HTTPS: SEO için HTTP'den HTTPS'ye Geçmek için SSL Sertifikalarını Kullanma
Yayınlanan: 2022-02-15Google, HTTPS şifrelemesi olmayan sayfaları yerine HTTPS şifrelemeli sayfaları tercih etmek için sıralama algoritmalarında bir değişiklik yapacaklarını resmi bir duyuru yaptı.
Değişikliği başlangıçta tüm arama sorgularının yüzde birinden daha azını etkileyen "hafif" olarak tanımlasalar da, dikkat edilmesi gereken önemli bir değişiklik, çünkü bu, gelecekte daha da yoğun bir değişiklik modeline işaret edebilir.
Sitenizde şu anda HTTPS/SSL şifrelemesi bulunmuyorsa veya bunun ne anlama geldiğinden emin değilseniz okumaya devam edin. Sitenizin güvenliğini yükseltmenin faydalarını öğrenmek için mükemmel bir zaman.
Siteniz zaten tamamen şifrelenmişse, arkanıza yaslanabilir ve başlangıçta hafif olsa da önemli bir sıralama artışının avantajlarından yararlanabilirsiniz.
HTTPS Nedir?
Bir URL'nin başlangıcını işaret eden https:// ve https:// öneklerine aşina olmalısınız. HTTP, "Köprü Metni Aktarım Protokolü" anlamına gelirken HTTPS, "Köprü Metni Aktarım Protokolü Güvenli" anlamına gelir.
Çok fazla ayrıntıya girmeden HTTP ve HTTPS, iki konum arasında veri aktarımı aracıdır.
Burada önemli olan iki protokolü birbirinden ayıran “S” dir.
HTTPS bağlantısı, kullanıcının oturumunu maskelemek veya şifrelemek için bir dijital Güvenli Yuva Katmanı (SSL) Sertifikası kullanır.
Bir URL'nin başında bir "S" görmek, kullanıcıya SSL şifrelemesi kullanan güvenli bir sitede olduklarının bir göstergesidir (Firefox ve Chrome ayrıca ek bir güvenlik sembolü olarak bir kilit görüntüler).
Bu SSL şifrelemesi, normalde web sitesi ana bilgisayarı ile İnternet tarayıcısı arasında aktarılan verileri gizleyerek çalışır ve bu verilerin dış kaynaklardan herhangi bir şekilde ele geçirilmesini önler.
Muhtemelen aşırı basitleştirilmiş bir açıklama olarak, SSL şifrelemesini siz kıyafetlerinizi değiştirirken dışarıdan birinin görüşünü engelleyen bir perde olarak düşünün.
Şimdiye kadar, web sitelerinin yalnızca küçük bir yüzdesi bu şifrelemeyi kullanıyor.
Şimdiye kadar, her site için hayati önem taşımıyordu. E-ticaret platformları ve bankalar gibi bir kullanıcı hakkında önemli bilgileri değiş tokuş eden web siteleri her zaman standart olarak HTTPS şifrelemesini kullanmıştır, ancak basit bloglar gibi daha az müdahaleci siteler bu düzeyde şifrelemeyi gereksiz bulmuştur.
Bir web sayfasındaki SSL şifrelemesinin bir göstergesi olan HTTPS, Google'ın HTTPS sitelerine yönelik daha büyük bir arama motoru tercihi olduğunu gösteren son duyurusu nedeniyle daha fazla dikkat çekiyor.
SSL şifrelemesi, web'deki belirli siteler için son derece önemlidir ve bunu sitenizde etkinleştirmeyi henüz düşünmediyseniz, durumunuzu değerlendirmenin zamanı geldi. Sitenizin HTTPS'ye ihtiyacı olup olmadığından veya sitenizin hangi sayfalarının gerçekten SSL şifrelemesi gerektirdiğinden emin değilseniz, bu makale sizi doğru yöne yönlendirecektir.
HTTPS Neden Önemlidir?
HTTPS, verilerin bir kullanıcının İnternet tarayıcısı ile bir web sitesinin ana bilgisayarı arasında aktarılma şekli nedeniyle HTTP'den farklıdır.
"S", farklı kaynaklar arasında değiş tokuş edilen bilgileri şifreleyen satın alınabilir bir eklenti olan bir SSL sertifikasının varlığını gösterir. İnternetteki kullanıcı gizliliği için son derece önemlidir, çünkü şifreleme olmadan, yabancı kullanıcılar hangi verilerin aktarıldığını görebilir ve kendi amaçları için çalabilir.
Kısacası, HTTPS ve ona eşlik eden SSL sertifikaları, verilerini karıştırarak ve maskeleyerek çevrimiçi kullanıcıların gizliliğini korumak için mevcuttur . Kredi kartı numaraları ve diğer kişisel veriler gibi hassas bilgileri işleyen siteler, kullanıcılarının kendilerini güvende hissetmelerini sağlamak ve veri ihlali riskini önlemek için SSL şifrelemesine ihtiyaç duyar.
