SSL 移行の監視 – HTTPS への移行が Web 上のデフォルトである

 

グーグルは、SEOのランキング信号としてHTTPSを発表します

公式のGoogleは、すべてのウェブサイト所有者がHTTPからHTTPSに切り替えて、ウェブ上で全員を安全に保つことを公然と奨励しています。

2014年8月6日(水)、Googleは SEOのランキングシグナルとしてHTTPSを 発表しました。 あなたがよく知らない場合は、ハイパーテキスト転送プロトコルセキュア(HTTPS)は、認証と暗号化を介してウェブサイトへの接続を保護し、安全な通信のための通信プロトコルです。 HTTPSを利用してウェブサイト上のすべてのトラフィックを保護することで、サイトの訪問者は、データがインターネット上を移動する際に、彼らが消費するものと提出するものの両方の情報が詮索好きな目から保護されることを保証します。

ほとんどの場合、Web サーバーと訪問者のブラウザー間でデータが移動する場所を制御することはできませんが、そのデータのセキュリティ保護方法を制御できます。 トラフィックを暗号化することで、ハッカー、政府、セキュリティ機関、ISP、およびデータを表示しようとする可能性のある他の誰も、そうすることを防ぐことができます。 また、詐欺からサイトを保護し、訪問者の身元や評判を保護するのに役立ちます。

HTTPS への移行は誰ですか?

HTTPSは銀行やクレジットカードだけではありません。 PayPal、グーグル、ツイッター、フェイスブックなどの巨人はすべて移行しており、GoogleのSERPアルゴアップデートの最近のニュースで、ほとんどのフォーチュン500は同様に切り替えるために争っています。 信頼できるインターネット運動によると、8月2日現在 2014年、ネットで最も人気のあるウェブサイトの28%以上がすでにHTTPSに移行しており、Googleが検索エンジンのランキングに影響を与えると発表した今、主要なサイトの大半がそれに追随すると予想しています。

では、このプロセスを実装する手順は何ですか?

 

どこでも HTTPS に移行するためのヒント

Google からのヒントと、これらのヒントが移行を可能な限りスムーズに行う方法について説明します。

  1. 必要な SSL 証明書の種類を決定します。
  • サブドメインを持たない単一のサイトをホストする場合は、1 つの証明書で実行できます。
  • サイトに複数のサブドメイン (users.example.com や mail.example.com など) がある場合は、ワイルドカード SSL 証明書が必要です。
  • www.example.com www.example.netexample3.comなど複数のドメインをサポートしている場合同じ IP アドレスを使用する同じサーバー上の複数のサイトでは、ユニファイド コミュニケーション証明書またはマルチドメイン証明書が必要です。
  1. 2048 ビットの RSA 秘密キーを選択してください (2014 年 1 月現在、Web ブラウザーや認証局は小さいキーをサポートしていません)。
  2. 同じドメイン内のすべてのリンクに相対 URL を使用します。相対リンクは、href=”https://www.example.com/thispage.aspx”のように見える絶対リンクに対して、このhref=/thispage.aspx”のように見えます。 この方法では、リンクは現在の URL のドメインに対する相対ファイル パスを想定するため、httpss に移行してもリンクが壊れにくくします。
  3. ドメイン外のすべてのリソースへのプロトコル相対リンクを使用します。 プロトコル相対リンクは 、//example.comなどの使用するプロトコルを指定しないため、外部ドメインが現在使用しているプロトコルをサポートしていない場合に壊れることはありません。
  4. ロボットを使用して.txtセキュアなサイトからクローラをブロックしないでください
  5. ロボットでインデックスなしのメタタグを使用しないことで、検索エンジンがセキュアなサイトにインデックスを付けることを許可.txt。

変更をライブに行く前に、ファイル、フォルダ、構成、画像、データベースなど、すべてをバックアップすることは常にスマートです。

HTTPS とサイト速度

サイト全体を HTTPS に移行すると、帯域幅の使用、キー交換、暗号化の処理時間などのオーバーヘッドが増加するため、サイトの速度が低下する可能性があると長い間理解されてきました。

サイトを HTTPS に移行する前に、世界中のさまざまな場所からサイトが HTTP サイトとしてどのように機能するかを基準にした基準を取得することが重要です。 移行後に結果を比較し、サイトが実際に速度低下したかどうか、およびどのくらいの速度で確認できます。 無料ツールを使用して 、サイトの現在のパフォーマンスに関する指標を確認してください。 進入平均を確立して記録し、サイトの速度に対してより現実的なベースラインを提供したい場合は、 あなたのサイトを監視するための無料トライアル 世界中の20以上の場所から時間をかけて保存し、それらの結果を保存して、サイトの更新後に直接比較できるようにします。

HTTPS への移行はサイト上で何かを壊しますか?

トラフィックの変動やエラーが発生しないように、分析ソフトウェアと Google ウェブマスター ツールで HTTP から HTTPS への移行を慎重に追跡することが重要です。

ウェブサイト上の特定の主要なコンポーネント、リンク、またはプロセスがHTTPSへの移行中に破損する可能性が懸念される場合は、移行中にウェブサイトを積極的に監視するための 無料の監視アカウント を作成することをお勧めします。 アクティブな監視を使用すると、このプロセス中にモニターがサイト上のエラーを検出した場合、自動的に電子メールアラートを受信します。

追加のレイヤーは複雑さを追加します。

最後に、HTTPSでウェブサイトの100%を保護することは理論的には素晴らしいと思いますが、HTTPS / TLSを使用しているときに注意すべき落とし穴もたくさんあります。 Google は、この役に立つ ウェブマスターサポート記事の下部に、これらのよくある間違いの多くを挙げました。 これらの間違いを回避したり、少なくとも将来的にサイトに影響を与える可能性があるため、サインアップしてエラーをキャッチし、すぐに通知する アクティブなSSLモニタを作成 することをお勧めします。

すでに HTTPS に移行済みの場合は、SSL 検証と有効期限アラートを使用したウェブサイトのモニタリングも提供されます。 詳細については 、SSLチェッカー のページをご覧ください。

Latest Web Performance Articles​

トップ25サーバー監視ツール

この記事では、Dotcom-Monitorの独自のソリューションから始めて、Webサイトの稼働時間を監視し、ユーザーに最高のエクスペリエンスを提供するのに役立つ上位25のサーバー監視ツールの専門家を紹介します。 サーバー監視が監視戦略の重要な部分である理由について説明します。

トップ20の合成監視ツール

合成モニタリングにより、チームは考えられるあらゆる視点からWebサイトとWebアプリケーションのパフォーマンスを24時間監視および測定し、問題が実際のユーザーに影響を与え始める前にアラートを受信できます。 ここでは、合成監視ツールのトップピックを紹介します。

Start Dotcom-Monitor for free today​

No Credit Card Required