HTTPS通過加密提高了數(shù)據(jù)傳輸?shù)陌踩裕@在用戶傳輸敏感數(shù)據(jù)時特別重要,例如所有銀行域名一定是使用HTTPS而非HTTP,這樣可以保障銀行用戶隱私資料的安全性。目前對于新建的正規(guī)網(wǎng)站來說,HTTPS幾乎已經(jīng)變成一個標準,特別是那些需要登入的網(wǎng)站(會有帳號密碼登入的網(wǎng)站),都應該使用 HTTPS。本文就跟大家分享下HTTP與HTTPS的區(qū)別是什么?是否會影響SEO?
一、HTTPS 是什么
HTTPS 中文可以叫做 安全超文本傳輸協(xié)議 ,它是 HTTP 的擴展,HTTPS 是被用在 Web 瀏覽器和網(wǎng)站之間發(fā)送數(shù)據(jù)的主要協(xié)議,使用 HTTPS 的網(wǎng)站,在傳輸資料的過程中,資料是被加密過的,因此黑客獲取信息只會看到一串亂碼。
在 HTTPS 中,通信協(xié)議使用傳輸層安全性 TLS 或以前的 SSL 進行加密。因此,該協(xié)議也稱為基于 TLS 的 HTTP,或基于 SSL 的 HTTP。
二、HTTP與HTTPS的區(qū)別是什么
HTTPS 是帶有 TLS 加密的 HTTP。HTTPS 使用 TLS ( SSL ) 來加密正常的 HTTP 請求和回應,這樣會使數(shù)據(jù)在網(wǎng)絡上傳輸更安全。使用 HTTPS 的網(wǎng)站在 URL 的開頭使用的是 https:// 而不是 http://。
例如:狂人SEO網(wǎng)站你看到的是 https://www.krseo.com/ ,而不是 http 開頭的網(wǎng)址。
在 Chrome 等網(wǎng)絡瀏覽器中,不使用 HTTPS 的網(wǎng)站在瀏覽器網(wǎng)址列旁的標記跟使用 HTTPS 的網(wǎng)站是不一樣的。在 URL 欄中如果你看到綠色鎖頭代表該網(wǎng)頁是安全的,有使用 HTTPS。Google Chrome 和其他瀏覽器也會將所有非 HTTPS 網(wǎng)站標記為不安全。
三、如果網(wǎng)站沒有 HTTPS 會怎樣
HTTPS 因為將信息經(jīng)過加密,所以在網(wǎng)絡上傳輸?shù)臅r候,是以加密過后的信息再傳輸,而非明文。如果你使用 HTTP 而不是 HTTPS,你的信息因為沒有經(jīng)過加密,可能在網(wǎng)絡傳輸?shù)穆飞暇捅粩r截了,因此黑客也獲得了你的機密信息。
舉例來說,當然我們在網(wǎng)站上輸入帳號密碼的時候,我們的帳號密碼不會在傳輸?shù)倪^程中被盜。對于銀行網(wǎng)站這類型高機密的網(wǎng)站,是一定要使用 HTTPS 的。
使用 HTTPS 之后,數(shù)據(jù)被加密,即使數(shù)據(jù)包被以其他方式攔截,它們也會作為無意義的字符出現(xiàn)。
舉個例子:
HTTPS 加密前:This is a string text about my password.
HTTPS 加密后:sdsdafadadfcadsfajd;j;awijrjoqijr;ij;fwmfcqwmefqlmwe
當你的網(wǎng)站使用 HTTPS 之后,你的資料在網(wǎng)路上傳輸即便被攔截,黑客也只會看到一串亂碼,而不會直接看到你的機密信息,例如帳號密碼。
四、HTTPS 會影響 SEO 中的排名嗎
現(xiàn)在幾乎每個網(wǎng)站都會加上 HTTPS,而且在搜索引擎優(yōu)化中,網(wǎng)站加上 HTTPS 比起沒有加上 SSL 的 HTTP 網(wǎng)站,更容易獲得搜索引擎信任,特別是 Google 官方已公開 HTTPS 是 SEO 排名要素之一,雖然它的排名信號可能不是很強烈。但是基于安全性的理由,任何網(wǎng)站都應該要使用 HTTPS 而不是 HTTP 了。
而且當牽涉到使用 Canonical 這種標記來指定標準網(wǎng)址時,也建議要將標準網(wǎng)址指向有 HTTPS 的網(wǎng)址。還要注意的是,HTTPS 跟 HTTP 對于搜索引擎來講,基本上是不同的網(wǎng)址,所以建議要將所有 HTTP 的網(wǎng)址,全部做301重定向到 HTTPS 網(wǎng)址上,這樣才能傳遞權(quán)重,也將網(wǎng)址規(guī)范化。
本文由岑輝宇收集發(fā)布,微信公眾號搜索 岑輝宇 可查看更多內(nèi)容。微信號:chy945748441,歡迎交流
Google證書透明日志數(shù)據(jù)顯示,截至2022年6月底,全球范圍內(nèi)有效簽發(fā)SSL證書7.82億張,其中OV證書1.26億張,EV證書61.82萬張。而同期我國簽發(fā)的OV和EV證書合計才41.09萬張,全球占比僅1.89%
如果是百度,請在百度搜索資源平臺,填寫https認證,確保百度驗證通過,如果是Google,請使用GoogleSearchConsole的“網(wǎng)址檢查工具”測試Googlebot能否訪問您的網(wǎng)頁。
安裝過ssl的童鞋知道,這個時候只需要在zblog后臺啟用固定地址,輸入https域名即可,可已經(jīng)開啟https后后臺js加載失效。這個時候林三輸入http地址訪問后臺,發(fā)現(xiàn)自動跳轉(zhuǎn)到https,無效。
近日一位網(wǎng)友在家上網(wǎng)時,iPhoneSafari網(wǎng)頁里經(jīng)常彈出“在手機淘寶中打開鏈接嗎?”的提示框作為一名iOS碼農(nóng),他很自然的知道這是網(wǎng)頁在調(diào)用淘寶app的URL
Firefox的未來版本可能會引入HTTPS-only模式,也就是說全面阻止訪問不安全的網(wǎng)站。在最新上線的Firefox76Nightly版本中,Mozilla引入了一項實驗性功能,如果一切順利將會在未來幾個月登陸穩(wěn)定版中,向所有用戶開放。