SEO Üzerinde Yeni Bir Etki
Google'ın HTTPS'nin artık arama algoritmalarında bir sıralama sinyali olduğuna ilişkin duyurusunu okursanız, HTTPS'nin önemi artıyor olabilir.
Şimdilik, SEO üzerindeki etkisi nispeten az; resmi açıklamaya göre, değişiklik tüm arama sorgularının yalnızca yüzde birini etkileyecek.
Ancak Google, işleri yavaş yavaş yaymayı sever ve yeni bir web standardı hakkında karar verdiklerinde, bu karara bağlı kalma eğilimindedir.
SSL şifrelemesi size hemen bir rütbe artışı sağlamayacaktır, en azından önemli bir artış sağlamayacaktır, ancak Google, kullanıcı gizliliğini ve genel kullanıcıyı iyileştirmek amacıyla önümüzdeki aylarda ve yıllarda SSL şifrelemeli sitelere verdiği favoriliği muhtemelen artıracaktır. çevrimiçi deneyim.
Sonunda, Google'ın standardını karşılamak için her sitenin SSL şifrelemesine ihtiyaç duyacağından şüphelenmek mantıklıdır, ancak siteniz zaten SSL şifrelemesine ihtiyaç duymuyorsa, şimdilik bu ikincil bir önceliktir.
Google Neyi Değiştiriyor?
Google, kişisel sıralamalarını desteklemek için değişiklikten yararlanabilecek kişilerin sayısını azaltmak amacıyla algoritma değişikliklerinin ayrıntılarını açıklamaktan her zaman hoşlanmaz. Ama bu durumda, şaşırtıcı bir şekilde açıklar.
6 Ağustos 2014'te Google, sıralama sinyali olarak HTTPS kullanan bir algoritma özelliğini test edip uyguladıklarını açıkça açıkladı.
Yukarıda belirtildiği gibi, bu sıralama sinyali, arama sorgularının yalnızca yüzde birini etkileyecektir; bu nedenle, yüksek kaliteli içerik gibi diğer faktörler yine de öncelikli olacaktır.
Peki Google bu değişikliği neden yapıyor? Kısacası, interneti sıradan kullanıcılar için daha güvenli bir yer haline getirmek istiyorlar.
Esasen yeni bir web standardı belirliyorlar.
Google, yalnızca az sayıda sorguyu etkileyen bir değişikliği kullanıma sunarak, web yöneticilerine yükseltmeyi kendi hızlarında yapmaları için zaman tanıyor.
Google, kendi felsefesinin basit bir uygulayıcısıdır. Son aylarda, kendi ürünlerinin güvenliğini artırmak için şimdiden çaba sarf ettiler.
Temel Google arama motorunu, Gmail hesabını, Google+ hesabını veya gerçekten Google ile ilişkili herhangi bir şeyi kullanan herkes, bağlantılarının güvenli olduğundan emin olabilir.
Google, siteleri saldırıya uğrayan web sitesi sahiplerine yardımcı olmak için de önlemler aldı. Google'ın amacı, her web sitesinin benzer bir "varsayılan olarak HTTPS" uygulamasını izlemesini sağlamaktır.
Web Sitem İçin Önemli mi?
Bu zor kısım. HTTPS, belirli web siteleri için zaten son derece önemlidir - genel bir kural olarak, para veya kişisel bilgilerle ilgili her şey, kullanıcılarını korumak için bir SSL Sertifikasına sahip olmalıdır.
Ancak çoğu durumda HTTPS'nin bir zorunluluk olup olmadığını belirlemek biraz daha zordur .
Kesin olan bir şey var: Google neden bahsettiklerini biliyor. Çoğu durumda, ortaya koydukları yeni politikalar ne olursa olsun onlarla aynı fikirde olma eğilimindeyiz (ve yapmasak bile, cezalandırılmaktan korktuğumuz için öyleymiş gibi yapıyoruz). Google, HTTPS'nin tüm web siteleri için önemli bir özellik olduğuna karar verdiyse, bu doğrudur ve bu, HTTPS'nin web siteniz için önemli olduğu anlamına gelir.
SSL şifrelemesi, ziyaretçilerinizin çoğunu doğrudan etkilemeyebilir ve şu an için arama sıralamanız üzerinde hiçbir etkisi olmayabilir, ancak Google, bunun sizin için önemli olduğunu düşünüyorsa, er ya da geç olacaktır.
