Https als Ranking-Signal

Donnerstag, 7. August 2014

Sicherheit hat für Google oberste Priorität. Wir investieren viel Zeit und Ressourcen, um sicherzustellen, dass unsere Dienste branchenführende Sicherheitsmaßnahmen verwenden, wie etwa
starke HTTPS-Verschlüsselung standardmäßig.
Das bedeutet, dass Nutzer von beispielsweise der Suche, Gmail und Google Drive automatisch über eine sichere Verbindung mit Google verbunden sind.

Über unsere eigenen Angebote hinaus arbeiten wir auch daran, das Internet insgesamt sicherer zu machen. Ein wesentlicher Teil davon ist die Sicherstellung, dass Websites, die Nutzer über Google aufrufen, sicher sind. Beispielsweise haben wir Ressourcen geschaffen, um Webmaster zu unterstützen,
Sicherheitsverletzungen zu verhindern und zu beheben
auf ihren Websites.

Wir wollen noch weiter gehen. Auf der Google I/O
vor einigen Monaten haben wir zu
“HTTPS überall” im
Web aufgerufen.

Wir haben auch gesehen, dass immer mehr Webmaster
HTTPS
(auch bekannt als HTTP über
TLS, oder Transport Layer Security) auf ihren Websites eingeführt haben, was sehr erfreulich ist.

Aus diesen Gründen haben wir in den vergangenen Monaten Tests durchgeführt, bei denen wir berücksichtigt haben, ob Websites sichere, verschlüsselte Verbindungen als Signal in unseren Such-Ranking-Algorithmen verwenden. Wir haben positive Ergebnisse gesehen, weshalb wir HTTPS nun als Ranking-Signal nutzen. Derzeit handelt es sich dabei nur um ein sehr leichtes Signal – es betrifft weniger als 1 % der weltweiten Suchanfragen und hat ein geringeres Gewicht als andere Signale wie
qualitativ hochwertiger Inhalt
— während wir Webmastern Zeit geben, auf HTTPS umzustellen. Im Laufe der Zeit werden wir es jedoch möglicherweise verstärken, da wir alle Website-Besitzer dazu ermutigen möchten, von HTTP auf HTTPS zu wechseln, um die Sicherheit aller im Web zu gewährleisten.

In den kommenden Wochen werden wir detaillierte Best Practices veröffentlichen (diese sind jetzt in unserer
Dokumentation zu finden), um die Einführung von TLS zu erleichtern und häufige Fehler zu vermeiden. Hier sind ein paar grundlegende Tipps für den Start:

• Bestimmen Sie die Art des Zertifikats, die Sie benötigen: Einzel-, Multi-Domain- oder Wildcard-Zertifikat
• Verwenden Sie 2048-Bit-Schlüsselzertifikate
• Verwenden Sie relative URLs für Ressourcen, die sich auf derselben sicheren Domain befinden
• Verwenden Sie protokollrelative URLs für alle anderen Domains
• Schauen Sie sich unseren
  Artikel zum Website-Umzug
  an, um weitere Hinweise zur Änderung der Adresse Ihrer Website zu erhalten
• Blockieren Sie das Crawling Ihrer HTTPS-Website nicht über robots.txt
• Erlauben Sie Suchmaschinen nach Möglichkeit die Indizierung Ihrer Seiten. Vermeiden Sie das noindex
  Robots Meta- Tag.

Wenn Ihre Website bereits über HTTPS bereitgestellt wird, können Sie deren Sicherheitsstufe und Konfiguration mit dem folgenden Tool testen:
Qualys Lab-Tool. Wenn Sie sich Sorgen wegen TLS und der Leistung Ihrer Website machen, werfen Sie einen Blick auf
Ist TLS bereits schnell?. Und wenn Sie natürlich Fragen oder Bedenken haben, können Sie diese in unseren
Webmaster-Hilfsimforen.

veröffentlichen. Wir hoffen, in Zukunft noch mehr Websites mit HTTPS zu sehen. Lassen Sie uns alle das Web sicherer machen!

Veröffentlicht von Zineb Ait Bahajji und
Gary Illyes, Webmaster Trends Analysts