HTTPS как сигнал ранжирования

Четверг, 7 августа 2014 г.

Безопасность является главным приоритетом для Google. Мы много инвестируем в то, чтобы наши службы использовали лучшие в отрасли средства безопасности, такие как
надежное шифрование HTTPS по умолчанию.
Это означает, что у пользователей Поиска, Gmail и Google Drive, например, автоматически устанавливается безопасное соединение с Google.

Помимо наших собственных продуктов, мы также работаем над тем, чтобы сделать интернет более безопасным в целом. Большая часть этой работы заключается в обеспечении безопасности веб-сайтов, к которым пользователи обращаются из Google. Например, мы создали ресурсы, помогающие веб-мастерам
предотвращать и устранять нарушения безопасности
на своих сайтах.

Мы хотим пойти еще дальше. На Google I/O
несколько месяцев назад мы призвали внедрить
“HTTPS везде” в
вебе.

Мы также видим, что все больше веб-мастеров внедряют
HTTPS
(также известный как HTTP поверх
TLS, или Transport Layer Security) на своих веб-сайтах, что не может не радовать.

По этим причинам в течение последних нескольких месяцев мы проводили тесты, учитывающие использование безопасных зашифрованных соединений в качестве сигнала в наших алгоритмах поискового ранжирования. Мы увидели положительные результаты, поэтому начинаем использовать HTTPS в качестве сигнала ранжирования. На данный момент это лишь очень незначительный сигнал — он затрагивает менее 1% глобальных запросов и имеет меньший вес, чем другие сигналы, такие как
высококачественный контент
— пока мы даем веб-мастерам время на переход на HTTPS. Но со временем мы можем усилить его позиции, поскольку хотим стимулировать всех владельцев сайтов перейти с HTTP на HTTPS ради безопасности каждого в сети.

В ближайшие недели мы опубликуем подробные рекомендации (они уже доступны в нашей
документации ), чтобы упростить внедрение TLS и избежать распространенных ошибок. Вот несколько базовых советов для начала:

• Определите тип необходимого вам сертификата: для одного домена, многодоменный или wildcard-сертификат
• Используйте сертификаты с 2048-битным ключом
• Используйте относительные URL для ресурсов, расположенных на том же защищенном домене
• Используйте относительные протоколу URL для всех остальных доменов
• Ознакомьтесь с нашей
  статьей о переезде сайта
  для получения дополнительных рекомендаций по изменению адреса вашего веб-сайта
• Не блокируйте сканирование вашего HTTPS-сайта с помощью robots.txt
• По возможности разрешайте индексирование ваших страниц поисковыми системами. Избегайте тега noindex
  robots meta tag.

Если ваш веб-сайт уже работает по протоколу HTTPS, вы можете проверить уровень его безопасности и конфигурацию с помощью
инструмента Qualys Lab. Если вас беспокоит TLS и производительность вашего сайта, ознакомьтесь со статьей
Уже быстрый TLS?. И, конечно же, если у вас есть какие-либо вопросы или опасения, вы можете написать на наши
Форумы помощи для веб-мастеров.

Мы надеемся увидеть еще больше сайтов, использующих HTTPS в будущем. Давайте вместе сделаем интернет безопаснее!

Опубликовано Zineb Ait Bahajji и
Gary Illyes, Аналитики тенденций для веб-мастеров