Ha egy weboldalt HTTP-ről HTTPS-re váltasz, egyetlen betű változik a címsorban, de minden megváltozik abban, hogyan mozog az adat az oldal és a látogatók között. A HTTPS, a Hypertext Transfer Protocol Secure rövidítése, annak a protokollnak a titkosított változata, amelyet a weboldalak adatküldésre és fogadásra használnak. Hatással van a keresési helyezésekre, alakítja, hogyan mutatják a böngészők az oldaladat a látogatóknak, és eldönti, hogy az oldalaidon beküldött személyes információ védett-e, vagy ki van téve az átvitel közben. Az különbözteti meg az igazán biztonságos megoldást attól, amely csak annak látszik, ha pontosan tudod, mit csinál a HTTPS, és mit nem.
A HTTP a webes adatkommunikáció alapja. Valahányszor a böngésző kér egy oldalt, és a szerver kézbesíti, ez a csere HTTP-n zajlik. A gond az, hogy a titkosítatlan HTTP sima szövegként továbbítja az adatot. Bárki, aki hozzáfér a böngésző és a szerver közötti hálózati forgalomhoz, elolvashatja, mit küldenek. A HTTPS ezt úgy oldja meg, hogy SSL-tanúsítvánnyal titkosítást rétegez ugyanerre a kommunikációra. Az SSL-tanúsítványok működésének teljes magyarázatát a mi az SSL-tanúsítvány és hogyan működik cikkben találod.
Mi a különbség a HTTP és a HTTPS között?
Hogyan utazik az adat
- A HTTP sima szövegként továbbítja az adatot. A HTTP-n küldött űrlap a látogató bevitelét olyan formában küldi át a hálózatokon, amelyet elfogás esetén el lehet olvasni
- A HTTPS titkosítja az adatot, mielőtt elhagyja a böngészőt, és csak akkor fejti vissza, amikor eléri a szervert. Az elfogott adat a visszafejtő kulcs nélkül olvashatatlan
- Ez a különbség a látogatók számára normál használat közben láthatatlan, de eldönti, hogy az általuk beküldött adat védett-e, vagy ki van téve az átvitel közben
Mit mutatnak a böngészők a látogatóknak
- A HTTPS-en kiszolgált oldalak lakat ikont mutatnak a böngésző címsorában, jelezve, hogy a kapcsolat biztonságos
- A HTTP-n kiszolgált oldalak „Nem biztonságos” feliratot mutatnak. A beviteli mezőket tartalmazó oldalakon egyes böngészők feltűnőbb figyelmeztetést mutatnak
- Azok a látogatók, akik a „Nem biztonságos” feliratot látják, mielőtt űrlapot küldenének el vagy vásárolnának, kisebb eséllyel mennek tovább
Az SSL-tanúsítvány szerepe
- A HTTPS-hez a szerveren telepített SSL-tanúsítvány kell. A tanúsítvány teszi lehetővé a titkosított kapcsolatokat
- Érvényes tanúsítvány nélkül a böngésző nem tud biztonságos kapcsolatot létrehozni, és az oldal normál betöltése helyett figyelmeztetést mutat
- A tanúsítvány a weboldal azonosságát is igazolja, megerősítve, hogy a domain ahhoz a szervezethez tartozik, amelyet képviselni állít
Hogyan védi a HTTPS a látogatóid adatait?
Amikor a látogató HTTPS weboldalhoz csatlakozik, a böngésző és a szerver a TLS-kézfogásnak nevezett folyamat során titkosított csatornát hoz létre. Minden ezután cserélt adat titkosított a munkamenet idejére.
Mit véd a HTTPS
- A kapcsolatfelvételi űrlap beküldéseit, beleértve a neveket, az e-mail-címeket és az üzenetek tartalmát
- A bejelentkezési adatokat, beleértve az oldaladon megadott felhasználóneveket és jelszavakat
- A fizetési információkat, beleértve a kártyaszámokat és a számlázási adatokat a fizetési oldalakon
- Az oldalon belüli keresőmezőkbe írt keresési kifejezéseket
Mit nem véd a HTTPS
- A HTTPS az átvitel közbeni adatot titkosítja, de nem védi az adatot, miután a szerveren tárolják. Az adatbázis-sértés külön biztonsági probléma, amelyet a HTTPS nem előz meg
- A HTTPS nem teszi a weboldalt immunissá más támadásokkal szemben. Az SQL-injektálás, a cross-site scripting és a nyers erővel végzett támadások magát a weboldalt veszik célba, nem az átvitel közbeni adatot
- A HTTPS egy tágabb biztonsági felállás része, nem önmagában teljes megoldás
Arról, milyen fenyegetésekkel néznek szembe a weboldalak, és hogyan lehet kezelni őket, tágabb képet ad a miért fontos a weboldal biztonsága cikk.
