現(xiàn)在是 2018 年，谷歌正在對(duì)其搜索算法進(jìn)行另一次更改。網(wǎng)絡(luò)出版商和內(nèi)容開(kāi)發(fā)商總是在調(diào)整他們網(wǎng)站的基礎(chǔ)設(shè)施，希望能取悅?cè)艿墓雀?，這次也不例外。首先，現(xiàn)在是您的頁(yè)面速度得分，  Google 將開(kāi)始懲罰沒(méi)有 SSL 證書(shū)的網(wǎng)站。

因此，如果您還沒(méi)有添加 SSL 證書(shū)或?qū)⒛木W(wǎng)站切換到 HTTPS，那么您網(wǎng)站的搜索排名將從 2018 年開(kāi)始急劇下降。而且，Google 將開(kāi)始使用可怕的“不安全”標(biāo)記沒(méi)有 SSL 證書(shū)的網(wǎng)站信息。

為了避免網(wǎng)絡(luò)流量最終下降，您需要在接下來(lái)的幾個(gè)月內(nèi)注冊(cè) SSL 證書(shū)。保持領(lǐng)先地位并詳細(xì)了解使用 SSL 證書(shū)為 Google 帶來(lái)的好處。

什么是 SSL 證書(shū)？

（安全套接字層）SSL 證書(shū)對(duì)用戶在您的網(wǎng)站上提供或接收的數(shù)據(jù)進(jìn)行加密。這包括可能出現(xiàn)在您網(wǎng)站上的任何類型的輸入字段，例如搜索欄、登錄憑據(jù)、信用卡和支付信息、地址、電話號(hào)碼或任何其他類型的個(gè)人信息。

如今，由于對(duì)身份盜用和網(wǎng)絡(luò)黑客的所有擔(dān)憂，SSL 證書(shū)正迅速成為游戲的名稱。

以下是如何知道您的網(wǎng)站是否被黑客入侵。

SSL 證書(shū)如何工作？

讓我們進(jìn)一步分解一下，以便您了解 SSL 證書(shū)的使用和實(shí)現(xiàn)方式。通常，當(dāng)用戶點(diǎn)擊您的網(wǎng)站時(shí)，他們的網(wǎng)絡(luò)瀏覽器會(huì)嘗試連接到您網(wǎng)站的 HTTP 地址。

如果沒(méi)有 SSL 證書(shū)，任何在用戶與您的網(wǎng)站交互時(shí)創(chuàng)建的信息或數(shù)據(jù)都會(huì)通過(guò)純文本文件在 Internet 上傳輸，這意味著任何人只要知道去哪里就可以讀取或訪問(wèn)該信息。

因此，如果您的一位用戶在您的電子商務(wù)商店中輸入他們的家庭住址和信用卡信息，則所有這些數(shù)據(jù)都可能被第三方用于惡意目的，例如竊取您客戶的身份。

沒(méi)有 SSL 證書(shū)會(huì)怎樣？

當(dāng)用戶點(diǎn)擊您的網(wǎng)站時(shí)，他們的網(wǎng)絡(luò)瀏覽器會(huì)連接到您網(wǎng)站的 HTTPS 地址（普通 HTTP 地址 + SSL 證書(shū)）。Web 瀏覽器將要求您的網(wǎng)站使用 SSL 證書(shū)來(lái)識(shí)別自己。

 作為響應(yīng)，您的網(wǎng)站將向 Web 瀏覽器發(fā)送所謂的公鑰，這是 SSL 證書(shū)的主要組成部分之一。

然后，Web 瀏覽器將使用受信任的證書(shū)頒發(fā)機(jī)構(gòu) (CA) 或 SSL 證書(shū)頒發(fā)者列表來(lái)驗(yàn)證您網(wǎng)站的公鑰。此步驟可確保您網(wǎng)站的公鑰仍然有效且未過(guò)期，并且它是由經(jīng)過(guò) Web 瀏覽器使用一系列安全和安全標(biāo)準(zhǔn)徹底審查的 CA 頒發(fā)的。

一旦網(wǎng)絡(luò)瀏覽器驗(yàn)證了您網(wǎng)站的 SSL 證書(shū)，它就會(huì)創(chuàng)建一個(gè)加密的會(huì)話密鑰并將其發(fā)送回您的網(wǎng)站。

然后，您的網(wǎng)站將使用其私鑰（SSL 證書(shū)的另一個(gè)關(guān)鍵組件）解密會(huì)話密鑰，并將驗(yàn)證消息發(fā)送回 Web 瀏覽器。

