Bảo mật luôn là vấn đề quan trọng trên web, nhưng những thách thức liên quan đến việc di chuyển trang web đã cản trở việc sử dụng HTTPS trong vài năm qua. Nhằm hướng đến một môi trường web an toàn hơn cho mọi người, tại Google, chúng tôi đã hợp tác với nhiều công ty khác trong hệ sinh thái trực tuyến để hiểu rõ hơn và giải quyết những thách thức này, từ đó mang lại thay đổi thực sự. Môi trường web phổ biến HTTPS không phải là tương lai xa.
Những việc này đang diễn ra, với hoạt động duyệt web an toàn trở thành tiêu chuẩn đối với người dùng Chrome.
Hôm nay, chúng tôi sẽ thêm một phần mới vào Thẻ báo cáo HTTPS trong Báo cáo minh bạch. Trong đó có dữ liệu về việc tăng mức sử dụng HTTPS theo thời gian. Hơn một nửa số trang được tải và 2/3 tổng thời gian người dùng sử dụng Chrome trên máy tính diễn ra thông qua HTTPS, và chúng tôi hy vọng những chỉ số này sẽ tiếp tục gia tăng mạnh mẽ.
Trong phần việc còn lại để chuyển đổi sang HTTPS trên web, chúng tôi sẽ tiếp tục nỗ lực đảm bảo việc di chuyển sang HTTPS diễn ra thật dễ dàng, tăng cường khả năng bảo mật cũng như đem đến những lợi ích khác cho doanh nghiệp. HTTPS hiện đem đến hiệu suấttốt nhất hiện có trên web cũng như những tính năng mạnh mẽ giúp ích cho việc chuyển đổi trên trang web, trong đó có cả những tính năng mới như trình chạy dịch vụ hoặc hỗ trợ ngoại tuyến và thông báo đẩy trên web và những tính năng có sẵn như tự động điền thông tin thẻ tín dụng và API định vị vị trí HTML5 – những tính năng quá mạnh mẽ để sử dụng qua HTTP không bảo mật. Như đối với mọi quá trình di chuyển trang web quy mô lớn, chủ sở hữu trang web cũng nên thực hiện một số bước để thứ hạng trên tìm kiếm cũng được chuyển sang suôn sẻ khi chuyển sang HTTPS. Để giúp giải quyết vấn đề này, chúng tôi đã đăng phần Câu hỏi thường gặp để giúp các trang web chuyển đổi chính xác, đồng thời tiếp tục cải thiện hướng dẫn cơ bản về web.
Chúng tôi nhận thấy nhiều trang web đã chuyển đổi thành công mà không ảnh hưởng nhiều đến thứ hạng và lưu lượng truy cập tìm kiếm. Brian Wood – Giám đốc SEO tiếp thị của Wayfair (một trang web bán lẻ lớn) – bình luận rằng: "Chúng tôi đã di chuyển được Wayfair.com sang HTTPS mà không ảnh hưởng nhiều đến thứ hạng trên Google hay lưu lượng tìm kiếm tự nhiên trên Google. Chúng tôi rất vui mừng thông báo rằng hiện nay tất cả các trang web của Wayfair đều hoàn toàn là HTTPS."
CNET – một trang web tin tức công nghệ lớn– cũng có trải nghiệm tương tự. John Sherwood (Phó chủ tịch kỹ thuật và công nghệ của CNET) cho biết: "Chúng tôi đã hoàn tất quá trình chuyển từ CNET.com sang HTTPS vào tháng trước. Kể từ đó, không có thay đổi nào về thứ hạng trên Google cũng như lưu lượng tìm kiếm tự nhiên trên Google."
Chủ sở hữu trang web có quảng cáo trên trang web của họ cũng nên theo dõi cẩn thận hiệu suất quảng cáo và doanh thu trong quá trình di chuyển trang web quy mô lớn. Lưu lượng truy cập quảng cáo của Google được phân phát qua HTTPS đã tăng đáng kể trong 3 năm qua.
Tất cả quảng cáo đến từ mọi nguồn của Google đều luôn hỗ trợ HTTPS, trong đó có cả AdWords, AdSense và DoubleClick Ad Exchange. Quảng cáo được bán trực tiếp, chẳng hạn như qua DoubleClick for Publishers, vẫn cần được thiết kế cho phù hợp với HTTPS. Tức là sẽ không có gì thay đổi đối với những quảng cáo do Google cung cấp và xuất hiện trên một trang web sau khi chuyển sang HTTPS. Nhiều đối tác xuất bản thực tế cũng nhận thấy điều này sau khi chuyển đổi HTTPS thành công. Jason Tollestrup, Giám đốc quảng cáo có lập trình cho Washington Post, cho biết: "không nhận thấy tác động nghiêm trọng nào đối với doanh thu qua AdX khi chuyển sang SSL."
Khi việc di chuyển sang HTTPS trở nên dễ dàng hơn, chúng tôi sẽ tiếp tục nỗ lực bảo vệ một trang web an toàn theo mặc định. Đừng ngần ngại bắt đầu lên kế hoạch di chuyển sang HTTPS ngay hôm nay!
