HTTPS利与弊\x0d\x0a优点:\x0d\x0aSEO方面\x0d\x0a谷歌曾在2014年8月份调整搜索引擎算法,并称“比起同等HTTP
网站,采用HTTPS加密的网站在搜索结果中的排名将会更高”。\x0d\x0a安全性\x0d\x0a尽管HTTPS并非绝对安全,掌握根
证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击。但HTTPS仍是现行架构下最安全的解决方案,主要有以下几个好处:\x0d\x0a1)使用HTTPS
协议可认证用户和服务器,确保数据发送到正确的客户机和服务器\x0d\x0a2)HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。\x0d\x0a3)HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。\x0d\x0a缺点:\x0d\x0aSEO方面\x0d\x0a据ACMCoNEXT数据显示,使用HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗,甚至已有安全措施也会受到影响也会因此而受到影响。\x0d\x0a而且HTTPS协议的加密范围也比较有限,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。\x0d\x0a最关键的,SSL证书的信用链体系并不安全。特别是在某些国家可以控制CA根证书的情况下,中间人攻击一样可行。\x0d\x0a经济方面\x0d\x0a1、SSL证书需要钱。功能越强大的证书费用越高。个人网站、小网站没有必要一般不会用。\x0d\x0a2、SSL证书通常需要绑定IP,不能在同一IP上绑定多个域名。IPv4资源不可能支撑这个消耗。(SSL有扩展可以部分解决这个问题,但是比较麻烦,而且要求浏览器、操作系统支持。WindowsXP就不支持这个扩展,考虑到XP的装机量,这个特性几乎没用。)\x0d\x0a3、HTTPS连接缓存不如HTTP高效,大流量网站如非必要也不会采用。流量成本太高。\x0d\x0a4、HTTPS连接服务器端资源占用高很多,支持访客稍多的网站需要投入更大的成本。如果全部采用HTTPS,基于大部分计算资源闲置的假设的VPS的平均成本会上去。\x0d\x0a5、HTTPS协议握手阶段比较费时,对网站的相应速度有负面影响。如非必要,没有理由牺牲用户体验。\x0d\x0a搜索引擎对HTTPS的态度\x0d\x0a谷歌的态度\x0d\x0a谷歌在HTTPS站点的收录问题上与对HTTP站点态度并无什么不同之处,甚至把“是否使用安全加密”(HTTPS)作为搜索排名算法中的一个参考因素,采用HTTPS加密技术的网站能得到更多的展示机会,排名相对同类网站的HTTP站点也更有优势。而且谷歌曾明确表示“希望所有的站长都能将使用HTTPS协议,而非HTTP”更是表明了其对达到“HTTPSeverywhere”这一目标的决心。\x0d\x0a百度的态度\x0d\x0a虽然百度曾表示“不会主动抓取https网页”,但对于“很多https网页无法被收录”也是“耿耿于怀”。去年9月份,百度曾就“https站点如何建设才能对百度友好”问题发布了一篇文章,给出了“提高https站点的百度友好度”的四项建议及具体操作。\x0d\x0a此外,近日的“百度全站HTTPS加密搜索”事件也再次彰显了百度对HTTPS加密的重视。可见,百度并不“反感”HTTPS站点,所以“不主动抓取”应该也只是暂时的吧。
网站运营者应该都听说过SSL证书,现在各大搜索引擎都在鼓励网站安装上SSL证书,这是为什么呢?SSL证书到底是个什么东东?它又有哪些作用呢?看完本文你就知道了。
SSL证书又叫服务器证书,是一种安装在网站服务器上的安全数字证书。这种证书由全球受信任的数字证书颁发机构CA颁发,颁发前需要验证身份。颁发后,安装到服务器上即可。
到这里可能还是有些人不太清楚SSL证书是啥,不过大家可能看到下图就明白了。没错,有这种特征的就表示这个网站安装了SSL证书。
网站安装SSL证书后,在浏览器地址栏输入网址就会从 “http”的开头,变成“https”,还会在前面出现小锁一样的安全标志。
SSL证书具有数据传输加密功能:
SSL证书主要的作用是服务器身份验证和数据传输加密功能,为网站的数据传输提供安全加密。现在网络安全问题日益严峻,经常会有某网站上的客户信息泄露和被篡改的新闻出现,主要就是用户在网站注册和登录访问时,隐私信息在浏览器和服务器间被截取了。这是相当不安全的,而给网站安装上SSL证书可以有效避免这样的问题出现。
SSL证书除了数据传输加密功能,现在也延伸出更多的用途:
主流搜索引擎优先收录以HTTPS开头的网站,并赋予网站权重,有效提高网站关键词的排名。这对做网站SEO的朋友来说可能更关心。
安装SSL证书会成为主流浏览器受信任站点,反之提示不安全,对你的网站开展业务肯定有很大的负面影响,这样的站点谁敢访问?
安装EV这类高级SSL证书可以显示单位名称。能成功申请这类SSL证书,那都是通过层层审核验证的,说明该网站是真实的,大大提升企业的形象和可信度。
部分网站运营者应该有遇到过这样的问题:访客访问自己的网站时经常跳转到其他站点,造成访客的流失。这就是我们说的网站流量劫持,而安装SSL后就不会出现这样的问题。
在网络安全问题越来越受到重视的当下,网站安装SSL证书是必然,不同类型的网站申请的合适的证书类别。安信SSL(https://www.anxinssl.com)与全球受信任的证书颁发机构深度合作,助力网站安全防护!
您好!
根据百度站长平台官方的解释是:网站部署SSL证书对网站排名没有负面影响,从安全和用户体验的角度,百度搜索引擎蜘蛛会优先收录HTTPS网站,并给与排序优待。
所有网站安装SSL证书从某种程度上对SEO有利,建议尽快为网站部署信任的Gworg SSL证书。使用https加密技术的网站将获得更好的谷歌排名,并在谷歌浏览器展示显著,关于SSL证书是对HTTPS协议互联网主流,在开放互联网上HTTP 2.0将只用于https://网址,而 http://网址将继续使用HTTP/1,目的是在开放互联网上增加使用加密技术,以提供强有力的保护去遏制主动攻击。
评论列表(0条)