現(xiàn)在，當(dāng)用戶登錄到您的網(wǎng)站時(shí)，Web 瀏覽器和您的網(wǎng)站都可以使用加密的會(huì)話密鑰進(jìn)行交互。這會(huì)加密用戶的整個(gè)會(huì)話，這意味著會(huì)話期間發(fā)送或接收的任何數(shù)據(jù)都將被加密。

盡管這個(gè)過(guò)程看起來(lái)很復(fù)雜，但重要的是要記住，您的網(wǎng)站和 Web 瀏覽器之間的這種交換是即時(shí)的，并且對(duì)用戶完全不可見(jiàn)。

一些網(wǎng)站所有者擔(dān)心擁有 SSL 證書(shū)會(huì)破壞他們與不安全的廣告內(nèi)容和其他第三方頁(yè)面的關(guān)系，但這些擔(dān)憂在很大程度上是沒(méi)有實(shí)際意義的。隨著 Google 繼續(xù)推廣 SSL 證書(shū)并鼓勵(lì)網(wǎng)絡(luò)發(fā)布商實(shí)施它們，越來(lái)越多的廣告與 SSL 兼容，因此您不必?fù)?dān)心 SSL 證書(shū)會(huì)損害您的廣告收入。

SSL 證書(shū)如何幫助您的網(wǎng)站

作為網(wǎng)站所有者，您的工作是為您的用戶提供一個(gè)安全、可靠的空間，讓他們可以與您的網(wǎng)站進(jìn)行交互。就像您可以安裝安全攝像頭或聘請(qǐng)保安來(lái)防止實(shí)體店內(nèi)的盜竊或入店行竊一樣，SSL 證書(shū)使您的網(wǎng)站對(duì)每個(gè)人來(lái)說(shuō)都是一個(gè)更安全的地方。

安裝 SSL 證書(shū)后，您的用戶在訪問(wèn)您的網(wǎng)站時(shí)會(huì)看到一個(gè)鎖定符號(hào)或綠色條。這讓他們知道您的網(wǎng)站是一個(gè)值得信賴的、有信譽(yù)的組織。它還告訴您的用戶您重視他們的安全和數(shù)字隱私。

如果用戶在您的網(wǎng)站上沒(méi)有看到鎖定符號(hào)或綠色條，那么他們很有可能會(huì)將業(yè)務(wù)轉(zhuǎn)移到其他地方。購(gòu)買一雙新鞋不值得將個(gè)人信息交給不安全的網(wǎng)站帶來(lái)的壓力。因此，注冊(cè) SSL 證書(shū)，您的客戶將獎(jiǎng)勵(lì)您。

如何為 Google 安裝 SSL 證書(shū)

如果您準(zhǔn)備使用 SSL 證書(shū)將您的網(wǎng)站轉(zhuǎn)換為 HTTPS，則需要找到可靠的證書(shū)頒發(fā)機(jī)構(gòu)或 SSL 證書(shū)頒發(fā)者。您可以在 SSL Shopper 上比較一些最受歡迎的 CA。

當(dāng)您注冊(cè) SSL 證書(shū)時(shí)，您將收到一系列數(shù)據(jù)文件、一個(gè)驗(yàn)證您的 SSL 的證書(shū)以及一個(gè)與您網(wǎng)站的域名和 IP 地址相對(duì)應(yīng)的公鑰和私鑰。將這些文件發(fā)送到您的網(wǎng)絡(luò)主機(jī)，以便在您的網(wǎng)站上實(shí)施 SSL 證書(shū)。

將您網(wǎng)站的域名從“http://”切換為“https://”。您應(yīng)該能夠使用您的網(wǎng)絡(luò)主機(jī)儀表板或在“常規(guī)設(shè)置”菜單選項(xiàng)下調(diào)整您的域名。好的，你差不多完成了。但是，您的網(wǎng)站上仍有數(shù)十個(gè)入站鏈接將被列為 HTTP。您必須使用查看源代碼手動(dòng)更改每個(gè)鏈接。

這允許您查看您網(wǎng)站的 HTML 文件。您看到的每個(gè)鏈接都需要更改為 HTTPS。根據(jù)您網(wǎng)站的大小，這可能需要幾分鐘到幾天的時(shí)間。

為什么 Google 希望您擁有 SSL 證書(shū)

