A HTTP és a HTTPS az a protokoll, amely szabályozza, hogyan utazik az adat a böngésző és a weboldal között. Tudd meg, mik ezek, miben különböznek, és miért a HTTPS az a szabvány, amelyet minden oldalnak követnie kell.
Figyeltél már a böngésződ címsorára? A weboldal neve előtt vagy „http”, vagy „https” áll. A legtöbben ezerszer látták már ezeket a betűket anélkül, hogy elgondolkodtak volna a jelentésükön. De aki weboldalt készít vagy üzemeltet, annak számít a különbség megértése.
A HTTP és a HTTPS azok a szabályok, amelyek meghatározzák, hogyan beszélget egymással a böngésződ és a webszerver. Minden, amit egy weboldalon látsz, minden oldal, kép és szöveg, a szerverről a képernyődre ennek a két protokollnak az egyikével jut el.
Mi a HTTP?
A HTTP a HyperText Transfer Protocol rövidítése. Ez a webes adatkommunikáció alapja. Amikor felkeresel egy weboldalt, a böngésződ HTTP-kérést küld a szervernek, hogy kérje az oldalt. A szerver válaszul visszaküldi a fájlokat. A böngésződ ezután beolvassa a fájlokat, és megjeleníti az oldalt.
A HTTP az internet korai napjai óta a böngészők és a szerverek közötti kommunikáció szokásos módja. Jól működik, de van egy jelentős hibája: az általa küldött adat nincs titkosítva. Ez azt jelenti, hogy ha valaki elfogja a kapcsolatot, miközben az adat a böngésző és a szerver között utazik, sima szövegként el tudja olvasni.
Mi a HTTPS?
A HTTPS a HyperText Transfer Protocol Secure rövidítése. Mindent megtesz, amit a HTTP, de SSL használatával egy titkosítási réteget is hozzáad. Ez a titkosítás titkosítja az adatot, így még ha valaki el is fogja, nem tudja elolvasni.
Amikor egy weboldal HTTPS-t használ, a böngésző és a szerver egy gyors kézfogáson megy át, mielőtt bármilyen adatot cserélnének. A kézfogás során megegyeznek abban, hogyan titkosítsák a kapcsolatot. Ha ez megvan, minden közöttük áthaladó adat védett. A látogatók a címsorban látható lakat ikonról ismerik fel, hogy a kapcsolat biztonságos.
Mi a különbség a HTTP és a HTTPS között?
Az alapvető különbség a biztonság. A HTTP sima szövegként küldi az adatot. A HTTPS titkosítja. Egy olyan weboldalnál, amely csak statikus információt jelenít meg, és soha nem gyűjt felhasználói adatot, a HTTP technikailag működik. A gyakorlatban viszont ez a mérce már nem érvényes.
A böngészők ma már „Nem biztonságos” figyelmeztetéssel jelölik a HTTP weboldalakat. A keresőmotorok a HTTPS-t rangsorolási jelnek tekintik. A látogatók megszokták, hogy a lakatot keressék, mielőtt megbíznának egy oldalban. A HTTP használata a mai környezetben aktívan a márkád ellen dolgozik, bármit csinál is a weboldalad.
Miért számít a HTTPS a weboldaladnak?
Minden weboldalnak HTTPS-t kell használnia, nem csak azoknak, amelyek fizetést vagy érzékeny adatot kezelnek. Íme, miért.
1. Védi a látogatóidat
Még egy egyszerű kapcsolatfelvételi űrlap is nevet és e-mail-címet gyűjt. HTTPS nélkül ez az adat titkosítatlanul utazik. A HTTPS gondoskodik róla, hogy a látogatók adatai a böngészőjük és a szervered között privátak maradjanak.
2. Azonnal bizalmat épít
A címsorban lévő lakat kis vizuális jel, de nagy súlya van. A látogatók észreveszik. A hiányzó lakat, vagy ami rosszabb, a „Nem biztonságos” figyelmeztetés kételyt kelt, mielőtt egyetlen szót elolvasnának az oldaladon.
3. A keresőmotorok előnyben részesítik
A HTTPS igazoltan rangsorolási tényező. Két azonos tartalmú weboldal nem fog egyformán rangsorolni, ha az egyik HTTP-t, a másik HTTPS-t használ. Ez kis előny, de nincs ok rá, hogy lemondj róla.
