HTTPS (HyperText Transfer Protocol Secure) je bezpečný protokol pro přenos dat na internetu. Jedná se o zabezpečenou verzi standardního protokolu HTTP, který slouží k přenosu dat mezi webovým prohlížečem uživatele a webovým serverem. Všechny weby musí upřednostňovat zabezpečení. Stále však vidím tolik webů, které HTTPS nepoužívají.

Pro ty z vás, kteří v současné době nepoužíváte HTTPS, se to musí okamžitě změnit. Pokud si myslíte, že to není nutné nebo důležité, jste na omylu.

Pravdou je, že bezpečnost ovlivňuje výkon vašeho webu.

Podle nedávné studie 85 % spotřebitelů neprovede konverzi, pokud jsou data přenášena přes nezabezpečené připojení. 82 % uživatelů internetu ani nenavštíví nebezpečný web.

Zdá se, že mnoho majitelů webových stránek, se kterými konzultuji, věří, že jejich stránky jsou v bezpečí před škodlivými útoky nebo hackery, protože tam jsou větší a důležitější společnosti. Proč by hacker ztrácel čas na malém webu?

Ale 43 % kybernetických útoků cílí malý podnik. Nemůžete tedy mít přístup „mně se to nestane“.

53 % všech webových stránek používá HTTPS.

Stále 47 % webů HTTPS nepoužívá. Podle mého názoru je toto číslo příliš vysoké. To mě inspirovalo k napsání tohoto návodu.

Pokud spadáte do této kategorie, řeknu vám vše, co potřebujete vědět o HTTPS, proč jej potřebujete a jak jej získat pro váš web.

Co je HTTPS?

Než budeme pokračovat, chci se jen ujistit, že rozumíte základům HTTPS.

HTTP je zkratka pro Hypertext Transfer Protocol. Jedná se o pravidla používaná k přenosu informací na webové stránce ze serveru do webového prohlížeče. Pokaždé, když uživatel internetu přejde na adresu URL, jeho prohlížeč otevře komunikační linku se serverem webu. Prohlížeč stáhne informace potřebné k zobrazení konkrétní webové stránky.

Při použití HTTP probíhá tato komunikace pomocí prostého textu, což znamená, že ke komunikaci mezi serverem a prohlížečem má přístup jakýkoli uživatel třetí strany. Pokud k tomu dojde, mohou být osobní a důvěrné informace odcizeny.

Aby byla komunikace soukromá, používají webové stránky HTTPS. Proto HTTPS znamená HyperText Transfer Protocol Secure.

S HTTPS probíhá stejná konverzace mezi serverem a webovým prohlížečem, kromě toho, že informace jsou šifrované. Šifrování zabraňuje třetím stranám ukrást vaše data.

Výhody HTTPS

HTTPS používá pro šifrování TLS (Transport Layer Security) nebo SSL (Secure Sockets Layer). Tyto jedinečné šifrovací klíče jsou předávány mezi webovým prohlížečem a serverem, aby byla zajištěna bezpečná komunikace.

Bez těchto certifikátů a klíčů by vývojář třetí strany mohl předstírat, že je webový prohlížeč, aby naboural server, nebo předstírat, že je server, aby napadl webový prohlížeč.

Zde jsou hlavní výhody přidání HTTPS na váš web.

SEO

Kdykoli plánujete na svém webu provést změny, musíte vědět, jak toto rozhodnutí ovlivní vaše hodnocení SEO. 93 % všech online zážitků totiž začíná vyhledávačem.

Pokud jde o vyhledávače a SEO, Google by měl být hnací silou vašeho přístupu. V roce 2014 Google oznámil, že HTTPS se stane faktorem v jeho algoritmech hodnocení vyhledávání.

To samo o sobě by mělo stačit k tomu, abyste se přepnuli. Pokud neupřednostňujete SEO, budete mít problém získat návštěvnost svého webu. Ale pouhým přechodem z HTTP na HTTPS vám Google poskytne podporu ve vašem hodnocení ve vyhledávání.

Domény, které používají HTTPS, se s větší pravděpodobností umístí ve výsledcích vyhledávání Google výše.

Gary Illis, webmaster trendový analytik společnosti Google, řekl, že HTTPS může dokonce přerušit spojení mezi dvěma weby se signály stejné kvality. Takže provádění změn HTTPS může být rozdíl mezi vašimi web vytvoří první nebo druhou stránku Google, což je podstatný rozdíl.

Zabezpečení uživatele

Bez HTTPS může být váš server zranitelný vůči kybernetickým útokům od třetích stran maskovaných za webový prohlížeč uživatele. Je zřejmé, že nechcete vystavit svůj server nebo web riziku takových útoků.

Co je ale možná ještě důležitější, je soukromí, zabezpečení a bezpečí návštěvníků vašeho webu. Jako správce webu je vaší povinností tyto lidi chránit.

Poslední věc, kterou chcete, je, aby lidé hackovali nebo ukradli citlivé informace v důsledku návštěvy vašeho webu. Takový incident by mohl poškodit vaši pověst. webové stránky a značku. Zotavení z toho je zdánlivě nepřekonatelné.

Proto, abyste mohli spravovat svou online pověst, musíte používat HTTPS.

To platí zejména pro ty z vás, kteří shromažďují citlivé informace, jako jsou jména, adresy a informace o kreditních kartách.

Pokud ano webové stránky elektronického obchodu, musíte ke zpracování transakcí používat HTTPS.

