Certyfikat SSL – czy powinienem wdrożyć szyfrowanie? SSL a SEO/SEM/AdWords?

Krzysztof Marzec
Krzysztof Marzec
Archiwum 01.2021
 
Certyfikat SSL

Certyfikat SSL


czy powinienem wdrożyć szyfrowanie?

Odpowiedź brzmi: TAK, najlepiej wczoraj.
Poniżej 9 argumentów dla Ciebie.

  1. Strony szyfrowane SSL cieszą się większym zaufaniem odbiorców. Odbiorcy spodziewają się szyfrowania.
  2. Mała szansa na konwersje, jeśli Twoja strona wymaga podania danych bez SSL.
  3. Masz formularze a nie masz SSL ? Od października Chrome oznaczy Twoją stronę jako niebezpieczną.
  4. Nie możesz reklamować w AdWords Shopping Ads sklepu bez SSL
  5. Twoje linki prowadzą do strony bez SSL, będziesz musiał je przekierować. Jeśli wdrożysz SSL za trzy miesiące a nie dziś, to linki z następnych trzech miesięcy będą musiały być przekierowane. Wiemy, że nie zawsze przenosi to 100% ich mocy.
  6. W teorii będziesz wyżej w Google. Wpływa na to kilka elementów, nie działa na zasadzie ssl są wyżej niż inne, tylko jest zespołem czynników, głównie zachowania użytkowników.
  7. Lepsza dokładność analityki. Jeśli masz http a ruch trafia z https – dane są ucinane i trafiają do Ciebie jako Direct.
  8. SSL jest konieczne dla AMP
  9. Kolejne miejsce aby podkreślić swoją markę – zielone pole koło adresu w Chrome. Wspominałem już o tym, że łatwiej zauważyć wtedy próbę Phishingu

 

Zobacz nasza infografikę dotyczącą SSL:

Inforgafika SSL w pozycjonowaniu SEO i AdWords SEM

(kliknij aby powiększyć)

Nie wdrażaj SSL jeśli:

  • nie masz dobrej firmy SEO która pomoże Ci napisać i zbadać przekierowania
  • za parę tygodni zmieniasz strukturę URL strony – lepiej zrobić to w tym samym momencie
  • myślisz, że jak coś nie pójdzie to wrócisz za jakiś czas na wersję bez ssl. To jest bilet w jedną stronę.

Instalacja i wdrożenie SSL

Pamiętaj o tych zasadach:

  1. Weź 2 głębokie oddechy – Pamiętaj, że nawet idealne wdrożenie to spore zamieszanie w wynikach wyszukiwania, zdarzają się krótkotrwałe spadki.
  2. Jeśli prowadzisz kampanie – pamiętaj o zmianie stron docelowych. Poinformuj swoich ludzi od AdWords, Facebooka a przede wszystkim SEO.
  3. Odpal narzędzia PageSpeed, GTMetrix oraz Pingdom i sprawdź, czy faktycznie wszystko dobrze działa.
  4. Zamiast oszczędzić na jakości kup porządny certyfikat, przetestuj go tu: https://www.ssllabs.com/ssltest/
  5. To doskonały moment na równoległe uporządkowanie linków z raportu Pages w Majestic oraz Google Search Console. Popraw stare linki na nową wersje.
  6. Zweryfikuj odpowiednią wersje strony w Google Search Console
Sekcja tło

Podejmij współpracę z ekspertami

Darmowy certyfikat SSL – czy to dobry pomysł ?

Na rynku produktów i usług, których wdrożenie korzystnie wpłynie na Twoją witrynę internetową, możesz znaleźć propozycje darmowe i płatne. Darmowy certyfikat ssl nie zawsze jest dobrym pomysłem. W niektórych sytuacjach, może to okazać się dosyć kłopotliwe. Jeśli znajdziesz darmowy certyfikat SSL, zrób dwie rzeczy – uruchom analizę pod adresem https://www.ssllabs.com/ssltest/ i upewnij się, że działa on dla wszystkich użytkowników. Może okazać się, że dla części użytkowników strona stanie się nieużyteczna. Darmowy certyfikat może nie obsługiwać Extended Domain Validation, czyli np.: w Chrome nie pojawi się zielony pasek zabezpieczonej strony. Pojawią się również takie problemy, jak niedostępność strony dla Windows XP czy starszych konsol.

Co to jest SSL?

