MJJ们的网站上启用HTTPS了吗？谷歌要增加https权重了

QuaintJade

谷歌宣布网站加密今后将影响搜索排名


谷歌将开始把网站加密（或HTTPS）作为一种排名信号——该举措应该会促使部分网站开发者作出改变，这些开发者不愿加强安全措施或者争议自己的网站是否具有“足够”重要性而要进行加密。谷歌称，一开始，HTTPS将只是一种轻量级的信号，影响不到1%的全球搜索。

这意味着，新信号的权重不及其他因素，如内容的质量，因为谷歌希望为网站管理员提供时间使他们转换至HTTPS。

不过，随着时间过去，加密对搜索排名的影响将加强，因为该公司将更多重要性放到网站安全上。

谷歌还承诺发布一系列围绕安全传输层协议（TLS）的最佳做法，因此网站开发者可以更好地理解他们需要做什么才能执行这项技术以及他们应该避免什么错误。这些提示将包括各种东西，如需要什么类型的证书，如何利用相对URL以获得位于相同安全域的资源，有关允许网站索引的最佳做法等。

此外，谷歌表示，网站开发者可以利用Qualys Lab工具测试目前的HTTPS网站，并且可以将进一步的问题引导至谷歌的网站管理员帮助论坛（WebmasterHelp Forums），该公司已经在这个论坛上与更广泛的社区进行积极磋商。

这则消息吸引了来自网站开发者以及搜索引擎优化行业人士的很多反馈——例如，谷歌自己的博客文章已经吸引了接近1000条评论。在很大程度上，该社区似乎支持这种调整，或者至少承认她们认为类似的事情正在推进之中并且对此不感到惊讶。

近几个月，谷歌一直采取措施以更好地保护自己的流量，如加密服务器之间的流量。Gmail现在一直都使用加密的HTTPS连接，因而邮件在从消费者的机器转移到谷歌的数据中心的过程中不会被窃取窥探。

虽然多年来，HTTPS和网站加密一直是安全社区一种最好的做法，但是有关**局**用户以直接获取信息的爆料，促使很多科技公司考虑加强自己的安全措施。例如，雅虎也在去年11月宣布计划对其数据中心流量进行加密。

现在，谷歌正帮助推动网络世界其他地方采取同样的措施。

（翻译：何文伟）

原文：
Google Says Website Encryption – Or Lack Thereof – Will Now Influence Search Rankings
http://techcrunch.com/2014/08/07/google-says-website-encryption-or-lack-thereof-will-now-influence-search-rankings/?ncid=rss

谷歌官方博客：
HTTPS as a ranking signal
http://googlewebmastercentral.blogspot.jp/2014/08/https-as-ranking-signal.html

文中提到的Qualys Lab工具：
https://www.ssllabs.com/ssltest/

QuaintJade

忘了应该发一个投票贴。。。

极客族

不打算完全Https，不过会使用Https

来自未来的家伙

打不开谷歌是个问题

QuaintJade

极客族 发表于 2014-8-9 20:25
不打算完全Https，不过会使用Https

不完全的https的安全性和普通http差别不大，可以通过劫持非https的部分进行中间人攻击，比如将非加密部分替换为恶意的js。

极客族

QuaintJade 发表于 2014-8-9 20:30
不完全的https的安全性和普通http差别不大，可以通过劫持非https的部分进行中间人攻击，比如将非加密部分 ...

一个小博客还要怎样。。。

andywxb

我正在等StartSSL的确认邮件中呢，就见到这个贴了！