HTTP與HTTPS轉址教學|加個「S」提升網站SEO表現
365天全年無休服務專線 0800-003-191 @119m @119m

HTTP與HTTPS轉址教學|加個「S」提升網站SEO表現

HTTP HTTPS轉址教學

網路發展至今已與我們的生活緊密結合,不論是查資料、工作甚至是購物,只要連接上網際網路就能輕鬆完成。但你可曾費心留意過,平時瀏覽的那些網站甚至是自家網站的網址開頭是HTTP還是HTTPS?HTTP與HTTPS是什麼?只差一個「S」的他們,對於網站會有什麼影響?Google為什麼要鼓勵大家將HTTP轉換為HTTPS?跟著本文的介紹,一起瞭解HTTP與HTTPS,並且透過htaccess轉址教學,讓你的網站安全有保障。

 

HTTP與HTTPS是什麼?資訊傳遞的基礎方式

經過之前「網域SEO全面解析」的文章介紹後,相信大家對於網域的構成都有了基礎的認識,而HTTP與HTTPS通常會出現在網址的最前端,用以告訴使用者這個網站所使用的資訊傳遞方式為何。

 

HTTP(超文本傳輸協定)

HTTP是超文本傳輸協定(HyperText Transfer Protocol)的縮寫,代表一種網際網路在傳遞資訊時的協定,其規範在使用者與伺服器之間的資料傳輸必須以TCP協定(傳輸控制協定)的三次握手(three-way handshake)建立連結。

 

HTTPS(超級文字傳輸安全協定)

HTTPS則是超級文字傳輸安全協定(HyperText Transfer Protocol Secure)的縮寫,同樣做為傳輸協定,HTTPS是根據HTTP的基礎發展,只是多加了SSL(安全通訊協定)的加密傳輸。

(延伸閱讀:SSL是什麼?認識SSL憑證原理及作用方式

 

HTTP與HTTPS的差異:有無加密封包

HTTP HTTPS 轉換有什麼差異

不過是多了一個「Secure」,究竟會讓這2種傳輸協定產生怎麼樣的差異呢?這就得從早期網路的使用目的來看,網際網路在初期的使用目的僅為一個部門內的資料傳輸,因此HTTP作為較早期的傳輸協定,為了求資料傳輸的快速,自然就會省略「加密與解密」的步驟,讓資料以明文傳輸。但是隨著網路的功能越來越多元,我們有時候會需要在網路上傳輸密碼等極為重要的資訊,若持續使用HTTP就有可能在傳輸的過程中被駭客竊取或是竄改。

 

我們來打個比方,我們用HTTP傳輸資料時就像是上課在傳紙條,每一次經手都有可能被有心的同學打開偷看,更甚至是竄改內容。若我們改用HTTPS傳輸,就好像用暗號在寫紙條一樣,傳紙條的人需要將訊息轉化為暗號書寫,而收紙條的人需要解開暗號才能知道內容,這個過程就像是HTTPS的加密、解密,即使過程中被駭客攔截,看到的也只是一串密文,也就是透過SSL加密的資料傳輸,可以避免資料在伺服器傳輸的過程中被駭客讀取或修改。

 

Google政策方針:鼓勵HTTP轉換HTTPS

雖然HTTPS在資料傳輸上比較安全,但並不是每個網站都需要使用者輸入資料,為什麼現今會掀起一股HTTP轉換HTTPS的浪潮呢?這其實跟Google的政策方針有關,一向以使用者體驗為優先的Google,在「Indexing HTTPS pages by default」一文中指出,由於希望提供給使用者的搜尋結果都是安全的,因此會在系統默認的情況下,將搜尋結果導向HTTPS的頁面,並鼓勵各網站管理員將自家網站從HTTP轉換為HTTPS。

 

除此之外,Google更在「Evolving Chrome’s security indicators」一文中表示,會將網頁的資訊傳輸方式以顯眼的方式標記。

HTTP HTTPS差異

若網站仍使用HTTP,系統將會在網址以紅色的顯眼字樣,主動提醒使用者「你與這個網站的連線不安全」。

HTTP轉換為HTTPS

若網站是使用HTTPS,系統則會顯示「已建立安全連線」。

 

HTTP轉換HTTPS對SEO的影響

這樣的標示除了會影響使用者對於網站的信任度之外,更會影響網站在SEO的排名表現。Google為了維持搜尋結果中HTTPS加密實行狀況,在「HTTPS as a ranking signal」表明了會將網站是否為HTTPS列為SEO排名的指標之一。雖然官方聲稱這個指標的比重只占不到1%,但是在另一篇網誌「A secure web is here to stay」中,Google提出了一項有趣的統計數據:「在系統默認的情況下,搜尋結果頁(SERP)所顯示的前100名網站當中,有81個網站是使用HTTPS」。由此可見,HTTP是否轉換為HTTPS,對網站的SEO影響甚大。

 