Certyfikat SSL co to jest? Dlaczego tak wiele mówi się obecnie o konieczności tego, aby szyfrować połączenie z serwerem? Pytania tego typu coraz częściej stawiane są przez przedsiębiorców i to niezależnie od branży, w której przyszło im prowadzić działalność gospodarczą. Protokół SSL to skrót od Secure Socket Layer , czyli protokół służący do bezpiecznej transmisji zaszyfrowanego strumienia danych. W wielkim uproszczeniu – dane, które trzeba przesyłać między przeglądarką a serwerem, są szyfrowane i dzięki temu trudniej je podglądnąć. Warto znać również rozwinięcie skrótu TLS (ang. Transport Layer Security) – przyjęte jako standard w Internecie rozwinięcie protokołu SSL. TLS zapewnia poufność transmisji danych, a także uwierzytelnienie serwera, z opcją uwierzytelniania klienta. Skrót znasz ten głównie z konfiguracji klienta pocztowego, jeśli Twoja poczta pozwala na bezpieczne szyfrowanie.

Jakie strony powinny mieć protokół https?

Certyfikat SSL to rozwiązanie, które wskazane jest w przypadku sklepów internetowych oraz wszystkich serwisów przetwarzających poufne dane użytkowników. Dzisiejszy świat (także ten wirtualny) pełny jest niebezpieczeństw – a szczególnie narażone na zagrożenie są właśnie dane wrażliwe. SLL zapewnia bezpieczne szyfrowanie danych podczas ich przesyłu – zabezpieczenie to jest podwójne – zawiera klucz publiczny oraz poufny klucz prywatny. Pozwalają one skutecznie zaszyfrować połączenie.

Co się stanie, jeżeli Twoja strona nie będzie mieć certyfikatu?

Chcąc sprostać współczesnym wymogom bezpieczeństwa, zarówno sklep internetowy, jak i każda strona gromadząca czy przetwarzająca dane wrażliwe użytkowników powinna zostać zabezpieczona specjalnym certyfikatem. SSL certyfikat pozwala na szyfrowane połączenie z serwerem, co znacznie utrudnia przechwycenie danych. W przypadku, gdy na stronie certyfikat https nie został wdrożony, wówczas użytkownik otrzyma komunikat informujący o tym, że serwis jest niezabezpieczony.

 

Decyzja, czy użytkownik mimo wszystko będzie chciał zapoznać się z treściami dostępnymi w serwisie, czy też zrezygnuje z wejścia na stronę, będzie uzależniona od niego, jednak w większości przypadków, takie ostrzeżenie działa odstraszająco. Jakie mogą być konsekwencje? Domena, która posiada protokół starego typu, zanotuje znaczny spadek w ilości odwiedzin. Im mniej użytkowników będzie korzystało z Twojej strony, tym niższe będą zyski Twojej firmy.

SSL Checker – Test certyfikatu SSL

Istnieje wiele narzędzi, które powiedzą Ci więcej o kondycji Twojego certyfikatu. Pamiętaj, że są to lepsze i gorsze darmowe automaty. W mojej opinii jednym z lepszych narzędzi jest  https://www.ssllabs.com/ssltest/

Błędy SSL

Strona za SSL nie zawsze zadziała. Bardzo stary system/przeglądarka może generować problem. W jednym przypadku nie zsynchronizowana data systemowa uniemożliwiała mi przeglądanie stron na SSL. Popularny jest również błąd err_ssl_version_or_cipher_mismatch – napotkasz go przy przestarzałej przeglądarce lub w wyniku działania niektórych programów antywirusowych.

err_ssl_protocol_error

Jeśli widzisz ten błąd sprawdź czy masz poprawną datę systemową, czy firewall nie blokuje IP witryny oraz czy witryna nie znajduje się przypadkiem na liście blokowanych stron w pliku Hostów czy rozszerzeniach przeglądarki. Być może wyczyszczenie cache i ciasteczek pomoże w naprawieniu tego błędu.

ssl_error_no_cypher_overlap

Błąd typowy dla konkretnych przeglądarek, można ominąć go innymi wersjami ale generalnie wszystko rozbija się o nieaktualizowany certyfikat SSL.

ssl_error_handshake_failure_alert

Podobnie powodem jest przeterminowany certyfikat, ale tu warto najpierw wyczyścić cache I sprawdzić czy problem nie ustąpił.