Hogyan hat a HTTPS a keresési helyezésekre?
A HTTPS igazoltan rangsorolási jel. A keresőmotorok az oldalak értékelésénél az egyik tényezőként használják, és a HTTPS nélküli oldalak hátrányban vannak az egyenértékű, biztonságosan kiszolgált oldalakkal szemben.
A HTTPS mint közvetlen rangsorolási jel
- A HTTPS-en kiszolgált oldalak rangsorolási előnnyel bírnak az egyébként azonos HTTP oldalakkal szemben
- A rangsorolásban szorosan versenyző oldalak között a HTTPS lehet az a tényező, amely eldönti, melyik jelenik meg előrébb
A kapcsolat az oldalélménnyel
- A HTTPS az oldalélmény-jelek egyik összetevője, amelyet a keresőmotorok a Core Web Vitals mutatók mellett értékelnek az oldalak elbírálásakor
- Az az oldal, amely nem teljesíti a HTTPS követelményt, nem felel meg teljesen az oldalélmény kritériumainak, ami befolyásolja, hogyan kezelik a megfelelő oldalakhoz képest
- A Core Web Vitals mutatók méréséről és az oldalélmény-értékelésben játszott szerepükről teljes áttekintést a mik a Core Web Vitals mutatók cikkben találsz
Figyelmeztetések a keresési találatokban
- Ha egy oldalt biztonsági problémák miatt megjelölnek, a keresőmotorok figyelmeztetést tehetnek a találati listába, vagy teljesen csökkenthetik a láthatóságát
- Az a HTTP-n kiszolgált oldal, amelynek más biztonsági problémái is vannak, a keresési láthatóság halmozódó csökkenésével nézhet szembe
A hivatkozási adatok pontossága
- Ha a látogató egy HTTPS oldalról egy HTTP oldalra kattint, a hivatkozó forrás elvész, és a látogatás közvetlen forgalomként jelenik meg az analitikában
- A HTTP-n futó oldalak elveszítik a HTTPS forrásokból érkező pontos hivatkozási adatot, ami megnehezíti a marketingteljesítmény követését
- A HTTPS-ről HTTPS-re érkező hivatkozások helyesen átadják a teljes hivatkozási információt
Mivel jár a weboldal HTTPS-re költöztetése?
SSL-tanúsítvány beszerzése
- A HTTPS-hez a szerveren telepített SSL-tanúsítvány kell. A tanúsítványt tartalmazó platformokon üzemelő weboldalaknál ez automatikusan megtörténik
- A saját kezelésű szervereken lévő oldalaknál a tanúsítványt egy tanúsítványkibocsátótól kell beszerezni, és kézzel kell telepíteni
A belső hivatkozások és az erőforrás-hivatkozások frissítése
- A HTTPS bekapcsolása után az oldal összes belső hivatkozásának és erőforrás-hivatkozásának (képek, szkriptek, stíluslapok) HTTPS URL-ekre kell mutatnia
- Azok az oldalak, amelyek az erőforrásokat HTTP-n töltik be, miközben maga az oldal HTTPS-en érkezik, vegyes tartalomra vonatkozó figyelmeztetést váltanak ki, ami semmissé teheti a biztonsági előnyt, és böngészőfigyelmeztetést okoz
Átirányítások beállítása
- A HTTP-ről HTTPS-re irányító átirányítás biztosítja, hogy bárkit, aki a HTTP változatra jut, automatikusan a biztonságos változatra küldjön
- Átirányítás nélkül az oldalnak gyakorlatilag két változata van minden oldalból, ami duplikált tartalom problémákat okoz, és megosztja közöttük a hivatkozási jeleket
Az oldaltérkép és a Search Console beállításainak frissítése
- A HTTPS-re költözés után frissítsd az XML-oldaltérképet a HTTPS URL-ekkel, és küldd be újra a keresőmotoroknak
- Ha használsz Search Console fiókot, add hozzá az oldalad HTTPS változatát külön tulajdonságként, és igazold
Arról, hogyan védd a weboldalad a HTTPS-en túl, teljes útmutatót a hogyan védd a weboldalad a hackerektől cikkben találsz.
