认为，只有诸如电子商务、金融、社交网络等存在敏感信息安全问题的站点才有采用HTTPS协议的必要，其实不然。任何类型的站点都可以从中获益。
　　1)使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器;
　　2)HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
　　3)HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。
　　建议：
　　在成本费用允许情况下，还是建议站长采用HTTPS加密协议，毕竟网站安全也是用户体验的一个重要环节，而且还有利于搜索引擎排名，何乐而不为呢!
　　使用HTTPS协议有何挑战?
　　1、容易忽略的问题
　　将站点由HTTP转为HTTPS协议涉及到很多问题，有时候会忽略了一些重要的细节问题：
　　1)robots.txt文件中是否屏蔽了重要的URL链接?
　　2)Canonical标签指向的URL是否正确?
　　3)当用户访问你的网站时，是否会出现浏览器安全警告提示窗口?(出现安全警告提示可能会吓走用户)
　　虽然概率很小，但这几个问题还是可能出现的。
　　2、网站加载速度问题
　　HTTPS协议的握手过程比较费时，对网站的响应速度有负面影响。据ACM CoNEXT数据显示，使用HTTPS协议很可能会使页面的加载时间延长近50%。而网站加载速度也是影响搜索引擎排名的一个很重要的因素。fsb010.com
　　不过，还是可以通过一些技巧来减少这个问题的。比如，压缩文本内容可以降低解码耗用的CPU资源。实际上，建立HTTPS连接，要求额外的TCP往返，因此会新增一些发送和接收的字节，但这是第一次打开网页时的情况。
　　3、成本
　　据数据显示，很多站长每年花在SSL证书上的费用在100美元-200美元之间，这对于个人博客、或是小型站点来说是一笔不小的开支。不过，现在网上也有不少免费SSL证书，可查看：
　　WoSign沃通SSL证书免费申请及账户设置教程
　　CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
　　2014美国主机网站域名 SSL证书使用的七点总结
　　如何购买廉价SSL证书
　　详解HTTPS：SSL证书申请、站点搭建等
　　4、HTTPS兼容性问题
　　这里所说得“兼容性”包括很多方面，比如现有的Web应用要尽可能无缝地迁移到HTTPS、浏览器对HTTPS的兼容性问题、HTTPS协议解析以及SSL证书管理等。
　　5、更多问题
　　如果你的网站依靠AdSense获得收入的话，那么转型HTTPS站点可能会使得收入大幅下降(谷歌对广告源采用SSL协议的站点有所限制)。
　　此外，即使是谷歌管理员工具也尚不支持HTTPS站点的迁移工作。要完成SSL加密的全球化，需要的不止是时间，还少不了各方的努力啊。

欢迎光临雅酷SEO论坛 (http://www.yaiku.com/)