网站安全越来越重要，不仅仅对用户而言越来越重要，对于SEO来说，网站安全这个排名因素也越来越重要。 在大多数情况下，作为SEOer我们首先注意到的是HTTPS小绿锁上，那时Baidu公布了一篇文章，HTTPS革新全剖析。

实在，在Google已经把HTTPS纳入排名机制中。以是，在国外网站实现HTTPS，要比海内多许多（百度实在也把网站安全纳入排名机制中）。 在前段时间，HTTPS再次成为焦点，由于Google Chrome 68将积极地将网站突出显示为对用户“安全”和“不安全”。这是浏览器首次明确使用“安全”这个词。 但拥有SSL证书并不意味着有一个安全的网站，若是一个伪造或真实的网站想要使用SSL / TLS手艺，他们所需要做的就是获得一个证书。

SSL证书可以免费获得，并通过Cloudflare等手艺在几分钟内实现，就浏览器而言 – 该网站是安全的。

一、领会SSL证书的事情原理 当用户在浏览器打开网站时，网站向浏览器提供证书。然后浏览器验证网站提供的证书： 对于与正在接见的域相同的域有用。 已由可信CA（证书发表机构）发表。 一旦用户的浏览器验证了SSL认证的有用性，毗邻将继续安全。若是没有，您将在浏览器中收到不安全的忠告，或拒绝接见该网站。若是乐成，浏览器和网站服务器交流需要的详细信息以形成安全毗邻并加载该站点。

二、那么HTTPS能多大程度上珍爱网站？ 传输中的加密/静态加密 HTTPS（和SSL / TLS）提供了所谓的“传输加密”。这意味着我们的浏览器和网站服务器之间的数据和通讯（使用安全协议）是加密花样，因此若是阻挡这些数据包，则不能读取或窜改数据。 然则，当浏览器吸收到数据时，它会解密数据，当服务器吸收到数据时，它也会被解密 – 因此它可以在未来记着或者被其他集成（如CRM）使用。SSL和TLS不会为我们提供静态加密（当数据存储在网站的服务器上时）。这意味着若是黑客能够接见服务器，他们可以读取您提交的所有数据。

大多数入侵和数据泄露是黑客获得接见这些未加密数据库的效果，因此HTTPS手艺意味着我们的数据安全地进入数据库，但不能安全地举行存储。 SSL也可能很懦弱 像大多数手艺一样，SSL和TLS不断发展和升级。SSLv1从来没有公然公布过，以是我们在SSL上第一次获得的第一个真实体验是1995年公布的SSLv2，它包含了一些严重的安全缺陷。 由于大量当前的SSL实现和设置不准确，这意味着它们容易遭受DROWN攻击，因此SSLv2仍然可能导致今天出现问题。

SSLv3于1996年推出，从那时起我们已经看到了TLSv1，TLSv1.1和TLSv1.2的先容。 这就是SSL自己可能成为直接破绽的地方。随着手艺的提高，并不是所有的网站都与他们一起提高，而且只管使用了更新的SSL证书，许多网站仍然支持较旧的协议。黑客可以使用此破绽和较早的支持来执行协议降级攻击 – 他们使用户浏览器使用旧协议重新毗邻到网站 – 而许多现代浏览器会阻止SSLv2毗邻，但SSLv3仍然跨越20年。 SSL自己也容易受到其他一些潜在的攻击，包罗BEAST，BREACH，FREAK和Heartbleed。

HTTPS在结帐/登录页面是一个虚伪的安全。很长时间以来，许多电子商务企业只在结帐页面或用户登录页面上维护HTTPS，但在其他页面上运行HTTP。 当你登录到一个网站时，服务器发回一个cookie，这意味着你不必纪录收支网站（它记着你）。然后，若是您继续在HTTP上浏览网站，则会通过不安全的毗邻发送和吸收相同的身份验证Cookie，这可能会导致攻击者阻挡cookie，窃取它，然后在稍后模拟你的信息内容。

总结： SSL / TLS在准确实行时，是在用户浏览器与网站服务器之间传输时珍爱用户数据的关键手艺。为了周全笼罩，网站还应该使用HSTS来防止协议降级攻击和cookie挟制。 该手艺也无法珍爱网站免受数千种其他已知的破解破绽行使攻击，这些攻击可能会损害用户数据。

说HTTPS是安全的并不是错误的，但它也不是完全准确的。它是网络安全拼图中的一部分，它面临的是最容易识别的安全特征之一 – 尤其是从网络爬虫的角度来看。以是，从SEO角度来说，我们照样异常有需要把网站更新成HTTPS。 不仅仅是HTTPS来珍爱他们的网站并珍爱他们的用户，而且要相符GDPR尺度。