Bir sıralama sinyali olarak HTTPS

7 Ağustos 2014, Perşembe

Güvenlik, Google için en önemli önceliktir. Hizmetlerimizin,
varsayılan olarak güçlü HTTPS şifrelemesi gibi sektör lideri güvenlik önlemlerini kullanmasını sağlamak için büyük yatırımlar yapıyoruz. Bu, örneğin Arama, Gmail ve Google Drive kullanan kişilerin Google ile otomatik olarak güvenli bir bağlantıya sahip olduğu anlamına gelir.

Kendi hizmetlerimizin ötesinde, interneti daha geniş çapta daha güvenli hale getirmek için de çalışıyoruz. Bunun büyük bir parçası, insanların Google üzerinden eriştiği web sitelerinin güvenli olduğundan emin olmaktır. Örneğin, web yöneticilerinin sitelerindeki
güvenlik ihlallerini önlemelerine ve düzeltmelerine yardımcı olacak kaynaklar oluşturduk.

Daha da ileri gitmek istiyoruz. Birkaç ay önce düzenlenen Google I/O etkinliğinde, web genelinde
“her yerde HTTPS” çağrısında bulunduk.

Ayrıca, giderek daha fazla web yöneticisinin web sitelerinde
HTTPS (diğer adıyla
TLS veya Taşıma Katmanı Güvenliği üzerinden HTTP) kullanımını benimsediğini görüyoruz; bu oldukça sevindirici.

Bu nedenlerle, son birkaç aydır sitelerin güvenli ve şifreli bağlantılar kullanıp kullanmadığını arama sıralama algoritmalarımızda bir sinyal olarak dikkate alan testler yürütüyoruz. Olumlu sonuçlar aldığımız için HTTPS’yi bir sıralama sinyali olarak kullanmaya başlıyoruz. Şimdilik bu çok hafif bir sinyaldir; küresel sorguların %1’inden azını etkilemekte ve
yüksek kaliteli içerik gibi diğer sinyallere kıyasla daha az ağırlık taşımaktadır. Bu süreçte web yöneticilerine HTTPS’ye geçmeleri için zaman tanıyoruz. Ancak zamanla, tüm web sitesi sahiplerini internetteki herkesi güvende tutmak adına HTTP’den HTTPS’ye geçmeye teşvik etmek istediğimiz için bu sinyalin ağırlığını artırabiliriz.

Önümüzdeki haftalarda, TLS benimsemeyi kolaylaştırmak ve yaygın hatalardan kaçınmak için ayrıntılı en iyi uygulamaları (şu anda
dokümantasyonumuzda mevcuttur) yayınlayacağız. Başlamak için bazı temel ipuçları şunlardır:

• İhtiyacınız olan sertifika türüne karar verin: tek alan adı, çoklu alan adı veya wildcard sertifikası
• 2048-bit anahtarlı sertifikalar kullanın
• Aynı güvenli alan adında bulunan kaynaklar için göreli URL’ler kullanın
• Diğer tüm alan adları için protokol göreli URL’ler kullanın
• Web sitenizin adresini nasıl değiştireceğinize dair daha fazla yönerge için
  Site taşıma makalemize göz atın
• HTTPS sitenizin robots.txt aracılığıyla taranmasını engellemeyin
• Mümkün olan yerlerde sayfalarınızın arama motorları tarafından dizine eklenmesine izin verin. noindex robots meta etiketinden kaçının.

Web siteniz halihazırda HTTPS üzerinden hizmet veriyorsa, güvenlik seviyesini ve yapılandırmasını
Qualys Lab aracı ile test edebilirsiniz. TLS ve sitenizin performansı konusunda endişeleriniz varsa,
Is TLS fast yet? sayfasına göz atın. Elbette, herhangi bir sorunuz veya endişeniz olursa,
Web Yöneticisi Yardım Forumlarımızda paylaşabilirsiniz.

Gelecekte daha fazla web sitesinin HTTPS kullandığını görmeyi umuyoruz. Hep birlikte web’i daha güvenli hale getirelim!

Yazan: Zineb Ait Bahajji ve
Gary Illyes, Web Yöneticisi Trend Analistleri