Blog

Reytinq siqnalı olaraq HTTPS

Cümə axşamı, 7 avqust 2014-cü il

Təhlükəsizlik Google üçün əsas prioritetdir. Biz xidmətlərimizin sənayenin qabaqcıl təhlükəsizlik standartlarından istifadə etməsini təmin etmək üçün çox sərmayə qoyuruq, məsələn,
standart olaraq güclü HTTPS şifrələməsi.
Bu o deməkdir ki, məsələn, Axtarış, Gmail və Google Drive-dan istifadə edən şəxslər avtomatik olaraq Google ilə təhlükəsiz əlaqəyə malikdirlər.

Reytinq siqnalı olaraq HTTPS

Öz işimizdən əlavə, biz həm də interneti daha geniş şəkildə təhlükəsiz etmək üçün çalışırıq. Bunun böyük hissəsi insanların Google-dan daxil olduğu vebsaytların təhlükəsiz olmasını təmin etməkdir. Məsələn, veb-ustalara kömək etmək üçün resurslar yaratmışıq
təhlükəsizlik pozuntularının qarşısını almaq və onları aradan qaldırmaq
öz saytlarında.

Biz daha da irəli getmək istəyirik. Ünvanında Google I/O
bir neçə ay əvvəl biz çağırış etdik
“Hər yerdə HTTPS” on
the web.

Biz həmçinin daha çox veb-ustanın qəbul etdiyini gördük
HTTPS
(həmçinin HTTP over kimi tanınır
TLS,
və ya Nəqliyyat Təhlükəsizliyi Qatı), vebsaytlarında bu da ruhlandırıcıdır.

Bu səbəblərə görə, son bir neçə ay ərzində saytların təhlükəsiz, şifrələnmiş əlaqələrdən istifadə edib-etməməsini axtarış reytinq alqoritmlərimizdə siqnal kimi nəzərə alan testlər həyata keçiririk. Biz müsbət nəticələr görmüşük, ona görə də HTTPS-i reytinq siqnalı kimi istifadə etməyə başlayırıq. Hələlik bu, yalnız çox yüngül siqnaldır — qlobal sorğuların 1%-dən azına təsir edir və digər siqnallardan daha az çəkiyə malikdir.
yüksək keyfiyyətli məzmun
— veb-ustalara HTTPS-ə keçmək üçün vaxt verərkən. Lakin zaman keçdikcə biz onu gücləndirməyə qərar verə bilərik, ஏünki biz internetdə hər kəsi təhlükəsiz saxlamaq üçün bütün vebsayt sahiblərini HTTP-dən HTTPS-ə keçməyə təşviq etmək istəyirik.

An image of a lock that conveys that moving from HTTP to HTTPS keeps everyone safe on the web

Yaxın həftələrdə biz TLS-in qəbulunu asanlaşdırmaq və ümumi səhvlərdən kaçınmaq üçün ətraflı ən yaxşı təcrübələri dərc edəcəyik (bu bizim
sənədləşdirmə indi). Başlamaq üçün bəzi əsas məsləhətlər bunlardır:

  • Lazım olan sertifikat növünə qərar verin: tək, çoxdomenli və ya ulduz işarəsi (wildcard) sertifikatı
  • 2048 bitlik açar sertifikatlarından istifadə edin
  • Eyni təhlükəsiz domendə yerləşən resurslar üçün nisbi URL-lərdən istifadə edin
  • Digər bütün domenlər üçün protokola uyğun nisbi URL-lərdən istifadə edin
  • Nəzərdən keçirin
    Saytın köçürülməsi məqaləsi
    vebsaytınızın ünvanını necə dəyişdirmək barədə daha çox təlimatlar üçün
  • Robots.txt istifadə edərək HTTPS saytınızın indekslənməsini bloklamayın
  • Mümkün olan hallarda səhifələrinizin axtarış sistemləri tərəfindən indekslənməsinə icazə verin. Qarşısını alın noindex
    robotlar meta tag.

Vebsaytınız artıq HTTPS vasitəsilə xidmət göstərirsə, onun təhlükəsizlik səviyyəsini və konfiqurasiyasını aşağıdakılarla yoxlaya bilərsiniz:
Qualys Lab aləti. Əgər siz
TLS və saytınızın performansı ilə maraqlanırsınızsa, baxınTLS hələ sürətlidir?
. Və əlbəttə ki, əgər sizdə.

hər hansı sual və ya narahatlıq varsa, lütfən, bizim

Alien Road

Bunu necə tətbiq edirik

Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.

Əlaqəli xidmətlər

Paylaş