HTTPS və SEO birbaşa əlaqəlidir, çünki Google Transport Layer Security (TLS) protokolunu təsdiqlənmiş reytinq siqnalı kimi qəbul edir, veb brauzerlər isə şifrələnməmiş saytları aktiv şəkildə təhlükəsiz olmayan kimi işarələyir. Veb saytı SSL/TLS sertifikatı ilə qorumaq ziyarətçi ilə server arasındakı məlumatları şifrələyir və həssas məlumatları müdaxilədən qoruyur. Axtarış sistemləri üçün HTTPS məlumat bütövlüyünü və domen orijinallığını təmin edərək, zərərli şəxslərin ötürülmə zamanı məzmunu dəyişdirməsinin və ya axtarış nəticələrinə zərərli skriptlər daxil etməsinin qarşısını alır.
Niyə HTTPS Axtarış Motorunun Optimizasiyası üçün vacibdir?
Google, veb üzrə universal şifrələməni təşviq etmək üçün HTTPS-i rəsmi olaraq yüngül reytinq faktoru kimi elan etdi. SSL sertifikatının tətbiqi aşağı keyfiyyətli saytı dərhal axtarış nəticələrinin zirvəsinə qaldırmasa da, HTTP üzərində işləmək dolayı yolla ciddi reytinq cəzaları yaradır. Axtarış sistemləri istifadəçi təhlükəsizliyinə üstünlük verir və şifrələnməmiş veb saytlar Chrome, Firefox və Safari kimi müasir brauzerlərdə sərt vizual xəbərdarlıqlar alır.
İstifadəçi ünvan panelində Təhlükəsiz deyil xəbərdarlığı ilə qarşılaşdıqda, çıxış dərəcələri dərhal artır. Yüksək çıxış dərəcələri və qısalmış qalma müddəti axtarış botlarına səhifənizin qənaətbəxş istifadəçi təcrübəsi təqdim etmədiyini bildirir. Bundan əlavə, ziyarətçilər HTTPS saytından HTTP saytına keçdikdə yönləndirmə trafik məlumatları itirilir. Brauzer təhlükəsizlik səbəbi ilə HTTP yönləndirici başlığını silir və dəyərli axtarış və ya tərəfdaş trafikini Google Analytics 4-də izlənilməyən birbaşa ziyarətlər kimi təsnif edir.
Qarışıq Məzmun nədir və o, SEO performansına necə zərər verir?
Qarışıq məzmun, HTML sənədi HTTPS üzərindən təhlükəsiz şəkildə yükləndikdə, lakin şəkillər, skriptlər, üslub vərəqləri və ya video faylları kimi alt resurslar təhlükəsiz olmayan HTTP URL-ləri istifadə edilərək gətirildikdə baş verir. Brauzerlər bu problemləri şəkillər və audio kimi passiv qarışıq məzmun və JavaScript faylları və API son nöqtələri kimi aktiv qarışıq məzmun olaraq təsnif edir.
Axtarış sistemləri qarışıq məzmunu sayt təhlükəsizliyinin qismən pozulması kimi qəbul edir. Müasir brauzerlər istifadəçiləri qorumaq üçün aktiv qarışıq məzmunu avtomatik olaraq bloklayır, bu da tez-tez səhifə tərtibatlarını pozur, interaktiv funksiyaları deaktiv edir və ya izləmə skriptlərini dayandırır. Axtarış motoru botları bloklanmış skriptlər və ya pozulmuş tərtibatlarla bir səhifəni taradıqda, məzmunu düzgün göstərə bilməyə bilər, bu da indeksləmə xətalarına və reytinqlərin düşməsinə səbəb olur.
- Passiv Qarışıq Məzmun: HTTP üzərindən yüklənən təhlükəsiz olmayan şəkillər, audio və ya video faylları. Brauzerlər təhlükəsizlik xəbərdarlıqlarını göstərir, lakin adətən aktivləri yükləyir.
- Aktiv Qarışıq Məzmun: Təhlükəsiz olmayan JavaScript, CSS faylları və ya iFrame-lər. Veb brauzerlər saytlararası skript hücumlarının qarşısını almaq üçün bu resursları tamamilə bloklayır.
- SEO Nəticəsi: Googlebot taraması zamanı natamam göstərilmə, pozulmuş strukturlaşdırılmış məlumatlar, pisləşmiş Core Web Vitals və itirilmiş istifadəçi etibarı.
