Опыт страницы имеет значение: HTTPS для пользователей и рейтинг

Знаете ли вы, что более 95% веб-страниц в США, загруженных в Google Chrome, теперь зашифрованы? Это хорошо для веб-сайтов и пользователей. Но не так хорошо для тех 5%, которые не перешли с HTTP на HTTPS.

Эта статья является частью нашей серии статей об опыте использования страниц. Это подчеркивает, почему HTTPS важен для всех, но особенно потому, что вы можете оборудовать свои веб-страницы, чтобы претендовать на повышение рейтинга в Google. Безопасный сайт — это сигнал ранжирования в обновлении страницы Google, которое было запущено в середине 2021 года. (Совет: вы найдете больше информации о факторах ранжирования страницы в конце этого поста.

В этом посте (и обязательно ознакомьтесь с другими статьями из этой серии в конце этой):

• Что такое HTTPS?
• Почему HTTPS важен?
• Как вы переходите на HTTPS?

Что такое HTTPS?

HTTPS, или безопасный протокол передачи гипертекста, защищает данные, которыми обмениваются веб-браузер (например, Chrome) и веб-сервер (который хранит, обрабатывает и доставляет ваши веб-страницы пользователю).

Кредит изображения: «Что такое https?» от TutorialsTeacher.com

Как показано на рисунке, разница между HTTP и HTTPS заключается в том, что данные не шифруются в HTTP. HTTPS помогает защититься от атак, которые могут произойти во время передачи данных.

Примерами атак могут быть:

• Нарушение конфиденциальных данных, таких как пароли, номера кредитных карт и информация о состоянии здоровья.
• Установка вредоносного ПО на компьютер пользователя
• Поддельный контент, предоставленный пользователю вместо того контента, который он хотел
• Изучение общей активности пользователей в Интернете, чтобы в конечном итоге установить личность пользователя.

HTTPS появился в 90-х годах и изначально применялся для обработки информации о кредитных картах. Но когда такие компании, как Google, начали настаивать на безопасном просмотре веб-страниц, HTTPS стал золотым стандартом для веб-сайтов.

Цель Google — обеспечить стопроцентное шифрование своих продуктов и услуг.

Почему важен HTTPS?

HTTPS важен, потому что он помогает защитить ваш сайт и посетителей вашего сайта от потенциальных злоумышленников. HTTPS создает удобный пользовательский интерфейс, помогает укрепить доверие к вашему веб-сайту и защищает ваш доход.

HTTPS также необходим при использовании новых функций веб-платформы, включая прогрессивные веб-приложения (подробнее о том, что это такое, см. в этой статье на Medium).

Google объявил еще в 2014 году, что сайты с HTTPS получат повышение рейтинга, хотя и небольшое. Другими словами, если ваш сайт не был безопасным, а сайт конкурента был безопасным, их сайт может ранжироваться лучше, при прочих равных условиях.

Станет ли HTTPS более сильным сигналом в будущем? Может быть.

В своем заявлении от 2014 года Google заявил, что «со временем мы можем решить усилить его, потому что мы хотели бы призвать всех владельцев веб-сайтов перейти с HTTP на HTTPS, чтобы обеспечить безопасность всех в Интернете».

Но в 2017 году представитель Google Гэри Иллиес заявил, что у них нет планов по усилению сигнала:

В другом объявлении, сделанном Google в 2015 году, говорилось, что он будет индексировать HTTPS-страницы по умолчанию:

… мы настраиваем нашу систему индексации, чтобы искать больше страниц HTTPS. В частности, мы начнем сканировать HTTPS-эквиваленты HTTP-страниц, даже если первые не связаны ни с одной страницей.

Безопасный веб-сайт также может защитить посетителей и доход. Когда люди попадают на незащищенную веб-страницу, они могут получить сообщение, помечающее ее как таковую. Это может привести к тому, что человек уйдет с сайта или бросит свою корзину.

Изображение предоставлено: «Безопасный Интернет никуда не денется», блог безопасности Google.

Кроме того, как только вы включите HTTPS, вы сможете реализовать HTTP/2 на своем сайте. Это первое серьезное обновление HTTP с момента его появления, и оно может сократить время загрузки страницы. Помните, что скорость сайта является сигналом в алгоритме ранжирования Google.

Так что это хорошая идея внедрить HTTPS в целях безопасности — и сделать это до обновления рейтинга страниц Google в 2021 году.

Дополнительное примечание: я считаю, что HTTPS является сильным сигналом доверия, особенно для сайтов электронной коммерции. Но если все ваще HTTPS, то все повязаны. Это означает, что НЕ быть HTTPS становится дисквалифицирующим признаком.

Как вы переходите на HTTPS?

Если вы готовы перевести свой сайт на HTTPS, Google предлагает несколько хороших ресурсов для начала:

• Защитите свой сайт с помощью HTTPS
• Часто задаваемые вопросы о переходе на HTTPS
• Что такое переезд сайта?

Как и при любой миграции сайта, часто наблюдаются колебания рейтинга и трафика в течение определенного периода времени. В зависимости от размера сайта, это может занять недели или больше. Трафик должен разрешиться сам собой после того, как все уляжется (и вы даже можете увидеть повышение рейтинга и увеличение трафика впоследствии).

Чтобы избежать ловушек, которые могут повлиять на ваш сайт во время миграции, убедитесь, что вы:

• Начните с малого, переместив часть сайта и тестируя по ходу дела.
• Выполняйте миграцию, когда уровень посещаемости веб-сайта самый низкий.
• Следите за своим рейтингом до и после — будет некоторый поток, но он должен сработать сам собой.
• Не блокируйте HTTPS с помощью файла robots.txt.
• Не забудьте перенаправить 301 все старые URL-адреса на новые.
• Убедитесь, что ваши внутренние ссылки и теги (канонические и т. д.) не ссылаются на старые URL-адреса HTTP.
• Избегайте метатега noindex на важных страницах.
• Ищите чрезмерные перенаправления, которые могут привести к замедлению загрузки страницы.
• Убедитесь, что контент на веб-страницах HTTPS такой же, как и на страницах HTTP.
• Просканируйте сайт и убедитесь, что вы получаете код состояния 200 на всех страницах.

Google предлагает свои рекомендации по перемещению HTTP > HTTPS здесь.

Чтобы узнать больше о грядущем обновлении, читайте нашу серию Page Experience:

1. Что такое обновление возможностей страницы?
2. Как сделать сайт удобным для мобильных устройств
3. Навязчивые межстраничные объявления и почему они вредны для SEO
4. HTTPS для пользователей и рейтинга
5. Обзор основных веб-показателей
6. Core Web Vitals: LCP (крупнейшая содержательная краска)
7. Core Web Vitals: FID (задержка первого ввода)
8. Core Web Vitals: CLS (совокупное изменение макета)

Если вы нашли эту статью полезной, пожалуйста, поделитесь ею и рассмотрите возможность подписки на наш блог.