Google 不希望您白費(fèi)力氣地跳過(guò)所有這些額外的障礙。它只是想保護(hù)其用戶在線發(fā)送和接收的信息。你能怪他們嗎？這就是為什么谷歌宣布它將開(kāi)始懲罰沒(méi)有 SSL 證書(shū)的網(wǎng)站，在用戶的搜索結(jié)果中將它們擊倒。如果您的網(wǎng)站正在與許多其他網(wǎng)站競(jìng)爭(zhēng) Google 搜索排名的頭把交椅，那么 Google 將青睞更安全、更可靠的網(wǎng)站——即使用 SSL 證書(shū)驗(yàn)證的網(wǎng)站。

根據(jù) SSL 證書(shū)提供商 Let's Encrypt 的數(shù)據(jù)，加密的在線流量在 2017 年 1 月終于超過(guò)了 50% 的門檻，這意味著研究中調(diào)查的所有網(wǎng)站中，現(xiàn)在有一半以上擁有 SSL 證書(shū)。預(yù)計(jì)這一趨勢(shì)不會(huì)很快放緩。隨著 Internet 安全成為一個(gè)更加緊迫的問(wèn)題，并且 Google 將 HTTPS 考慮因素集成到其算法中，我們將看到更多的網(wǎng)站切換到 HTTPS。所以，如果你不能打敗他們，那就加入他們。

沒(méi)有 SSL 證書(shū)的危險(xiǎn)

即使您的用戶沒(méi)有在您的網(wǎng)站上發(fā)送或接收數(shù)據(jù)，這意味著沒(méi)有輸入字段、購(gòu)買、密碼、網(wǎng)站搜索查詢，Google 仍然希望您的網(wǎng)站擁有 SSL 證書(shū)。是的，你想抱怨什么，但這是谷歌的方式或高速公路。如果您希望您的網(wǎng)站在 2018 年獲得較高的搜索排名，則無(wú)論您的目標(biāo)受眾或您在網(wǎng)站上托管什么樣的內(nèi)容，您都需要獲得 SSL 證書(shū)。

也許您并不擔(dān)心您的網(wǎng)站在 Google 搜索結(jié)果中的排名。如果是這種情況，您仍然需要獲得 SSL 證書(shū)。從 2018 年開(kāi)始，Google Chrome 將開(kāi)始標(biāo)記非 HTTPS 的網(wǎng)站。

網(wǎng)站訪問(wèn)者將被警告

當(dāng)用戶嘗試使用 Chrome 點(diǎn)擊您的網(wǎng)站時(shí)，他們會(huì)在搜索欄中看到“不安全”字樣和一條消息，上面寫著“您的連接不是私密的。攻擊者可能試圖竊取您的信息（例如，密碼、消息或信用卡）?！?對(duì)您的用戶來(lái)說(shuō)并不完全是一個(gè)熱烈的歡迎。即使您的用戶在 Google 發(fā)出嚴(yán)重警告的情況下仍想訪問(wèn)您的網(wǎng)站，他們也必須單擊“高級(jí)”選項(xiàng)卡并單擊“仍然繼續(xù)”。

您要求您的用戶為了訪問(wèn)您的網(wǎng)站而承擔(dān)不必要的風(fēng)險(xiǎn)。即使您認(rèn)為您的網(wǎng)站是安全的，您的用戶在點(diǎn)擊您的網(wǎng)站時(shí)也會(huì)猶豫不決。

這些變化始于 2017 年 1 月，當(dāng)時(shí)谷歌宣布將開(kāi)始標(biāo)記不安全的網(wǎng)站，即不使用 SSL 證書(shū)的網(wǎng)站，這些網(wǎng)站收集支付信息或密碼。但是，正如 Malwarebytes 報(bào)道的那樣，谷歌將開(kāi)始標(biāo)記所有不安全的網(wǎng)站，無(wú)論用戶是否在網(wǎng)站上發(fā)送或接收數(shù)據(jù)。

準(zhǔn)備過(guò)年

考慮到這些因素，是時(shí)候開(kāi)始為新的一年改造您的網(wǎng)站了。隨著 Google 開(kāi)始懲罰不安全的網(wǎng)站，SSL 證書(shū)不會(huì)消失。為了避免網(wǎng)絡(luò)流量大幅下降，請(qǐng)盡早為 Google 注冊(cè) SSL 證書(shū)。您需要一些時(shí)間來(lái)解決所有問(wèn)題，但您應(yīng)該在幾天內(nèi)擁有一個(gè)完全優(yōu)化的安全 HTTPS 網(wǎng)站。

您的客戶每次登錄您的網(wǎng)站時(shí)都會(huì)很高興看到安全鎖符號(hào)，讓他們高枕無(wú)憂，因?yàn)樗麄兊臋C(jī)密信息是保密的。保護(hù)您的用戶免遭身份盜用并立即注冊(cè) SSL 證書(shū)。