HTTPS
HTTPS(超文本传输安全协议)是 HTTP 的加密版本,通过 SSL/TLS 加密保护网站与用户之间传输的数据。自 2014 年起,它就是 Google 的官方排名信号。
HTTPS(超文本传输安全协议)是 HTTP 的加密版本,通过 SSL/TLS 加密保护网站与用户之间传输的数据。自 2014 年起,它就是 Google 的官方排名信号。
为什么重要
Google 在 2014 年确认 HTTPS 为排名因素。如今 HTTPS 已极为普及,以至于缺少它对排名的损害,要大于拥有它所带来的提升。从 2026 年起,Chrome 强制执行"默认 HTTPS",会自动尝试 HTTPS 连接,并对 HTTP 网站显示警告。没有 HTTPS,网站会失去用户信任,并面临更高的跳出率。
HTTPS、SSL 与 TLS
- HTTP:网络数据传输协议(无加密)
- SSL(安全套接层):最初的加密协议,现已弃用
- TLS(传输层安全):SSL 的现代替代方案
- HTTPS:HTTP + TLS 加密 = 安全通信
业界仍习惯性地使用"SSL 证书"这一说法,但实际使用的协议是 TLS。
HTTPS 保护什么
- 数据加密:表单数据、登录凭证和支付信息在传输过程中无法被截获
- 数据完整性:确保传输的数据不被篡改
- 服务器身份认证:SSL/TLS 证书用于验证网站的身份
对 SEO 的影响
排名信号:Google 已确认的排名因素。在其他条件相同的情况下,HTTPS 网站排名高于 HTTP。
抓取与来源数据:当流量从 HTTPS 转到 HTTP 时,来源信息会被剥除,使分析数据不完整。
用户信任:Chrome、Safari 等主流浏览器会在 HTTP 网站上显示"不安全"警告,赶走访客。
如何实施
- 从你的托管服务商或证书颁发机构(CA)获取 SSL/TLS 证书
- 在你的 Web 服务器上安装证书
- 设置从所有 HTTP URL 到 HTTPS 的 301 重定向
- 更新内部链接、规范标签和站点地图,改用 HTTPS URL
- 在 Google Search Console 中注册 HTTPS 版本
Sources: