Monitoramento da migração de SSL – O caminho para HTTPS ser o padrão na web

 

Google anuncia HTTPS como um sinal de classificação para SEO

É oficial, o Google abertamente “encorajar(s) todos os proprietários de sites a mudar de HTTP para HTTPS para manter todos seguros na web. ”

Quarta-feira, 06 de agosto de 2014 – O Google anunciou o HTTPS como um sinal de classificação para o SEO. Se você não é familiar, o Hypertext Transfer Protocol Secure (HTTPS) é um protocolo de comunicação para comunicação segura, protegendo a conexão com o site através de autenticação e criptografia. Utilizar https para proteger todo o tráfego em seu site garante aos visitantes do seu site que suas informações, tanto o que consomem quanto o que enviam, são protegidas de olhos curiosos à medida que os dados viajam pela internet.

Na maioria das vezes, você não tem controle sobre onde seus dados viajam entre seus servidores web e seus navegadores de visitantes, mas você tem controle sobre como esses dados são protegidos. A criptografia do seu tráfego impede hackers, governos, agências de segurança, ISPs e qualquer outra pessoa que tente visualizar seus dados de fazê-lo. Ele também ajuda a proteger seu site contra fraudes e ajuda a proteger as identidades e reputação de seus visitantes.

Quem está migrando para HTTPS?

HTTPS não é mais apenas para o seu banco ou cartão de crédito. Gigantes como PayPal, Google, Twitter e Facebook migraram, e com as recentes notícias da atualização do SERP algo do Google, a maioria dos Fortune 500s estão lutando para mudar também. De acordo com o Movimento confiável da Internet,a partir de 2 de agosto Em 2014, mais de 28% dos sites mais populares da rede já migraram para HTTPS, e agora que o Google anunciou que afeta os rankings dos mecanismos de busca, esperamos que a maioria dos principais sites siga o exemplo.

Então, quais são as etapas para implementar esse processo?

 

Dicas para migrar para HTTPS Em todos os lugares

Aqui estão algumas dicas do Google e explicações que fornecemos sobre como essas dicas ajudam a garantir que sua migração vá da forma mais suave possível.

  1. Determine que tipo de certificado SSL você precisa:
  • Se você hospedar um único site sem sub-domínios, então um único certificado será o que fará.
  • Se você tem vários sub-domínios em seu site, como users.example.com e mail.example.com, então você precisa de um certificado SSL curinga.
  • Se você suporta vários domínios como www.example.com, www.example.net, example3.com,etc… ou vários sites no mesmo servidor usando o mesmo endereço IP, um Certificado de Comunicações Unificadas ou certificado de vários domínios é necessário.
  1. Certifique-se de selecionar uma chave privada RSA de 2048 bits (a partir de janeiro de 2014, nenhum navegador da Web ou autoridades de certificado suporta chaves menores).
  2. Use URLs relativos para todos os links dentro do mesmo domínio. Um link relativo se parece com este href=”/thispage.aspx” versus um link absoluto que se parece com href=”https://www.example.com/thispage.aspx”. Dessa forma, seus links não se quebrarão quando você migrar para httpss porque o link assumirá o caminho do arquivo em relação ao domínio da url atual.
  3. Use links relativos de protocolo para todos os recursos fora do seu domínio. Os links relativos do protocolo simplesmente não especificam qual protocolo usar, como //example.com,para que não se quebrem se o domínio externo não suportar o protocolo que você está usando atualmente.
  4. Não use robôs.txt para bloquear rastreadores do seu local seguro.
  5. Permita que os mecanismos de pesquisa indexem seu site seguro não usando a meta-tag sem índice em seus robôs.txt.

Antes de entrar ao vivo com qualquer mudança, é sempre inteligente fazer backup de tudo – arquivos, pastas, conferências, imagens, bancos de dados – apenas no caso de algo não funcionar, você sempre pode reverter.

VELOCIDADE HTTPS e Site

Há muito tempo se entende que a migração de um site inteiro para HTTPS pode fazer com que seu site desacelere devido a despesas adicionais, incluindo uso de largura de banda, trocas de chaves e tempo extra de processamento para criptografia.

Antes de migrar seu site para HTTPS, é importante obter algumas métricas básicas de como seu site se sai como um site HTTP de diferentes locais ao redor do mundo. Então você pode comparar os resultados depois de fazer a migração para ver se seu site realmente desacelerou e por quanto. Use nossa ferramenta gratuita para ver métricas sobre como seu site se sai atualmente. Se você deseja estabelecer e registrar médias de execução para dar-lhe uma linha de base mais realista para a velocidade do seu site, faça login em nossa teste gratuito para monitorar seu site ao longo do tempo de mais de 20 locais em todo o mundo, e salvar esses resultados para ser comparado diretamente depois de atualizar seu site.

Migração para HTTPS quebra alguma coisa em seu site?

É importante acompanhar cuidadosamente sua migração HTTP para HTTPS em seu software de análise e dentro do Google Webmaster Tools para garantir que flutuações e erros de tráfego não ocorram.

Se você está preocupado que certos componentes, links ou processos importantes em seu site possam quebrar durante a transição para HTTPS, sugerimos que você crie uma conta de monitoramento gratuita para monitorar ativamente seu site durante a transição. Com o monitoramento ativo, você receberá automaticamente alertas de e-mail se o monitor detectar quaisquer erros em seu site durante esse processo.

Camadas adicionais adicionam complexidade

Finalmente, reconhecemos que garantir 100% do seu site com HTTPS parece ótimo em teoria, mas também há muitas armadilhas para tomar cuidado quando você está usando HTTPS/TLS. O Google listou uma série desses erros comuns na parte inferior deste artigo de suporte ao webmasterútil . Para evitar esses erros ou, no mínimo, pegá-los, pois eles podem afetar seu site no futuro, recomendamos que você se inscreva para criar monitores SSL ativos para capturar erros e notificá-lo assim que forem encontrados.

Se você já migrou para HTTPS, também oferecemos monitoramento de sites com alertas de validação e expiração do SSL. Para obter mais detalhes, consulte nossa página do SSL Checker.

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on email
Email
Share on print
Print