省略htaccess轉址步驟,恐衍生重複內容的問題

許多人可能會心想:「既然HTTPS比較重要,那我何不直接建一個以HTTPS傳輸的網站,再把網站內容搬過去就好?」Google並不會禁止你這麼做,但是當同樣的內容出現在HTTP與HTTPS兩個網址中,Google會將其視為重複內容,雖然不會像抄襲受到嚴重懲罰,但為了維持搜尋結果的品質,重複內容會在排名上受到影響,因此透過htaccess轉址是最保險的作法。

 

htaccess教學:輕鬆將HTTP轉HTTPS

htaccess轉址最常使用的程式碼可以參考以下舉例:

程式碼內容 解釋
RewriteEngine On
RewriteCond %{HTTPS} off 對主機宣告,只處理開頭不是HTTPS的網址
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] 對於符合需求的網址,透過301永久轉換進行強迫轉址(將HTTP轉為HTTPS)

htaccess轉址步驟

  1. 在網站目錄中,找到htaccess檔
  2. 點選進入貼上以上3行程式碼
  3. 確定變更
  4. 返回網頁查看是否轉址成功

如何選擇適合自己網站的SSL憑證?

選擇適合自己網站的SSL憑證是保護網站安全和提高訪客信任度的重要步驟。以下是一些選擇SSL憑證的指南:

1. 瞭解SSL憑證的類型
SSL憑證主要分為以下幾種類型:

域名驗證(DV)SSL憑證:

適用對象:個人網站、小型企業網站
驗證方式:只需驗證域名所有權
優點:申請速度快,成本低
企業驗證(OV)SSL憑證:

適用對象:中小型企業網站
驗證方式:除了驗證域名所有權,還需驗證企業合法存在
優點:增加訪客信任度
擴展驗證(EV)SSL憑證:

適用對象:大型企業網站、電子商務網站
驗證方式:最嚴格的驗證方式,包括企業合法存在、運營狀況等
優點:最高信任度,瀏覽器地址欄顯示公司名稱

2. 瞭解SSL憑證的類型根據域名數量
單域名SSL憑證:

適用對象:只需保護單個域名
優點:簡單、經濟
多域名SSL憑證(SAN/UC):

適用對象:需要保護多個不同域名
優點:管理方便,節省成本
通配符SSL憑證:

適用對象:需要保護一個域名及其所有子域名
優點:管理所有子域名非常方便

3. 考慮網站需求
網站規模:小型網站通常選擇DV SSL憑證即可,對於中大型企業網站或電子商務網站,則建議選擇OV或EV SSL憑證。
安全需求:如果網站處理敏感數據或金融交易,應選擇高級別的SSL憑證(如EV SSL憑證)。
信任度要求:如果需要提高網站的訪客信任度,應選擇OV或EV SSL憑證。

4. 選擇可信的SSL憑證提供商
知名品牌:選擇知名的SSL憑證提供商如戰國策、DigiCert、GlobalSign、Comodo、Thawte等。
技術支持:確保提供商有24/7的技術支持,能夠及時解決問題。
價格透明:選擇價格透明的提供商,避免隱藏費用。
退款政策:確認提供商的退款政策,以防不滿意時能夠退回費用。

5. 考慮未來擴展
域名增加:如果未來可能增加新域名,選擇多域名SSL憑證或通配符SSL憑證可能更經濟。
網站成長:隨著網站成長,可能需要更高級別的SSL憑證,選擇支持升級的提供商更為方便。

6. 其他考量
瀏覽器相容性:選擇SSL憑證時,確保其與大多數瀏覽器相容,避免訪客瀏覽時出現安全警告。
加密強度:選擇支持高加密強度的SSL憑證,保障數據傳輸的安全性。
安裝便利性:瞭解提供商是否提供簡便的安裝和配置工具,以減少技術難度。

希望這些建議能幫助你選擇適合自己網站的SSL憑證!如果有任何問題,歡迎隨時詢問。

戰國策集團|用世界級的SSL安全憑證,為你的網站蛻變為HTTPS

給予使用者一個安全的網站,顧客對於你的品牌與企業才會產生信任感。對於初次接觸的網站經營者與商家,自己操作轉址既耗時又擔心會失敗嗎?有HTTP轉換HTTPS的需求,建議可以尋求專家的幫助。戰國策提供你SSL安全憑證安裝的服務,我們擁有4種類型的SSL憑證,能夠讓客戶選擇最適合網站所需的類型,讓您的網站加上HTTPS的SSL安全憑證,減少潛在的網安威脅、提高顧客購買的信心,立即詢問相關方案,讓你的網站更上層樓。
目前本公司客戶加購SSL有優惠價,費用3600元/年(月底前購買三年SSL送三年的優惠 ),如要訂購請上網 https://n9s.com/buyssl 付款完成本公司會免費幫您把SSL安裝到好

如果您有任何問題
歡迎諮詢戰國策365天全年無休的客服中心
加入官方LINE:@119m
免付費客服專線 0800-003-191

加入好友

               

想讓網站創造高流量? 立刻點擊下載SEO電子書就送網路行銷回饋金2000元+提升業績的好禮包(價值15,000元)!