Aciliyet Sorusu
Peki hangisi - er ya da geç? Yüzde bir oldukça küçük bir rakam. SSL Sertifikası olmadığı için cezalandırılma şansı o kadar düşüktür ki, pratikte ihmal edilebilir düzeydedir.
Proaktif biriyseniz veya yeni bir web sitesi kuruyorsanız ve çağın ötesinde olmak istiyorsanız, kesinlikle mümkün olan en kısa sürede bir SSL Sertifikası seçin. Aynı şey, büyük ölçekli bir operasyonsanız ve en son web trendlerinin zirvesinde olduğunuzu göstermekten başka bir nedeniniz yoksa geçerlidir. Ancak, kullanıcı verilerini korumaya hemen ihtiyaç duymadan küçük ila orta ölçekli bir site işletiyorsanız ve şu anda yükseltme yapmak istemiyorsanız, acele etmeyin.
Bunun yerine, arama motoru optimizasyonunun daha önemli unsurlarına odaklanmak daha faydalıdır: yüksek kaliteli, düzenli olarak yayınlanan içerik, doğal geri bağlantı ve sosyal medya pazarlaması.
Hangi Sayfaları Yükseltmeniz Gerekiyor
Bir SSL sertifikası satın aldığınızda, tüm alan adı için geçerli olacaktır. Örneğin, superduperwebsite.com adlı bir site işletiyorsanız, SSL sertifikanız superduperwebsite.com/blog, superduperwebsite.com/about-us veya normal superduperwebsite.com gibi bu etki alanındaki tüm sayfaları koruyacaktır. Bu nedenle, SSL sertifikasının alanınızdaki hangi sayfaları kapsayacağını seçme ve seçme konusunda endişelenmenize gerek kalmayacak. Ancak, alt alan adlarıyla çalışıyorsanız, birden çok SSL sertifikasına veya birden çok alanı kapsayabilen bir joker karakter sertifikasına ihtiyacınız olacaktır.
Şimdi, hangi tür sayfaların gerçekte SSL şifrelemesi gerektirdiğine bir göz atalım. Şimdilik, SSL şifrelemesinin yeni SEO avantajlarını görmezden gelelim ve yalnızca kullanıcı koruması için kesinlikle hangi web sayfalarının şifreleme gerektirdiğine odaklanalım. Sitenizin herhangi bir sayfası, kullanıcı koruması için SSL şifrelemesi gerektiriyorsa, tüm alan adı için bir sertifika satın almalısınız.
Kişisel Bilgi Toplayan Sayfalar
Web sitenizdeki herhangi bir türden kişisel bilgi toplayan herhangi bir sayfa veya açılır pencere, kullanıcılarınızı korumak için SSL şifrelemesi gerektirir. Örneğin, web sitenizin bir kısmı bir kullanıcının adını, adresini ve kredi kartı bilgilerini girmesini gerektiriyorsa, bu iletişimi şifrelemek isteyeceksiniz. Hemen hemen her tür e-ticaret platformu, kullanıcılarınızın güvenliği için site genelinde HTTPS şifrelemesi gerektirir, ancak bu gereksinim, başka amaçlar için özel bilgi toplayan sayfalara da uzanır. Bu verileri ileride kullanmak üzere saklarsanız, HTTPS korumasına ek olarak bu bilgileri sunucularınızda korumanız zorunludur - ancak bu farklı bir makale.
Giriş Gerektiren Sayfalar
Sitenizdeki herhangi bir sayfa, kullanıcılarınızın oturum açmasını gerektiriyorsa , SSL şifrelemesi almak iyi bir fikirdir. Oturum açmak için bir kullanıcı adı ve parola dışında herhangi bir kişisel bilgi toplanmasını gerektirmeyen bir çevrimiçi forum işletseniz bile, SSL şifrelemesi bu bilgilerin ele geçirilmesine karşı koruyacaktır. Bir kullanıcı standart uygulamalara karşı çıkarsa ve web'de aynı kullanıcı adını ve parolayı kullanırsa, korumasız bir forum giriş sayfası kadar zararsız bir şeyden kimlik hırsızlığına karşı savunmasız kalabilir.
Üçüncü Taraf Ödeme Sürecine Yol Açan Sayfalar
E-ticaret platformunuz kullanıcılarınızdan herhangi bir kişisel bilgi almıyor, bunun yerine onları PayPal ile olduğu gibi bir üçüncü taraf ödeme ödemesine yönlendiriyorsa, kullanıcıların kişisel ve ödeme bilgileri nedeniyle mutlaka bir SSL sertifikasına ihtiyacınız yoktur. bağlandığınız üçüncü şahıs tarafından korunacaktır. Ancak, üçüncü taraf bağlantısını yapmadan önce veya sonra herhangi bir bilgiyi kabul ederseniz, bir HTTPS yükseltmesine ihtiyacınız olacaktır.
