web-dev-qa-db-ja.com

サイト全体をHTTPからHTTPSにする-注意すべき問題

より安全で、Googleの「HTTPS Everywhere」マントラに従うために、完全にHTTPSで実行されるように(Wordpress上に構築された)Webサイトを移動することを考えています。

誰かがこれについてのアドバイスを提供できますか?これはサイトのSEOの側面にどのような影響を与えますか?

1
Zabs

完全にSSLサイトのランキングの利点は?

昨年、Search Engine Landは、Matt CuttsがSSLについて「個人的にランキングアルゴリズムの一部にしたい」と言っていたと報告しました。ウォールストリートジャーナルは昨年に取り上げました。これが実際に発生するかどうか(または、すでに発生している場合もあります)は、私にとって大きな違いはありません。完全なSSLサイトは、非SSLサイトよりも信頼できるように見えます。

スパム対策の観点からは、マットがそれを好む理由がわかると思います。多くのスパムネットワーク作成者が、すべてのサイトにSSLを設定し、すべてのサイトに証明書を購入するという面倒な作業を行うとは思わない。コストはすぐに多くのニッチの利益よりも高くなります。

ハートブリード

最近のHeartbleedの大失敗(それが何かわからない場合は、 この簡単な説明を読んでください )は、Webがどれほど脆弱であるかを改めて示しました。それの良いところは、人々があなたのウェブトラフィックを「聞く」ことができることを考えるとき、あなたは突然、それのもっと多くを暗号化することが実際に理にかなっているかもしれないことに気付くということです。

サイトをhttpsに移動する

知っておくべきこと:

  • 内部リンクはすべて、ページだけでなく、画像、JavaScript、CSSなどのためにhttpsの使用を開始する必要があります。これは、細かい櫛でテーマを調べ、それらをすべてクリーンアップすることを意味します。もちろん、Webサーバーにhttpをhttpsにリダイレクトさせることもできます(以下で詳細を説明します)が、リダイレクトを行う必要がない方がずっと安価です。
  • CDNもSSLをサポートする必要があります。もちろん、私たちはMaxCDNを使用しており、CDNサブドメインのSSLを非常に簡単に設定できます。
  • コメントで言及されているように、SPDYは時代遅れなので、これを読む必要があります: http://blog.chromium.org/2016/02/transitioning-from-spdy-to-http2.html そして多分HTTP2について。
    • すべてのSSLセットアップが等しく安全であるとは限りません。 SSLを使用してサイトを設定したら、トラフィックをどの程度安全にし、それに基づいて行動するかについて、意識的な決定を下すことが重要です。
    • サーバーがサーバー名表示をサポートしている場合は、専用IPも必要ありません。そうでない場合は、静的IPアドレスが必要になります。

httpsおよびSSL Webサーバーの構成

一部のホスティングプロバイダーは、ユーザーに依頼した場合、通常これを行います。しかし、他の人はあなた自身でそれをしなければなりません。つまり、NGINXをHTTP2サポートといくつかのビットとボブで再コンパイルしなければなりません。ほとんどの人にとって、スマートホスティングプロバイダーに行くか、誰かを雇ってこれを行う方がおそらく良い選択です。

3
knif3r

HTTPSへの切り替えのSEOの利点は、ランキングの増加、リファラーデータ、セキュリティとプライバシーです。

SEOの観点から、HTTPからHTTPSへの切り替えを心配するべきではありません。 Googleは何年も前から安全であるとウェブマスターに伝えてきました。ただし、トラフィックが損なわれないように、モーションを確認する必要があります。

1つのリンクここを提供するので、この懸念についてさらに調査することができます。

1
Josip Ivic

HTTPSは、データセキュリティが最重要事項であるWebサイトを実行している場合に適しています。たとえば、銀行のWebサイトを実行している場合、HTTPSを使用します。正当なユーザーが自分のオンラインバンキングアカウントを使用している間、ハッカーが機密の銀行データを盗聴したくないためです。

Webサイトが汎用的であり、セキュリティが問題にならず、速度が必要な場合は、HTTPを使用します。たとえば、一般的な百科事典をホストしている場合、速度を提供し、サイトからクライアントコンピューターに送信される機密情報はないため、HTTPが適切な選択です。

HTTPが高速である理由は、HTTPSを使用すると、追加の処理ステップが必要になるためです。

パフォーマンスに関するHTTPSおよびHTTPの詳細情報は次のとおりです。

https://stackoverflow.com/questions/149274/http-vs-https-performance

追伸私は速度がSEO賢明な大きな影響であることを言及する必要があります。サイトの読み込みが遅すぎる場合、ページの検索エンジンインデックスが高くなりません。

1
Mike