Veb saytınız üçün düzgün SSL/TLS sertifikatının seçilməsi
Müvafiq SSL/TLS sertifikatının seçilməsi sayt strukturunuzdan, inzibati resurslarınızdan və biznes yoxlama tələblərinizdən asılıdır. Saf reytinq baxımından Google bütün etibarlı SSL sertifikatlarına bərabər yanaşır. Pulsuz domen təsdiqli sertifikat, bahalı genişləndirilmiş təsdiq sertifikatı ilə eyni kriptoqrafik gücü və reytinq üstünlüyünü təmin edir.
Domen Təsdiqi (DV) və Təşkilat Təsdiqi (OV)
Domen Təsdiqi sertifikatları, adətən DNS qeydləri və ya e-poçt təsdiqi vasitəsilə dəqiqələr ərzində tamamlanan əsas domen mülkiyyətinin yoxlanılmasını tələb edir. Let’s Encrypt kimi provayderlər avtomatik yenilənən pulsuz DV sertifikatları təklif edir ki, bu da onları bloqlar, kiçik biznes saytları və məzmun portalları üçün ideal edir. Təşkilat Təsdiqi və Genişləndirilmiş Təsdiq sertifikatları şəxsiyyəti təsdiqləmək üçün hüquqi sənədlər tələb edir və sertifikat yoxlama panellərində təşkilat təfərrüatlarını göstərir.
Wildcard və Çox Domenli Sertifikatlar
Veb infrastrukturunuz store.example.com və ya blog.example.com kimi bir neçə alt domendən ibarətdirsə, Wildcard sertifikatı əsas domeni və bütün birinci səviyyəli alt domenləri vahid sertifikat altında qoruyur. Çox Domenli (SAN) sertifikatları texniki komandalara vahid server quraşdırmasında fərqli domen adlarını qorumağa imkan verir, bu da regional saytları idarə edən korporativ brendlər üçün SSL idarəetməsini sadələşdirir.
HSTS trafikinizi və indeksləməyinizi qorumaq üçün necə işləyir?
HTTP Strict Transport Security (HSTS) veb brauzerləri serverlə yalnız şifrələnmiş HTTPS bağlantıları vasitəsilə qarşılıqlı əlaqəyə məcbur edən cavab başlığıdır. HSTS olmadan, domen adını birbaşa brauzerinə daxil edən istifadəçi HTTPS-ə yönləndirilməzdən əvvəl ilkin olaraq HTTP vasitəsilə qoşulur. Zərərli şəxslər bu qısa ilkin HTTP bağlantısından ortadakı adam hücumları və ya SSL sıyırma üsulları vasitəsilə istifadə edə bilərlər.
Strict-Transport-Security başlığının tətbiqi, brauzerə şəbəkə paketlərini ötürməzdən əvvəl hər bir HTTP sorğusunu daxili olaraq HTTPS-ə yenidən yazmağı tapşıraraq bu zəifliyi aradan qaldırır. Axtarış motoru botları HSTS başlıqlarını güclü təhlükəsizlik mövqeyi kimi tanıyır, bu da axtarış sistemlərinin köhnəlmiş HTTP URL-lərini və ya qalan yönləndirmə zəncirlərini indeksləməsinin qarşısını alır.
Təhlükəsizliyi maksimuma çatdırmaq üçün sayt administratorları domenlərini əsas brauzer satıcıları tərəfindən saxlanılan HSTS Preload siyahısına təqdim edirlər. Əvvəlcədən yükləndikdən sonra brauzerlər domeninizin yalnız HTTPS olduğunu kodlaşdırır və ilk dəfə gələn ziyarətçilərin belə şifrələnməmiş bağlantı qurmamalarını təmin edir.
Qüsursuz HTTP-dən HTTPS-ə yönləndirmə zənciri üçün vacib addımlar
Veb saytı axtarış kapitalını itirmədən HTTP-dən HTTPS-ə köçürmək diqqətli texniki icra tələb edir. Hər bir köhnə HTTP URL-i 301 server tərəfi yönləndirmələrindən istifadə edərək öz dəqiq HTTPS ekvivalentinə daimi olaraq xəritələnməlidir. Müvəqqəti 302 yönləndirmələri və ya müştəri tərəfi JavaScript yönləndirmələri tam link kapitalını ötürmür və Google Search Console-da indeksləməni gecikdirə bilər.
Server yönləndirmələrindən əlavə, daxili linklər, kanonik etiketlər və XML sayt xəritələri birbaşa mütləq HTTPS URL-lərinə istinad etmək üçün yenilənməlidir. Kanonik etiketlər və ya sayt xəritələri daxilində HTTP linklərini saxlamaq axtarış motoru botları üçün ziddiyyətli siqnallar yaradır və botları qarşısı alına bilən yönləndirmə zəncirlərini həll etmək üçün tarama büdcəsini israf etməyə məcbur edir.
