HTTPS теперь дает дополнительные преимущества при ранжировании сайта в Google и о том, как проверить уровень безопасности сайта

Google хочет сделать интернет более безопасным и упорно трудится на протяжении многих лет, чтобы улучшить безопасность своих сервисов. Давеча, Google объявила, что они закрепят свою приверженность к стандартам безопасности и сделаю шаг вперед, включив фактор HTTPS в формулу ранжирования.

Google уже ранее проводила собственные тесты в течении последних нескольких месяцев для того чтобы оценить какой будет результат. Увидев положительные результаты, Google решила что будет использовать HTTPS как фактор в ранжирование сайта и далее.

Google заявила, что сейчас это в любом случае «очень легкое» обновление, которое повлияет менее чем на 1% от мировых запросов.

В конце концов, Google может принять решение об увеличение роли HTTPS в ранжировании, чтобы поощрить всех владельцев сайтов перейти от HTTP к HTTPS, заботясь о безопасности.

Для того, чтобы внедрять защищенный протокол было легче, Google уже создал свое руководство по практическому применению HTTPS. Ниже, некоторые рекомендации из руководства:

• Перенаправляйте пользователей и поисковые системы на страницу HTTPS или ресурс с переадресацией 301 на стороне сервера для адресов HTTP.
• Используйте относительные URL для ресурсов, которые находятся на одном защищенном домене.
• Например, чтобы указать страницу на сайте example.com, используйте относительную ссылку вместо абсолютной. В этом случае для всех ваших ссылок и ресурсов всегда будет использоваться протокол HTTPS. Это также позволит уменьшить вероятность ошибки в процессе создания сайта на локальном уровне, поскольку изображения, страницы и другие ресурсы загружаются не из основной производственной среды разработки, а из локальной.
• Используйте относительные URL без указания протокола для всех остальных доменов или измените ссылки сайта так, чтобы они указывали на ресурс HTTPS.
• Используйте веб-сервер, поддерживающий HSTS (заранее убедитесь, что он включен).
• В этом случае браузер будет запрашивать страницы HTTPS, даже если пользователь введет http в адресной строке, а Google будет отображать в результатах поиска только защищенные URL. Все это снижает вероятность показа пользователям незащищенного содержания.

Если вы уже используете сервер с возможностью HTTPS, проверить уровень безопасности можно бесплатно. Для этого используйте инструмент Qualys Lab tool.

Лайк стимулирует автора писать для вас.