Alt Alan Adı Altındaki Sayfalar
Yukarıda bahsettiğim gibi, web sitenizde birden fazla alt alan adınız varsa, alt alan adlarınız arasında ana olarak hizmet etmek için ayrı SSL sertifikalarına veya bir “joker karakter” SSL sertifikasına ihtiyacınız olacaktır. Örneğin, kişisel bilgileri toplayan store.superduperwebsite.com gibi bir e-ticaret platformunuz ve orijinal superduperwebsite.com'da bu tür bilgileri toplamayan bir blog uzantınız varsa, bir SSL sertifikası almanız mümkündür. yalnızca e-ticaret alt alanını kapsar. Ancak, tutarlı bir kullanıcı deneyimi için tüm alt alanlarınızı kapsayacak bir sertifika da alabilirsiniz .
Öncelikleri belirlemek
Fazla heyecanlanmadan ve tüm web siteniz için bir SSL sertifikası satın almadan önce, bir adım geri atın ve önceliklerinizi değerlendirin. Siteniz bir tür kişisel bilgiyi ele geçirdiği için bir SSL sertifikası mı satın alıyorsunuz? İyi. Size büyük bir SEO artışı sağlayacağını düşündüğünüz için bir SSL sertifikası mı satın alıyorsunuz? Kararınızı yeniden değerlendirmek isteyebilirsiniz. SEO kampanyanıza para yatıracaksanız, iyi yazılmış içerik ve organik bağlantı oluşturma ile web sitenizi SSL şifreleme özelliğine yükseltmekten çok daha iyi sonuçlar göreceksiniz.
Zamanla, Google'ın standardı daha katı hale gelecek ve kullanıcılarınız sitenizle ilgili hiçbir bilgi sağlamasa bile HTTPS'ye yükseltmeyi değerli bir yatırım olarak görebilirsiniz. Şimdilik, SSL sorusu, kullanıcılarınızın ne kadar kötü korunmaya ihtiyacı olduğu ve sizin ne kadar proaktif olmak istediğinizle ilgilidir.
HTTP'den HTTPS'ye Geçiş Yapmak
HTTPS'ye geçiş yapmaya hazır olduğunuzu varsayalım. Ne yaptığınızı bilmiyorsanız, endişelenmeyin. Yalnız değilsin.
Neyse ki, geçiş yapmak nispeten kolaydır. SSL şifrelemenizin olup olmadığını bilmiyorsanız, web sitenizi ziyaret edin. URL çubuğunda "http" yerine "https" görüyorsanız, o sayfa için hazırsınız demektir. Değilse, yükseltme yapmanın zamanı geldi.
Bir SSL Sertifikası almanın en kolay yolu bir tane (genellikle alan adı kayıt kuruluşunuzdan) satın almaktır. Her site benzersiz olsa da, aşağıdaki temel ipuçlarıyla ihtiyaçlarınıza yönelik bir fikir edinebilirsiniz:
- Üç ana sertifika türü, tek etki alanı, çok etki alanı ve joker karakterdir. Bu türlerden yalnızca birine ihtiyacınız var (işlettiğiniz site türüne göre belirlenir)
- 2048 bit şifrelemeyi seçin (Google standartlarına uygun olarak)
- Aynı etki alanındaki sayfalar için göreli URL'ler kullanın
- Diğer tüm etki alanları için protokole göre URL'leri kullanın
- Google'ın yeni URL'lerinizi görüntüleyebildiğinden emin olmak için sitenizi taşımayla ilgili kılavuzlarına bakın ve tarayıcıları engellemek için robots.txt dosyası kullanmayın.
- SSL uygularken, tüm içeriğinizin (resimleriniz dahil) şifrelendiğinden emin olun, aksi takdirde SEO'nuza zarar verebilecek karışık içerik sorunlarınız olabilir.
HTTPS/SSL şifrelemesi, herkes için aynı çözümü olan basit bir sorun değildir . Algoritma güncellemesi, arama sorgularının yalnızca yüzde birini etkilediğinden, sitenizin kısa vadede etkilenmemesi çok olasıdır. Ayrıca, bazı siteler diğerlerinden daha fazla tüketici verisi işleyerek güncellemeniz gerektiğinde gri bir alan oluşturur.
Ancak bu değişiklik, Google'ın web'i daha güvenli hale getirmeye yardımcı olma kararlılığının bir temsilidir. Ve dijital dünyada söz sahibi Google olduğu için bir an önce onların tarafına geçmek iyi bir fikir. Kısacası, kararınız ne olursa olsun, konuyla ilgili kısa vadeli seçiminiz konusunda uykunuzu kaybetmeyin, ancak önümüzdeki aylarda ve yıllarda Google'ın şifreleme konusundaki duruşunu aklınızda bulundurun.