HTTP和HTTPS:有什么不同，为什么你应该关心?

你可能听说过有人敦促你把你的网站切换到HTTPS安全加密。他们引用谷歌的声明HTTPS是一个排名信号如果你没能成功转换，你的排名可能会受到影响。

相关:全球网络安全中心不断增长

这将意味着更少的交通和更少的生意。

但是，一个每年花费大约100美元的产品真的能产生这么大的影响吗?如果是的话，转换的过程有多简单?

让我们面对现实吧，直到最近，HTTPS真的只被电子商务网站用于他们的支付页面。事情可能会令人困惑，许多企业主面临的问题是切换到HTTPS的麻烦是否值得。

那么，让我们来看看赞成和反对的观点。但首先，HTTPS到底是什么?

什么是HTTPS，为什么需要它?

HTTP代表超文本传输协议。它是一种允许不同系统之间通信的协议。最常见的是，它用于将数据从web服务器传输到浏览器以查看web页面。

问题是HTTP(注意:末尾没有“s”)数据是不加密的，它可以被第三方拦截，以收集在两个系统之间传递的数据。

这可以通过使用称为HTTPS的安全版本来解决，其中“S”代表安全。

这涉及到的使用SSL证书“SSL”代表安全套接字层，它在网络服务器和网络浏览器之间创建安全加密连接。

没有HTTPS，传递的任何数据都是不安全的。这对于通过连接传递敏感数据的网站尤其重要，比如接受在线信用卡支付的电子商务网站，或者需要用户输入凭证的登录区域。

切换到HTTPS的过程是什么?

如果你熟悉网站的后端，那么切换到HTTPS在实践中是相当简单的。基本步骤如下。

1. 从托管公司购买SSL证书和专用IP地址。
2. 安装并配置SSL证书。
3. 执行站点的完全备份，以防需要恢复。
4. 在你的网站中配置任何硬内部链接，从HTTP到HTTPS。
5. 更新任何代码库，如JavaScript、Ajax和任何第三方插件。
6. 将您控制的任何外部链接重定向到HTTPS，例如目录清单。
7. 更新htaccess例如Apache Web Server，LiteSpeed，NGinx配置以及您的互联网服务管理器功能(如Windows Web Server)，将HTTP流量重定向到HTTPS。
8. 如果你正在使用内容交付网络(CDN)，更新您的CDN的SSL设置。
9. 实现301重定向一页一页地看。
10. 更新您在营销自动化工具中使用的任何链接，例如电子邮件链接。
11. 更新任何登陆页面和付费搜索链接。
12. 设置HTTPS网站谷歌搜索控制台和谷歌分析。

关于SSL证书的设置(上面的第一点和第两点)，这是相当简单的，您的托管公司将能够帮助您。

还要记住，对于一个小型网站来说，这将是相当简单的，因为上面的一些观点不适用于代码库和cdn等场景。然而，对于一个较大的网站，这很难是一个重要的事件，应该由一个有经验的网站管理员来管理。

到目前为止，您要做的唯一决定是是否希望使用具有绿色“安全”浏览器栏。这些类型的SSL在发出之前通常需要某种形式的身份验证。这是它们往往价格更高的原因之一。除了这个区别之外，SSL证书的工作原理也是一样的。

如果您在技术上不熟练，您可能需要上述步骤的帮助。

值得指出的是，对于一个小网站，比如少于50个页面，这个过程不会花费太长时间。但是，对于较大的站点，链接和页面重定向的完整更新应该由有经验的开发人员执行。

切换到HTTPS的理由

简单地说，切换到HTTPS的最有力的理由是你可以让你的网站更安全。

当然，这是有限制的。HTTPS不像Web应用防火墙。不会的防止你的网站被黑客攻击。它也不会阻止网络钓鱼邮件的发送。

如果您正在使用内容管理系统(CMS)，如WordPress，或者您有任何其他登录，其中托管任何类型的敏感数据，那么设置一个安全的HTTPS登录是您应该采取的绝对最低的预防措施。

实际上，HTTPS是当今安全的基本价格。这是你能提供给访问者的最低限度。

除了安全性，HTTPS还能提高信任。

相关:聪明的小企业主投资安全的6个原因

根据GlobalSign的研究，超过80%的受访者会这么做放弃购买如果没有使用HTTPS。

这对电子商务商家来说没问题，但HTTPS能提高不接受在线支付的商家的转化率和信任度吗?有证据表明，使用安全封条可以提高40%以上的潜在客户。

不仅你的访问者关注你网站的安全，谷歌也是如此。安全是谷歌现在所做的事情的核心。这就是该公司上市的原因HTTPS作为一个排名因素。

所以切换到HTTPS的最大原因是为了保证你的网站不受未来的影响。迟早，你必须咬紧牙关，做出改变。

反对切换到HTTPS的理由。

最近的研究表明，对于较小的B2B网站，HTTPS的采用很低。

原因包括缺乏对SSL日益增长的重要性的认识，或者切换到HTTPS的复杂性，特别是潜在的负面SEO影响。

搜索引擎优化是最重要的考虑因素之一，特别是对于那些有良好排名的网站。常言道:“东西没坏就别修。”

这一点很容易让人产生共鸣。事实上，我们对超过540家英国B2B企业进行的研究表明，切换到HTTPS的比例在2%到3%之间。不过，使用SSL和获得更高的排名之间并没有很强的相关性。

其他因素，如页面优化、谷歌评论的数量、页面总数和反向链接的数量，对高排名的影响要比切换到HTTPS大得多。

简而言之，我们得出的结论是，HTTPS作为排名因素目前的重要性不高。

我个人的观点是，如果你的网站没有因为不使用HTTPS而受到任何重大影响，那么如果你现在或在不久的将来不切换，你也不会遇到任何重大的负面影响。

然而，这也带来了一个极端的健康警告。如果切换失败，可能会导致算法突然改变。最糟糕的情况是，你的排名一夜之间就崩溃了。

谷歌的移动友好性通知这让人放心，这不会在一夜之间发生。

一种应急措施是聘请一名熟练的开发人员来计划一切并记录它，以便在谷歌开始在短时间内给予HTTPS信号更大的权重时可以快速行动。

对于较大的站点，这是一个特别好的主意。如上所述，所需的SEO更改，如更新内部链接，不是小事，在更新htaccess的情况下，这些不应该由非技术人员执行。如果它们是匆忙执行的，或者由技能较低的开发人员执行，那么您的排名可能会受到影响。

还要记住，在不太可能发生的情况下，有一个算法更新会在一夜之间惩罚非https网站，熟练的开发人员将是需要的，并将在规定成本方面掌握先机。无论您是立即还是稍后实现更改，计划现在进行切换都是一种谨慎的做法。

但值得重申的是，不转变只是推迟了不可避免的事情。

HTTPS提供了基本的网站安全级别。你是否应该切换到HTTPS是一个越来越由谷歌的搜索算法驱动的决定。

对于较小的网站来说，切换到HTTPS相当简单。对于较大的网站，从SEO的角度来看，它更复杂，需要熟练的技术人员来进行更改。

相关:以下是如何建立一个强大的安全团队，以保持你的公司的安全和健全

然而，前进的方向是明确的。使用HTTPS将越来越成为常态，而不是例外，您应该尽早计划迁移。