I když nezpracováváte kreditní karty, jiné typy webových stránek jsou ze zákona povinny uchovávat uživatelské informace v bezpečí. Pokud například shromažďujete jakékoli zdravotní nebo lékařské informace prostřednictvím polí formuláře na svém webu, můžete porušovat HIPAA (zákon o přenositelnosti a odpovědnosti zdravotního pojištění z roku 1996), pokud k zabezpečení informací nepoužijete protokol HTTPS.

Důvěra

Kromě vaší odpovědnosti za ochranu návštěvníků vašeho webu také chcete, aby lidé vašemu webu důvěřovali. Webové prohlížeče začaly podnikat kroky k upoutání větší pozornosti na nebezpečné webové stránky.

Tento typ varování nebo identifikace činí weby nedůvěryhodné.

Pokud tedy lidé obdrží toto varování, když se pokusí přejít na váš web, je velká šance, že nebudou pokračovat. Pravděpodobně se v budoucnu nevrátí.

Generování a transformace olova

To souvisí s mým posledním bodem o důvěře. Pokud váš web nepoužívá HTTPS, uživatelé se nebudou chtít na váš web proklikat. I když se jim podaří navštívit váš web, pravděpodobně nevyplní žádné formuláře pro generování potenciálních zákazníků.

I když je to tak jednoduché jako poskytnutí vaší e-mailové adresy, uživatelé budou váhat, pokud si budou myslet, že třetí strany budou mít přístup k informacím. Zejména s ohledem na skutečnost, že tyto třetí strany mohou odesílat škodlivé látky e -mailypředstíráním, že pocházejí z vašeho webu.

Ale s HTTPS mohou návštěvníci webu procházet s důvěrou.

S vědomím toho pro ně bude mnohem snazší vyplňovat pole formuláře jejich informace v bezpečí. Takže postupně získáte více potenciálních zákazníků.

Navíc nemůžete očekávat, že někdo na vašem webu provede konverzi bez HTTPS. Lidé se obávají podvodů s kreditními kartami, takže je vaší povinností dát jim vědět, že připojení je bezpečné.

 

Jak získat HTTPS pro váš web

Nyní, když chápete důležitost HTTPS, je čas nastavit jej pro váš web.

Krok #1: Kupte si SSL certifikát

První věc, kterou musíte udělat, je zakoupit SSL certifikát. Můžete to udělat na platformách jako SSLs.com nebo NameCheap. Obě tyto stránky mají možnosti certifikátu SSL za méně než 10 USD ročně. Nemusíte tedy platit mnohem více, i když se poohlédnete jinde.

Nejlepší webhostingové služby obvykle nabízejí bezplatný certifikát SSL. To je další pobídka pro webmastery, aby tyto poskytovatele využívali. Nezapomeňte to mít na paměti, pokud vytváříte nový web nebo chcete změnit poskytovatele hostingu.

Krok č. 2: Nainstalujte certifikát

Webový vývojář pak bude muset nastavit váš web a nainstalovat certifikát SSL na váš server. Pokud nemáte zkušenosti s vývojem webu, nedoporučoval bych to dělat sami.

Případně to může udělat váš webový hostitel. Může být součástí vašeho hostingového plánu nebo nabízena jako doplněk.

Krok č. 3: Zkontrolujte chyby

Jakmile je certifikát nainstalován, musíte zkontrolovat všechny své webové stránky, abyste se ujistili, že byl proveden správně. Hledejte chyby se smíšeným obsahem, ke kterým dochází, když webová stránka odkazuje na prvky jiné než HTTPS.

To lze obvykle snadno opravit. V jiných případech to však může být trochu složitější. Proto je tak důležité zvládnout přechod na HTTPS profesionálně. Oprava případných chyb bude pravděpodobně zahrnuta v jejich poplatku.

Krok #4: Informujte Google

Buďte proaktivní a upozorněte Google, jakmile na svůj web přidáte HTTPS. Můžete to udělat prostřednictvím Google Search Console. Aktualizujte svá nastavení Google Analytics.

Google projde váš web HTTPS a znovu ho indexuje ve své databázi. Můžete počkat, až to automaticky naskenují, ale není důvod čekat. Čím dříve se tak stane, tím dříve využijete výhody SEO.

Mějte na paměti, že vaše hodnocení ve vyhledávání se může ve skutečnosti snížit, když web přepnete na HTTPS. Tohle je fajn. Můžete však očekávat, že se váš web vrátí tam, kde byl (nebo lépe), jakmile bude mít Google šanci znovu indexovat veškerý váš obsah.

Výkon

Každý web musí mít HTTPS.

HTTPS zlepšuje hodnocení SEO, zlepšuje zabezpečení vašeho webu a buduje důvěru mezi návštěvníky vašeho webu. Přepnutím webu na HTTPS také zlepšíte počet potenciálních zákazníků a zvýšíte konverze.

Přidání HTTPS na váš web je velmi snadné. Postupujte podle jednoduchého čtyřfázového postupu, který jsem nastínil výše.

Kromě poskytovatelů webhostingu stojí za zmínku také nejlepší vývojáři webových stránek a platforem elektronický obchod Obvykle nabízejí bezplatný SSL certifikát. Wix, Squarespace, Weebly, Shopify a BigCommerce jsou jen některé platformy, které při registraci nabízejí certifikáty SSL.

ABC