- Server Yönləndirməsi: Bütün HTTP yollarını birbaşa HTTPS-ə xəritələyən Nginx və ya Apache konfiqurasiyanızda 301 daimi yönləndirmələri tətbiq edin.
- Daxili Link Yeniləmələri: Bütün daxili hiperlinklərin açıq https:// protokollarından istifadə etməsi üçün verilənlər bazası qeydlərini, naviqasiya menyularını və altlıqları yeniləyin.
- Kanonik Etiket Uyğunluğu: Özünə istinad edən kanonik döngələrdən qaçmaq üçün hər bir rel=canonical etiketinin son təhlükəsiz HTTPS ünvanına işarə etdiyinə əmin olun.
- Sayt Xəritəsi və Search Console Quraşdırılması: HTTP sayt xəritəsi fayllarını təhlükəsiz versiyalarla əvəz edin və Google Search Console-da ayrıca HTTPS mülkiyyət qeydlərini əlavə edin.
Google Search Console-da ən çox yayılmış SSL miqrasiya xətaları hansılardır?
SSL keçidi zamanı texniki problemlər tez-tez Google Search Console hesabat alətlərində üzə çıxır. Tez-tez rast gəlinən xətalardan biri domeninizin HTTPS versiyası üçün yeni mülkiyyət yaratmamaqdır. Google Search Console HTTP və HTTPS-i fərqli qurumlar kimi qəbul edir; performansı izləmək üçün açıq HTTPS URL-prefiks mülkiyyəti əlavə etmək və ya vahid Domen mülkiyyətindən istifadə etmək lazımdır.
Digər geniş yayılmış xəta özü-özünü imzalayan və ya müddəti bitmiş SSL sertifikatları ilə bağlıdır. Sertifikatın müddəti bitərsə və ya axtarış botu taraması zamanı yoxlamadan keçə bilməzsə, Googlebot SSL əl sıxma xətası ilə qarşılaşır. Googlebot təhlükəsiz TLS sessiyası qura bilmədikdə, sertifikat problemi həll olunana qədər təsirə məruz qalan səhifələri indeksdən çıxarır.
Kanonik uyğunsuzluqlar da miqrasiyadan sonrakı indeksləməyə mane olur. Təhlükəsiz səhifələriniz köhnə HTTP versiyalarına işarə edən kanonik etiketlərə malikdirsə, Google axtarış botları çaşqınlıq yaşayır. Onlar təhlükəsiz olmayan HTTP səhifəsini axtarış nəticələrində saxlamağa qərar verə bilər ki, bu da SSL sertifikatınızın tətbiqinin reytinq üstünlüklərini ləğv edir.
Bu həftə HTTPS quraşdırmanızı necə yoxlamalısınız?
Təhlükəsizlik arxitektorunuzun SEO ən yaxşı təcrübələri ilə uyğunlaşmasını təmin etmək müntəzəm texniki audit tələb edir. Screaming Frog və ya Sitebulb kimi sayt audit proqramlarından istifadə edərək veb saytınızın tam taramasını həyata keçirməklə başlayın. Botu yönləndirmələri izləmək və qalan http:// protokol linklərini, aktiv qarışıq məzmun skriptlərini və ya 301 yönləndirmə zəncirlərini işarələmək üçün konfiqurasiya edin.
Sonra, Qualys SSL Labs istifadə edərək SSL server konfiqurasiyanızı yoxlayın. Standart istehsal veb saytı düzgün TLS protokol dəstəyini, etibarlı sertifikat zəncirlərini və təhlükəsiz şifrələmə dəstlərini göstərən A və ya A+ reytinqinə nail olmalıdır. Strict-Transport-Security başlığının max-age=31536000 kimi kifayət qədər max-age dəyəri ilə mövcud olduğunu yoxlamaq üçün brauzer tərtibatçı alətlərindən və ya cURL əmrlərindən istifadə edərək HTTP cavab başlıqlarınızı yoxlayın.
Nəhayət, Google Search Console-da İndeksləmə və Core Web Vitals hesabatlarını yoxlayın. Alien Road-da texniki veb dizayn auditləri həm ziyarətçi məxfiliyini, həm də axtarış görünürlüğünü qorumaq üçün nəqliyyat qatı təhlükəsizliyinə üstünlük verir. HTTPS mülkiyyətinin performans məlumatlarını rəvan topladığını təsdiqləyin və təqdim edilmiş bütün sayt xəritələrinin yalnız HTTPS son nöqtələrini ehtiva etdiyinə əmin olun.
Oxumağa davam edin: Veb Dizayn və İnkişaf · Veb Dizayn