WOPAN

Baiyang SEO: あまり技術的ではない技術的な記事、パート 2: HTTPS に切り替えるメリットとその方法は何ですか?

はじめに:これはBaiyang SEOからの66回目のオリジナルアップデートです。当初はBaiduミニプログラムについて書く予定でしたが、昨晩情報を収集・整理していたところ、Baiduミニプログラムのランキングもかなり不安定であることがわかり、私自身もまだ手探り状態です。そこで、まずはこちらを更新します。ちょっとした豆知識として、笑。


HTTPS に関するよくある誤解についてもう少し詳しく説明します。

1. 私は Alipay ではありませんし、金融セキュリティなどに携わっているわけでもありませんが、なぜ HTTPS を使用する必要があるのでしょうか?

2. HTTPS は Google Chrome でのみ安全として表示されます。他のブラウザでは警告は表示されません。

3. HTTPSへの移行は大変な作業になるはずですし、技術的なことはよく分かりません。できる限りHTTPで我慢するつもりです。それに、HTTPSに変更してもメリットがあるという保証もありません。

4. HTTPS 変換は、専門用語で言えば、SSL 証明書を申請することを意味しますが、これには料金がかかります。


実は、私も以前はこれらの誤解について同じように考えていました。しかし、WeChatのミニプログラム、そしてBaiduのミニプログラムに取り組んだ後、どちらもHTTPSが必須であることに気づきました(もちろん、導入は技術系の友人が手伝ってくれました)。HTTPSについてさらに学んだ今、個人であれ企業であれ、可能であればHTTPSを実装すべきだと考えています。特に多くの人がHTTPSを検索していることを考えればなおさらです。

(HTTPSに関連するBaidu検索結果のスクリーンショット)

HTTPSとは何ですか?


HTTPS(Hypertext Transfer Protocol over Secure Socket Layer、またはHypertext Transfer Protocol Secure)は、セキュリティを目的としたHTTPチャネルです。簡単に言えば、HTTPのセキュアバージョンです。言い換えれば、HTTPにSSLレイヤーを追加したようなものです。HTTPSのセキュリティ基盤はSSLであるため、暗号化の詳細はSSLによって処理されます。

(HTTPS 実装後の Baiyang SEO ブログからのスクリーンショット)

(HTTPSを使用していないウェブサイトのスクリーンショット)


HTTPS の特徴は次のとおりです。

1. コンテンツ暗号化: ハイブリッド暗号化技術を採用し、第三者がプレーンテキストコンテンツを直接閲覧することを防ぎます。

2. 本人確認: 独自のサーバーにアクセスするクライアントは、証明書によって認証されます。

3. データの整合性を保護する: 送信されたコンテンツが中間者によって偽装または改ざんされるのを防ぎます。


上の2つの短い段落を読んで、少し混乱していませんか?最初の段落は百科事典から、2番目の段落はインターネットから引用したものです。簡単に言うと、 HTTPSはHTTPよりも安全です(笑)


実際、GoogleとBaiduはどちらもHTTPSを強く推奨しています。例えば、Baiduウェブマスターツールでは4、5年前にはすでに通知が出ていました(下図参照)。HTTPSは今後のセキュリティトレンドでもあります。


では、Web サイトに HTTPS を実装する利点は何でしょうか?


Baiduも昨年、ウェブマスタープラットフォームでHTTPSが検索ランキングにおいて一定の優位性を持つことを言及しました。HTTPSの利点は下の図2に示されていますが、欠点もいくつかあります。これについては後ほど説明します。


記事の冒頭でよくある誤解をいくつか取り上げてみましょう。

HTTPSは金融関連以外のウェブサイトに限ったものではありません。ウェブサイトのハッキングや改ざんを防ぐための、世界的に認知された効果的な認証プロトコルです。さらに、ブラウザにセキュリティの質問が表示されるかどうかは重要ではありませんが、ユーザーはこの点をあまり気にしません。


HTTPSへのアップグレードは、ウェブサイトの種類によっては大変な作業となります。個人ブログや小規模ビジネスのウェブサイトであれば、それほど手間はかからないかもしれません。SSL証明書の取得費用については、実は無料のオプションもいくつかありますので、ぜひお読みください。


ウェブサイトを HTTP から HTTPS に切り替えるにはどうすればよいですか?