[[["Dễ hiểu","easyToUnderstand","thumb-up"],["Giúp tôi giải quyết được vấn đề","solvedMyProblem","thumb-up"],["Khác","otherUp","thumb-up"]],[["Thiếu thông tin tôi cần","missingTheInformationINeed","thumb-down"],["Quá phức tạp/quá nhiều bước","tooComplicatedTooManySteps","thumb-down"],["Đã lỗi thời","outOfDate","thumb-down"],["Vấn đề về bản dịch","translationIssue","thumb-down"],["Vấn đề về mẫu/mã","samplesCodeIssue","thumb-down"],["Khác","otherDown","thumb-down"]],[],[[["\u003cp\u003eMore than half of pages loaded by Chrome desktop users are via HTTPS, and Google expects this to increase.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is working to ensure HTTPS migration is easy, provides business benefits, and maintains search ranking.\u003c/p\u003e\n"],["\u003cp\u003eSites like Wayfair and CNET have successfully transitioned to HTTPS with no negative impact on search ranking or traffic.\u003c/p\u003e\n"],["\u003cp\u003eGoogle ads already support HTTPS, so site owners shouldn't see ad revenue changes after migrating.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is actively working towards a web that's secure by default and encourages sites to plan their HTTPS migration.\u003c/p\u003e\n"]]],["Google reports increasing HTTPS usage, with over half of Chrome desktop page loads and two-thirds of time spent being secure. They emphasize transitioning to HTTPS is easier and beneficial, offering improved performance and features like service workers and web push. Sites are encouraged to migrate, with resources provided to ensure smooth search ranking transitions. Google-sourced ads fully support HTTPS. Successful migrations by Wayfair, CNET, and the Washington Post have shown no negative impact on rankings, traffic, or ad revenue.\n"],null,["# Here's to more HTTPS on the web!\n\nFriday, November 04, 2016\n\n\n*Cross-posted from the\n[Google Security Blog](https://security.googleblog.com/2016/11/heres-to-more-https-on-web.html)*.\n\n\nSecurity has always been critical to the web, but challenges involved in site migration have\ninhibited HTTPS adoption for several years. In the interest of a safer web for all, at Google\nwe've worked alongside many others across the online ecosystem to better understand and address\nthese challenges, resulting in real change. A web with ubiquitous HTTPS is not the distant future.\nIt's happening now, with secure browsing becoming standard for users of Chrome.\n\n\nToday, we're adding a\n[new section to the HTTPS Report Card in our Transparency Report](https://www.google.com/transparencyreport/https/metrics/)\nthat includes data about how HTTPS usage has been increasing over time. More than half of pages\nloaded and two-thirds of total time spent by Chrome desktop users occur via HTTPS, and we expect\nthese metrics to continue their strong upward trajectory.\n\n\nAs the remainder of the web transitions to HTTPS, we'll continue working to ensure that migrating\nto HTTPS is a no-brainer, providing business benefit beyond increased security. HTTPS currently\nenables the [best](https://istlsfastyet.com/)\n[performance](https://blog.chromium.org/2013/11/making-web-faster-with-spdy-and-http2.html)\nthe web offers and powerful features that [benefit](/web/showcase)\nsite conversions, including both new features such as\n[service workers](/web/fundamentals/getting-started/primers/service-workers)\nor offline support and\n[web push notifications](https://www.mobify.com/insights/google-web-push-notifications-case-study/),\nand existing features such as\n[credit card autofill](/web/updates/2015/06/checkout-faster-with-autofill)\nand the\n[HTML5 geolocation API](/web/updates/2016/04/geolocation-on-secure-contexts-only)\nthat are\n[too powerful to be used](https://www.chromium.org/Home/chromium-security/deprecating-powerful-features-on-insecure-origins)\nover non-secure HTTP. As with all major site migrations, there are certain steps that site owners\nshould take to ensure that search ranking transitions are smooth when moving to HTTPS. To help\nwith this, we've posted\n[FAQs](/search/docs/crawling-indexing/site-move-with-url-changes#http-to-https-migration-faqs)\nto help sites transition correctly, and will continue to improve our\n[web fundamentals guidance](/web/fundamentals/security/encrypt-in-transit/why-https).\n\n\nWe've seen many sites successfully transition with negligible effect on their search ranking and\ntraffic. Brian Wood, Director of Marketing SEO at Wayfair, a large retail site, commented: \"We\nwere able to migrate Wayfair.com to HTTPS with no meaningful impact to Google rankings or Google\norganic search traffic. We are very pleased to say that all Wayfair sites are now fully HTTPS.\"\nCNET, a large tech news site, had a similar experience: \"We successfully completed our move of\nCNET.com to HTTPS last month,\" said John Sherwood, Vice President of Engineering and Technology\nat CNET. \"Since then, there has been no change in our Google rankings or Google organic search\ntraffic.\"\n\n\nSite owners that include ads on their sites also should carefully monitor ad performance and\nrevenue during large site migrations. The portion of Google ad traffic served over HTTPS has\n[increased dramatically](https://transparencyreport.google.com/https/overview) over the past 3 years.\nAll ads that come from any Google source always support HTTPS, including AdWords, AdSense, or\nDoubleClick Ad Exchange; ads sold directly, such as those through DoubleClick for Publishers,\nstill need to be designed to be HTTPS-friendly. This means there will be no change to the\nGoogle-sourced ads that appear on a site after migrating to HTTPS. Many publishing partners have\nseen this in practice after a successful HTTPS transition. Jason Tollestrup, Director of\nProgrammatic Advertising for the\n[Washington Post](https://developer.washingtonpost.com/pb/blog/post/2015/12/10/moving-the-washington-post-to-https/),\n\"saw no material impact to AdX revenue with the transition to SSL.\"\n\n\nAs migrating to HTTPS becomes even easier,\n[we'll continue](https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html)\nworking towards a web that's secure by default. Don't hesitate to start planning your HTTPS migration today!\n\nPosted by [Adriana Porter Felt](/search/blog/authors/adriana-porter-felt) and Emily Schechter, Chrome Security Team"]]
