網(wǎng)站安全越來越重要，不僅僅對用戶而言越來越重要，對于SEO來說，網(wǎng)站安全這個排名因素也越來越重要。 在大多數(shù)情況下，作為SEOer我們首先注意到的是HTTPS小綠鎖上，那時Baidu公布了一篇文章，HTTPS革新全剖析。
實在，在Google已經(jīng)把HTTPS納入排名機制中。以是，在國外網(wǎng)站實現(xiàn)HTTPS，要比海內(nèi)多許多（百度實在也把網(wǎng)站安全納入排名機制中）。 在前段時間，HTTPS再次成為焦點，由于Google Chrome 68將積極地將網(wǎng)站突出顯示為對用戶“安全”和“不安全”。這是瀏覽器首次明確使用“安全”這個詞。 但擁有SSL證書并不意味著有一個安全的網(wǎng)站，若是一個偽造或真實的網(wǎng)站想要使用SSL / TLS手藝，他們所需要做的就是獲得一個證書。
SSL證書可以免費獲得，并通過Cloudflare等手藝在幾分鐘內(nèi)實現(xiàn)，就瀏覽器而言 – 該網(wǎng)站是安全的。
一、領(lǐng)會SSL證書的事情原理 當用戶在瀏覽器打開網(wǎng)站時，網(wǎng)站向瀏覽器提供證書。然后瀏覽器驗證網(wǎng)站提供的證書： 對于與正在接見的域相同的域有用。 已由可信CA（證書發(fā)表機構(gòu)）發(fā)表。 一旦用戶的瀏覽器驗證了SSL認證的有用性，毗鄰將繼續(xù)安全。若是沒有，您將在瀏覽器中收到不安全的忠告，或拒絕接見該網(wǎng)站。若是樂成，瀏覽器和網(wǎng)站服務(wù)器交流需要的詳細信息以形成安全毗鄰并加載該站點。
二、那么HTTPS能多大程度上珍愛網(wǎng)站？ 傳輸中的加密/靜態(tài)加密 HTTPS（和SSL / TLS）提供了所謂的“傳輸加密”。這意味著我們的瀏覽器和網(wǎng)站服務(wù)器之間的數(shù)據(jù)和通訊（使用安全協(xié)議）是加密花樣，因此若是阻擋這些數(shù)據(jù)包，則不能讀取或竄改數(shù)據(jù)。 然則，當瀏覽器吸收到數(shù)據(jù)時，它會解密數(shù)據(jù)，當服務(wù)器吸收到數(shù)據(jù)時，它也會被解密 – 因此它可以在未來記著或者被其他集成（如CRM）使用。SSL和TLS不會為我們提供靜態(tài)加密（當數(shù)據(jù)存儲在網(wǎng)站的服務(wù)器上時）。這意味著若是黑客能夠接見服務(wù)器，他們可以讀取您提交的所有數(shù)據(jù)。
大多數(shù)入侵和數(shù)據(jù)泄露是黑客獲得接見這些未加密數(shù)據(jù)庫的效果，因此HTTPS手藝意味著我們的數(shù)據(jù)安全地進入數(shù)據(jù)庫，但不能安全地舉行存儲。 SSL也可能很懦弱 像大多數(shù)手藝一樣，SSL和TLS不斷發(fā)展和升級。SSLv1從來沒有公然公布過，以是我們在SSL上第一次獲得的第一個真實體驗是1995年公布的SSLv2，它包含了一些嚴重的安全缺陷。 由于大量當前的SSL實現(xiàn)和設(shè)置不準確，這意味著它們?nèi)菀自馐蹹ROWN攻擊，因此SSLv2仍然可能導(dǎo)致今天出現(xiàn)問題。
SSLv3于1996年推出，從那時起我們已經(jīng)看到了TLSv1，TLSv1.1和TLSv1.2的先容。 這就是SSL自己可能成為直接破綻的地方。隨著手藝的提高，并不是所有的網(wǎng)站都與他們一起提高，而且只管使用了更新的SSL證書，許多網(wǎng)站仍然支持較舊的協(xié)議。黑客可以使用此破綻和較早的支持來執(zhí)行協(xié)議降級攻擊 – 他們使用戶瀏覽器使用舊協(xié)議重新毗鄰到網(wǎng)站 – 而許多現(xiàn)代瀏覽器會阻止SSLv2毗鄰，但SSLv3仍然跨越20年。 SSL自己也容易受到其他一些潛在的攻擊，包羅BEAST，BREACH，F(xiàn)REAK和Heartbleed。
HTTPS在結(jié)帳/登錄頁面是一個虛偽的安全。很長時間以來，許多電子商務(wù)企業(yè)只在結(jié)帳頁面或用戶登錄頁面上維護HTTPS，但在其他頁面上運行HTTP。 當你登錄到一個網(wǎng)站時，服務(wù)器發(fā)回一個cookie，這意味著你不必紀錄收支網(wǎng)站（它記著你）。然后，若是您繼續(xù)在HTTP上瀏覽網(wǎng)站，則會通過不安全的毗鄰發(fā)送和吸收相同的身份驗證Cookie，這可能會導(dǎo)致攻擊者阻擋cookie，竊取它，然后在稍后模擬你的信息內(nèi)容。
總結(jié)： SSL / TLS在準確實行時，是在用戶瀏覽器與網(wǎng)站服務(wù)器之間傳輸時珍愛用戶數(shù)據(jù)的關(guān)鍵手藝。為了周全籠罩，網(wǎng)站還應(yīng)該使用HSTS來防止協(xié)議降級攻擊和cookie挾制。 該手藝也無法珍愛網(wǎng)站免受數(shù)千種其他已知的破解破綻行使攻擊，這些攻擊可能會損害用戶數(shù)據(jù)。
說HTTPS是安全的并不是錯誤的，但它也不是完全準確的。它是網(wǎng)絡(luò)安全拼圖中的一部分，它面臨的是最容易識別的安全特征之一 – 尤其是從網(wǎng)絡(luò)爬蟲的角度來看。以是，從SEO角度來說，我們照樣異常有需要把網(wǎng)站更新成HTTPS。 不僅僅是HTTPS來珍愛他們的網(wǎng)站并珍愛他們的用戶，而且要相符GDPR尺度。