Wildcard SSL

Certyfikat wystawiony jest dla domeny oraz wszystkich subdomen. Jeśli Twój serwis korzysta z subdomen lub udostępnia je użytkownikom będzie to dla Ciebie idealny wybór. Jednym z popularniejszych wyborów jest RapidSSL Wildcard, wysokie zabezpieczenie, niska cena i wysoka rozpoznawalność. Wydawca udostępnia też darmową „odznakę” Secured by RapidSSL.

Na co zwrócić uwagę wybierając certyfikat SSL?

Wybór odpowiedniego certyfikatu, który poprawi wiarygodność Twojego serwisu, nie jest sprawą prostą. Decyzja nie powinna być podejmowana pochopnie. Owszem, protokół https SSL to wiele korzyści, jednak gdy wdrożysz go na kilka tygodni przed transformacją struktury strony, wykonana praca może pójść na marne. Liczy się nie tylko to, kiedy zostanie przeprowadzone wdrożenie, ale też, na jaki certyfikat padnie wybór.

Wśród istotnych czynników charakteryzujących dostępne rozwiązania, warto zwrócić uwagę między innymi na to, czy:

●     weryfikacja będzie przeprowadzana z wykorzystaniem kilku metod,

●     klucz użyty do szyfrowania będzie miał odpowiednią długość (im dłuższy klucz, tym lepsza jakość zabezpieczeń),

●     cena oferowanego rozwiązania jest współmierna do poziomu bezpieczeństwa, jaki jest gwarantowany przez konkretny certyfikat,

●     lepszy będzie certyfikat typu EV czy DV.

 

Pamiętaj – wdrożenie dodatkowych zabezpieczeń, wprowadzenie protokołu SSL to nie tylko ukłon w stronę użytkowników Twojego serwisu, dla których bezpieczeństwo i poufność przesyłanych danych stają się kwestią, na którą coraz częściej zwracają uwagę. Certyfikat bezpieczeństwa SSL to także szansa na wyższe pozycje strony w rankingu organicznych wyników wyszukiwania.

 SSL a Google – SSL a pozycjonowanie

Istnieje mnóstwo opracowań mówiących o tym, że SSL protokół jest czynnikiem rankingowym. Z braku możliwości przeprowadzenia jednoznacznego testu, na podstawie doświadczeń odpowiem, że zalecenie wdrożenia SSL https pod SEO jest zasadne, jednak na równym poziomie ogólności co zalecenie, aby budować lepsze i szybsze strony. Przy złym wdrożeniu SSL można uszkodzić stronę, stracić pozycje. Przy dobrym – zdarzało się nam znacznie podkręcić ilość stron w indeksie, co niosło za sobą wzrost ruchu. Sprawdź cenę, jaką obecnie osiągają certyfikaty SSL i zastanów się… nad czym jeszcze się zastanawiasz. Z drugiej strony jeśli myślisz, że zakup i wdrożenie SSL jest ważniejszy niż treść, linki czy optymalizacja on-site to zacznij od dobrego audytu seo – zamów go u specjalistów – oraz analizy swojego profilu linków, a na pewno skonsultuj się ze specjalistą SEO.

 

Źródła: 1, 2

Krzysztof Marzec
CEO, Co-Founder. Specjalista SEM, Certyfikowany Trener AdWords oraz Certyfikowany Specjalista AdWords i Analytics. Przygodę z SEO zaczął w 2005 roku. Kieruje DevaGroup, stworzył i był wieloletnim szefem działu SEO Interia.pl. Prowadzi szkolenia i wykłady m.in. w Akademii Google Partners czy na Uniwersytecie Jagiellońskim. W wolnych chwilach.. moment, mam 3-kę małych dzieci, nie mam wolnych chwil. Czemu piszę tę notkę w 3ciej osobie? Ktoś to w ogóle czyta?...

Podobał Ci się artykuł? Wystaw 5!
słabyprzeciętnydobrybardzo dobrywspaniały (20 głosów, średnia: 4,50 / 5)
Loading...
Chcesz spróbować? ikona widgetu

Zadzwoń do eksperta Google Ads,
aby otrzymać

375 zł bonus na reklamę

bezpłatną analizę konta

wstępny plan strategii Google Ads

estymację kosztów i efektów

dopasowaną ofertę

Zadzwoń do nas pod numer
800 880 991