Hogyan kezeli a WEMASY a HTTPS-t
A WEMASY-val készült összes weboldal alapból HTTPS-en keresztül érhető el. Az SSL-tanúsítványok minden csomagban benne vannak, és az oldal létrehozásakor automatikusan aktiválódnak. Nincs külön beállítás, nem kell tanúsítványt vásárolnod, és nincs megújítási folyamat, amelyet kezelned kellene.
A belső hivatkozások, az erőforrások és a platformon keresztül kiszolgált összes tartalom alapból HTTPS URL-eket használ. A vegyes tartalomra vonatkozó figyelmeztetések nem jelentenek gondot a WEMASY-n futó oldalaknál, mert a platform mindenhol érvényesíti a HTTPS-t. A HTTP-ről HTTPS-re irányító átirányításokat is a platform szintjén kezeli, így a látogatókat és a keresőmotorokat mindig az oldal biztonságos változatára irányítja.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mit jelent a HTTPS?
A HTTPS a Hypertext Transfer Protocol Secure rövidítése. A HTTP titkosított változata, annak a protokollnak, amelyet a böngésző és a webszerver közötti adatátvitelre használnak. Az „S” azt jelzi, hogy a kapcsolatot SSL-tanúsítvány védi, amely titkosítja az átvitt adatot, így elfogás esetén nem olvasható. A HTTPS-en futó weboldal lakatot mutat a böngésző címsorában. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Kötelező a HTTPS minden weboldalnál?
Igen. A HTTPS minden nyilvánosan elérhető weboldalhoz szükséges, nem csak azokhoz, amelyek fizetést dolgoznak fel vagy érzékeny adatot kezelnek. A böngészők „Nem biztonságos” feliratot mutatnak a HTTP oldalakon, ami csökkenti a látogatói bizalmat. A HTTPS igazoltan rangsorolási jel is, vagyis a HTTP oldalak hátrányban vannak a keresési találatokban. Minden olyan weboldalnak, amely űrlapokon, hozzászólásokon vagy bejelentkezéseken keresztül látogatói információt gyűjt, minimumként HTTPS-en kell futnia.
Javítja a HTTPS a SEO-t?
Igen, közvetlenül. A HTTPS igazoltan rangsorolási jel, és a HTTPS-en kiszolgált oldalaknak rangsorolási előnyük van az egyenértékű HTTP oldalakkal szemben. A HTTPS az oldalélmény-jelek összetevője is, amelyeket a keresőmotorok a Core Web Vitals mutatók mellett értékelnek. A helyezéseken túl a HTTPS-ről HTTPS-re érkező hivatkozási forgalom a teljes forrásadatot átadja az analitikának, míg a HTTP oldalak elveszítik a hivatkozási forrás információját a HTTPS eredetű látogatásoknál.
Mi a különbség a HTTP és a HTTPS között?
A HTTP sima szövegként továbbítja az adatot, vagyis az űrlapok beküldései, a bejelentkezési adatok és más bevitelek olvasható formában mennek át a hálózaton. A HTTPS titkosítja az adatot, mielőtt elhagyja a böngészőt, így csak a szándékolt szerver tudja elolvasni. A HTTPS SSL-tanúsítvánnyal hitelesíti is a weboldalt, megerősítve, hogy az oldal az, aminek mondja magát. A böngészők a HTTP oldalakat „Nem biztonságos” jelzéssel látják el, a HTTPS oldalakon pedig lakatot mutatnak.
Lehet egy oldalon HTTP és HTTPS oldal is?
Technikailag igen, de problémákat okoz. A keresőmotorok mindkét változatot indexelhetik, és duplikált tartalomként kezelhetik őket. A hivatkozási jelek megoszlanak a két változat között, ahelyett hogy az egyiken összpontosulnának. A látogatók a védelem nélküli változatra juthatnak, ha az átirányítások nincsenek helyesen beállítva. Az az oldal, amely az erőforrásokat HTTP-n tölti be, miközben maga az oldal HTTPS-en érkezik, vegyes tartalomra vonatkozó figyelmeztetést vált ki. A helyes megközelítés az, ha minden oldalt HTTPS-en szolgálsz ki, és minden HTTP URL-t átirányítasz a HTTPS megfelelőjére.
Megvédi a HTTPS a weboldalamat a hackerektől?
A HTTPS a böngésző és a szerver közötti átvitel közbeni adatot védi. Nem véd az olyan más típusú támadások ellen, mint az SQL-injektálás, a cross-site scripting vagy a nyers erővel végzett bejelentkezési kísérletek, amelyek magát a weboldalt veszik célba, nem az átvitel közbeni adatot. A HTTPS alapvető biztonsági intézkedés, de más védelmek mellett működik, nem helyettesíti azokat.