将 HTTPS 作为排名衡量因素

2014 年 8 月 7 日,星期四

确保用户安全是 Google 的首要任务。我们在这方面进行了大量的投入,确保我们的服务使用的是业界领先的安全技术,例如默认使用功能强大的 HTTPS 加密保护。这意味着使用 Google 搜索、Gmail 和 Google 云端硬盘等服务的用户会自动以安全的方式连接至 Google。

除了确保我们自身产品和服务的安全性以外,我们也致力于在更广泛的范围内打造更安全的互联网环境。其中很重要的一点就是,确保用户通过 Google 访问的网站都是安全的。例如,我们创建了一些资源,以帮助网站站长预防和修复网站上的安全漏洞

我们希望百尺竿头更进一步。在几个月前召开的 Google I/O 大会上,我们倡导在网络上使用 HTTPS Everywhere 扩展程序。

同时,我们也看到越来越多的网站站长在他们的网站上采用 HTTPS(也称为基于传输层安全协议 [TLS] 的 HTTP),这让我们备受鼓舞。

因此,我们在过去的几个月里进行了一些测试,尝试将网站是否使用安全的加密连接作为我们搜索排名算法中的一个衡量因素。我们从中看到了积极的结果,因此我们将开始使用 HTTPS 作为一个排名衡量因素。我们希望网站站长有足够的时间改用 HTTPS,因此目前这个衡量因素的影响力还很小,全球只有不到 1% 的查询会受到影响,权重也不及优质内容等其他衡量因素。然而,随着时间的推移,其影响范围可能会扩大,因为我们想鼓励所有的网站所有者从 HTTP 转换为 HTTPS,确保所有用户都能安全上网。

一把锁的图片,表明从 HTTP 迁移到 HTTPS 可确保所有人能安全上网

在未来的几周内,我们将会发布详细的最佳做法(现已添加到我们的文档中),以便大家能够更轻松地采用 TLS,并避免常见错误。下面介绍一些基本入门提示:

  • 确定您需要的证书类型:单网域证书、多网域证书或通配型证书
  • 使用 2048 位密钥证书
  • 对位于同一安全网域中的资源使用相对网址
  • 对所有其他网域使用相对协议网址
  • 参阅我们关于网站迁移的文章,了解更多有关如何更改网站地址的准则。
  • 请勿使用 robots.txt 阻止抓取您的 HTTPS 网站
  • 尽可能允许搜索引擎将网页编入索引。避免使用 noindex robots meta 标记。

如果您的网站已使用 HTTPS,那么您可以使用 Qualys Lab 工具测试其安全级别和配置。如果您想了解 TLS 和您的网站性能,请参阅 Is TLS fast yet? 这个网站提供的信息。当然,如果您有任何问题或疑虑,请在我们的网站站长帮助论坛中发帖咨询。

我们希望将来有更多的网站使用 HTTPS。让我们齐心协力,打造更安全的网络环境!