4. A böngészők letiltanak funkciókat a HTTP oldalakon
A mai böngészők bizonyos funkciókat korlátoznak a HTTP weboldalakon. A földrajzi helymeghatározáshoz, a push értesítésekhez és a kamerahozzáféréshez HTTPS kell. Ha a weboldalad ezek bármelyikét használja, a HTTP teljesen tönkreteszi őket.
A HTTPS beállítása egyszerű. A legtöbb tárhelyszolgáltató és weboldalépítő a csomagjai részeként tartalmazza az SSL-t, ami bekapcsolja a HTTPS-t. A WEMASY minden weboldalon automatikusan tartalmazza az SSL-t, így az oldalad attól a pillanattól HTTPS-en fut, hogy élesbe kerül. Nincs mit beállítanod. Ha részletesebben szeretnéd megérteni, hogyan működik az SSL, olvasd el a mi az SSL és miért kell a weboldaladnak cikket.
Gyakran ismételt kérdések
Átválthatom a weboldalam HTTP-ről HTTPS-re, miután már élesben van?
Igen. Hozzáadsz egy SSL-tanúsítványt a tárhelyedhez, majd beállítasz egy átirányítást, hogy a teljes HTTP-forgalom automatikusan a HTTPS változatra menjen. A legtöbb tárhelyszolgáltatónál van egykattintásos SSL-beállítás. Ha aktív, frissítsd a tartalmadban a belső hivatkozásokat, hogy HTTP helyett HTTPS-t használjanak, így semmit nem jelöl meg a böngésző vegyes tartalomként.
Mi az a vegyes tartalomra vonatkozó figyelmeztetés?
Vegyes tartalomra vonatkozó figyelmeztetés akkor jelenik meg, ha a HTTPS-en betöltött oldal egy erőforrást (például képet vagy szkriptet) HTTP-n próbál betölteni. A böngésző blokkolja a nem biztonságos erőforrást, vagy figyelmeztetést mutat. Ez az oldalad egyes részeit tönkreteheti. A megoldás az, hogy az oldalad összes erőforrás-hivatkozását HTTPS-re frissíted HTTP helyett.
Lelassítja a HTTPS a weboldalt?
A titkosítási kézfogás néhány ezredmásodpercet hozzáad, de a mai szerverek ezt olyan hatékonyan kezelik, hogy a legtöbb látogató sosem veszi észre. A gyakorlatban a weboldal sebességére gyakorolt hatás elhanyagolható, és a HTTPS-sel használt egyes protokollok valójában gyorsabban töltik be az oldalakat, mint a HTTP megfelelőjük.
A HTTPS ugyanaz, mint az SSL?
Összefüggenek, de nem ugyanazok. Az SSL az a biztonsági technológia, amely létrehozza a titkosított kapcsolatot. A HTTPS az a protokoll, amely az SSL-t használja az adatátvitel védelmére. Gondolj rá így: az SSL a zár, a HTTPS a lezárt ajtó. A HTTPS bekapcsolásához a URL-eden SSL-nek kell lennie a szerveren.
Kell nekem HTTPS, ha a weboldalam nem gyűjt adatot?
Igen. Még ha a weboldalad kizárólag tájékoztató jellegű is, a HTTPS akkor is számít. A böngészők „Nem biztonságos” jelzéssel látják el az oldalad, ami árt a látogatói bizalomnak. A keresőmotorok a tartalom típusától függetlenül rangsorolási jelként használják a HTTPS-t. Egyes böngészőfunkciók pedig egyszerűen nem működnek HTTP-n. Nincs olyan helyzet, amikor a HTTP-n maradás jobb választás lenne a márkádnak.
Mi történik a SEO-mmal, ha HTTP-ről HTTPS-re váltok?
Helyesen végrehajtva a HTTPS-re váltás javítja vagy megtartja a helyezéseidet. A kulcs a megfelelő 301-es átirányítások beállítása, hogy a keresőmotorok megértsék, hogy a régi HTTP oldalaid véglegesen átköltöztek a HTTPS változatukra. Átirányítások nélkül azt kockáztatod, hogy elveszíted a meglévő oldalaid által felépített rangsorolási értéket. A legtöbb weboldalépítő ezt automatikusan kezeli, ha az SSL be van kapcsolva.