MJJ们的网站上启用HTTPS了吗？谷歌要增加https权重了

QuaintJade

谷歌宣布网站加密今后将影响搜索排名


谷歌将开始把网站加密（或HTTPS）作为一种排名信号——该举措应该会促使部分网站开发者作出改变，这些开发者不愿加强安全措施或者争议自己的网站是否具有“足够”重要性而要进行加密。谷歌称，一开始，HTTPS将只是一种轻量级的信号，影响不到1%的全球搜索。

这意味着，新信号的权重不及其他因素，如内容的质量，因为谷歌希望为网站管理员提供时间使他们转换至HTTPS。

不过，随着时间过去，加密对搜索排名的影响将加强，因为该公司将更多重要性放到网站安全上。

谷歌还承诺发布一系列围绕安全传输层协议（TLS）的最佳做法，因此网站开发者可以更好地理解他们需要做什么才能执行这项技术以及他们应该避免什么错误。这些提示将包括各种东西，如需要什么类型的证书，如何利用相对URL以获得位于相同安全域的资源，有关允许网站索引的最佳做法等。

此外，谷歌表示，网站开发者可以利用Qualys Lab工具测试目前的HTTPS网站，并且可以将进一步的问题引导至谷歌的网站管理员帮助论坛（WebmasterHelp Forums），该公司已经在这个论坛上与更广泛的社区进行积极磋商。

这则消息吸引了来自网站开发者以及搜索引擎优化行业人士的很多反馈——例如，谷歌自己的博客文章已经吸引了接近1000条评论。在很大程度上，该社区似乎支持这种调整，或者至少承认她们认为类似的事情正在推进之中并且对此不感到惊讶。

近几个月，谷歌一直采取措施以更好地保护自己的流量，如加密服务器之间的流量。Gmail现在一直都使用加密的HTTPS连接，因而邮件在从消费者的机器转移到谷歌的数据中心的过程中不会被窃取窥探。

虽然多年来，HTTPS和网站加密一直是安全社区一种最好的做法，但是有关**局**用户以直接获取信息的爆料，促使很多科技公司考虑加强自己的安全措施。例如，雅虎也在去年11月宣布计划对其数据中心流量进行加密。

现在，谷歌正帮助推动网络世界其他地方采取同样的措施。

（翻译：何文伟）

原文：
Google Says Website Encryption – Or Lack Thereof – Will Now Influence Search Rankings
http://techcrunch.com/2014/08/07/google-says-website-encryption-or-lack-thereof-will-now-influence-search-rankings/?ncid=rss

谷歌官方博客：
HTTPS as a ranking signal
http://googlewebmastercentral.blogspot.jp/2014/08/https-as-ranking-signal.html

文中提到的Qualys Lab工具：
https://www.ssllabs.com/ssltest/

月の天使

我现在所有站点都开通了http和https两种方式，涉及到数据交换（比如注册，发帖，评论）强制走https，其他则是http

极客族

QuaintJade 发表于 2014-8-9 22:09
浏览器的“页面上部分内容不安全”提示会很难看

只在后台启用HTTPS。。。。。。。前台的可以把静态资源丢到又拍，用HTTPS

气味

国外网站还差不多 国内连谷歌都打不开 还谈啥权重

QuaintJade

雨宫音羽 发表于 2014-8-10 00:06
一系列方法，Patch一些硬写入HTTP连接的插件。对静态资源（JS CSS）中硬写的HTTP连接 用NGINX的替换功能 ...

哦，那最后和浏览器的传输其实都是https

雨宫音羽

QuaintJade 发表于 2014-8-9 23:53
不提示混合信息？这个怎么做到的？

一系列方法，Patch一些硬写入HTTP连接的插件。对静态资源（JS CSS）中硬写的HTTP连接 用NGINX的替换功能在HTTPS输出时去掉。一些外部资源不支持HTTPS的话 用Javascript做判断 HTTPS的时候不加载广告的JS。。等等。。

QuaintJade

雨宫音羽 发表于 2014-8-9 22:25
早已配置了HTTPS两年 即使是一个小博客 测试成绩A（A+不兼容IE6等老浏览器）

不过目前是HTTP和HTTPS并存 H ...

不提示混合信息？这个怎么做到的？

捷讯网络

客户管理中心搞了SSL  

QuaintJade

jiajieit 发表于 2014-8-9 23:37
目前登陆或后台部分使用ssl。全站都可以使用ssl，但是只有后台或登陆注册页强制使用。 ...

现在确实不少网站都这样搞。

但是这样是有风险的。登陆前可以把http页面里登陆相关的链接或js替换掉，这样如果不仔细看地址栏的话，就会在钓鱼页面登陆。

QuaintJade

我很帅 发表于 2014-8-9 22:43
理论是理论  实际是实际

大防火墙的问题。
而且实际情况是两者都上不去