無料の Alibaba Cloud を例に挙げてみましょう。

まず、下の図(Baiyang SEO 作)に示すように、論理的な流れを説明します。


まず、ドメイン名とサーバーが必要です。これらは必須です。ドメイン名がなければ、どうやってHTTPSに移行できるでしょうか?サーバーがなければ、ウェブサイトをどこにホストするのでしょうか?一般的に、仮想サーバーではHTTPSへの切り替えはサポートされていないため、クラウドサーバーまたはVPSが必要になります。


01. Alibaba Cloud バックエンドに移動し、「すべての製品とサービス」をクリックすると、SSL 証明書セクションが表示されます。


02 クリックして証明書を購入します。例えば、baiyangseo.comやzhuangxiu12.comなどのドメインの証明書はすでに購入済みです。


03. 入力後、必ず無料オプションを選択してください。お支払いが完了するまで、手順に従ってください。実際のお支払いは0元です。


04 「適用」をクリックし、ドメイン名をバインドして確認します。


05. 検証が完了したら、SSL証明書をダウンロードしてください。ダウンロードした証明書ファイルには、Apache、Nginx、IISなど、様々なHTTPサーバーの証明書が含まれています。これらは、サーバーにインストールされているHTTPサーバーの設定に使用されます。技術に詳しい方であれば、ウェブサイトがどのサーバーを使用しているかご存知でしょう。


06. 技術的な設定。(私は技術的な知識がないので、この部分は省略します。)技術的な設定はすべて技術パートナーが行いました。技術的なことがわからない場合は、私にご連絡ください。もちろん、技術者を雇うにはサービス料がかかりますが、それほど高額ではありません。状況によって異なります。

ご覧になりたい場合は、次の Alibaba Cloud リンクを参照してください。

https://yq.aliyun.com/articles/704672?spm=a2c4e.11155472.0.0.7e141fabFdulfE


技術的な設定が完了すると、Web サイトは HTTP から HTTPS に切り替わります。

Alibaba Cloudをご利用でない場合は、通常、Tencent Cloudなどの他のクラウドプロバイダーの公式バックエンドから証明書を申請できます。もちろん、この証明書は個人利用のみを対象としています。より高度な要件が求められるエンタープライズレベルまたはプラットフォーム固有の証明書については、料金をお支払いいただく必要があります。


もちろん、これに加えて、HTTPS ウェブサイトを設定するための登録詳細が以下のスクリーンショットに示されています。これも Baidu Webmaster Tools の公式の提案からのものです。



HTTPS 変換に関するよくある質問 (リンクをコピーしてブラウザで開いてください)

https://ziyuan.baidu.com/college/articleinfo?id=1817


HTTPSに関する2本目の記事はこれで終わりです。技術的な話題ではありませんが、タイトルの由来は推奨文献リストをご覧ください。もしご質問や誤字脱字などございましたら、公式アカウントにメッセージを残すか、WeChatで私をフォローしてください。私も何か質問があれば、技術担当の仲間に質問します!


広告: SEOスペシャリストをお探しの方、またはSEO関連の仕事をお探しの方は、WeChatでお気軽にご連絡ください。私の公式WeChatアカウント「Baiyang SEO」には約4,000人のフォロワーがおり、個人アカウントも約5,000人です。広告掲載料は応相談、求人掲載は無料です。杭州未来科学城でSEMスペシャリスト1名、安徽省合肥市でSEOマネージャー1名を募集しています。ご興味がありましたら、WeChatでフォローしてください。


著者について:

白楊は、8年間のSEOリサーチ経験を持つ実践的なSEOエキスパートです。個人WeChatアカウント:y13754326987。検索エンジン技術を楽しみ、実践しています。元J.C. Westのオペレーションディレクター。同じ志を持つ方は、ぜひ私を追加して交流や学びを深めてください。または、白楊の年間99人民元の有料WeChatグループにご参加ください。転載の際は出典を明記してください。


おすすめの読み物:

Baiyang SEO: ウェブサイトのパフォーマンス最適化とウェブサイトのログ分析に関する非技術的な記事。

SEO初心者向けチュートリアルパート2:最も基本的なHTMLコードを学ぶ

Baiyang SEO: ウェブサイトのSEO最適化に関するさらなる考察 - ウェブサイトのコンテンツとページのETA