SSL - tak czy nie?

[Roszp]

Cześć!

Nie zbieram żadnych danych do newsletterów itd., nie posiadam panelu użytkownika na swojej stronie a jednak w każdym poradniku i każdej aplikacji która "sprawdza SEO" jest wyraźnie napisane, że warto włączyć SSL. No ale właśnie - czy na pewno warto? Spotkałem się z opiniami, że "przetrawienie" przez Google faktu, że domena dotychczas linkowana na http to ta sama domena, co ta z https, zajmuje nawet kilka miesięcy (!!!). No więc właśnie - czy Waszym zdaniem, warto wprowadzać certyfikat SSL na stronie, która nie ma nawet panelu logowania dla użytkownika?
Jeśli tak/nie - dlaczego?

[killerbees1982]

Ssl powoli staje się standardem. Tak samo jak obsługa mobilna. Zauważ że nic to cię nie kosztuje jeśli dasz darmowy certyfikat. Twój wybór.

[Roszp]

Nic, poza pracą w postaci tworzenia przekierowań i generowania nowej sitemapy. Ale co na tym zyskam? I czy w ogóle, bo jak na razie nikt nie jest w stanie mi pokazać że to faktycznie coś daje. 

[killerbees1982]

Zyskasz z pewnością Trust, a należy pamiętać że to jest jeden z czynników rankujących wg Google. 

[Mion]

HTTPS nie ma żadnego uzasadnienia jeśli strona nie wymienia z serwerem żadnych poufnych danych przekazywanych przykładowo w formularzach. Do tego samo szyfrowanie obciąża serwer.... Co nie zmienia faktu, że wszyscy to stosują ... to taka zasada dmuchania na zimne

 

[stania.info]

38 minut temu, Mion napisał:

HTTPS nie ma żadnego uzasadnienia jeśli strona nie wymienia z serwerem żadnych poufnych danych przekazywanych przykładowo w formularzach. Do tego samo szyfrowanie obciąża serwer.... Co nie zmienia faktu, że wszyscy to stosują ... to taka zasada dmuchania na zimne

 

 

Jak powiedział jeden z klientów - daje "prestiż" zielonej kłódki, choć na stronie nie ma żadnego formularza.

 

Rok temu jak podpinałem SSL pod 2 domeny obserwacje opisałem

https://stania.info/ssl-wplywa-pozycje-google-mikro-test-2-domenach/

Test nie jest w żaden sposób miarodajny bo przeprowadzony na mikro próbce.

[Roszp]

Super, rozwialiście moje wątpliwości, przetestuję rozwiązanie i zobaczymy jak google na to zareaguje

Dzięki za wszystkie odpowiedzi!

[SzlafRock]

5 godzin temu, Roszp napisał:

No ale właśnie - czy na pewno warto?

 

Warto, napewno.

[Mion]

1 godzinę temu, stania.info napisał:

Jak powiedział jeden z klientów - daje "prestiż" zielonej kłódki, choć na stronie nie ma żadnego formularza

Mimo wszystko są pewne ZA jak : Lepsza percepcja marki, szybszy protokół HTTP / 2
Połączenie między HTTP / 2 i HTTPS polega na tym, że HTTP / 2 nie może być używany bez HTTPS 

https://fourdots.com/blog/why-you-need-ssl-to-rank-better-in-2016-and-how-to-set-it-2169

 

 

 

[jolan]

Żeby nie zaczynać od nowa tematu - czy Let-s encrypt (darmowe certyfikaty) sprawdzają się czy jednak lepiej się w to nie bawić?

Czy przejście na https wiązało się u Was ze spadkiem pozycji, a jeśli tak to na jak długo?

Mam ok. 100 k stron czy opłaca się przechodzić na https? Obawiam się , że G długo takiej ilości linków nie łyknie.

[MaxPan]

Masz 100 000 stron www, czy 100k podtsron w jednej stronie www?
Te certyfikaty darmowe są OK wiele stron ich używa tych co w TOP więc Google ich na pewno nie oznacza jako "zle". Kwetsja bezpieczenstwa to inna bajka na jakieś serwis gdzie są platnosci, zbierane dane osobowe ja darmowy certyfikat nie dawałem by.

Czy są spadki? Tak zdarzają się czasami spadki, nawet Googlarzy o tym pisze, że takie coś może nastąpić glównie dla tego, że algo musi "lyknąć" nowe linki wewnetrzne i przejść robotem przez zewnetrzne.

Można "pomóc" oczywiscie wtedy trwa to szybsze.

 

[jolan]

> Masz 100 000 stron www, czy 100k podtsron w jednej stronie www?

100k stron w jednej domenie więc przemielenie przez G trochę by potrwało. Zwłaszcza, że musiałem trochę go przekonywać żeby zechciał je zindexować :) Strony nie mają żadnych danych, formularzy więc teoretycznie https jest zbędne jednak "wszyscy" mają więc chyba nie ma od tego odwrotu.  Mam tu procedurę czy czegoś nie pominąłem?

 

1. ustawienie certyfikatu

 

2. ustawienie przekierowania w .htaccess
#przekierowanie na https
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

 

3. zmiana z https:// na https:// w adresach na wszystkich stronach

 

4. zmiana z https:// na https:// w sitemap.xml

 

I jeszcze jedno czy w google webmaster tools trzeba usuwać konto i zakładać nowe z adresem z https:// ??

Pytam bo np. ścieżki np. do sprawdzania urla (np. sprawdź nako google) zaczynają się od https:// więc potem może być jakiś problem??

[MaxPan]

Nic nie potrwa jeśli wygenerujesz nową mapę, wgraj ją przez GWT a te 100k linków wrzucisz w indekser, dodatkowo mapę można lekko podlinkować dosłownie 1-5 linków z miejcówek gdzie często chodzą Google Bot indeksujący.

[Finan]

@MaxPan dobrze prawi. Jak podlinkowałem na jednej ze stron mapę z ok 10 dobrych miejscówek to widzę że google u mnie na stronie siedzi non-stop.

[jolan]

Dzięki, ale dopytam jeszcze raz:

czy w google webmaster tools trzeba usuwać konto i zakładać nowe z adresem z https:// ?? Poprzednie konto było na http i teraz ścieżki (np. sprawdź jako google) pokazuje http. Oczywiście jest przekierowanie, ale czy nie lepsze jest założenie nowego konta z adresem zaczynającym się od https?

 

Zauważyłem właśnie, że podpięcie pod strony mapy openstreetmaps powoduje, że certyfikat wyświetla się z ostrzeżeniem, że strona jest niezabezpieczona. Chodzi o to, że openstreetmaps wysyła obrazki z mapy po http a przeglądarka traktuje taką stronę jako "niepewną". Skoro na każdej stronie jest mapka z OSM co powoduje generowanie takiego komunikatu to chyba wykorzystanie SSLa jest wątliwie zasadne? A może można jakoś pobierać OSM po https'ie?