HTTPS 是什麼？網站 HTTPS 基本概念釐清
要了解 HTTPS 對網站 SEO 的影響，首先得先從 HTTP 是什麼來談起。HTTP 全稱「Hyper Text Transfer Protocol」、中文為「超文本傳輸協議」。可以理解為網路資訊傳遞的協議，用於傳送與接收訊息。
HTTP 與 HTTPS 差異何在？
字面上來看，HTTP 和 HTTPS 差了一個 S，這個 S 代表了「Secure」也就是安全性。HTTPS 為「Hyper Text Transfer Protocol Secure，超文本傳輸安全協議」，是透過 HTTP 進行通訊，但另有 SSL 憑證進行加密，在瀏覽器和伺服器的溝通當中建立加密管道，防止機密訊息被不正當第三方竊取。
舉例來說，今天消費者在購物平台上選購商品，結帳時選擇信用卡付款、並且輸入信用卡資料，若是購物平台僅採用 HTTP 而非 HTTPS 傳輸資料，這些信用卡資料等同於公開在外，有心人士能輕易盜取；若是用 HTTPS，對資料的傳輸能有最基本的加密保護，防止漏洞。
SSL 憑證是什麼？有什麼作用？
上面提到的 SSL 全稱為「Secure Sockets Layer，傳輸層安全協定」，是用於建立網路加密連線的標準技術。主要提供以下三重保障：
- 身分驗證：使用者造訪網頁時，瀏覽器與伺服器會交換 SSL 憑證來驗證彼此身分的真實性
- 加密：建立加密通道，確保資訊傳輸時不會被中途截取
- 解密：透過 SSL 的私密金鑰解密封存傳輸的資料，維持資料完整性
可以說，雖然 HTTPS 和 SSL 不是相同的概念，但想透過 HTTPS 進行安全通訊，勢必得先安裝 SSL 憑證。
SSL 安全憑證對 SEO 的重要性
Google 一直將使用者體驗視為相當重要的 SEO 要素之一，因此 HTTPS 其中一個很重要的效益就是保障使用者在網站上的體驗。試想，如果用戶造訪一個網站，網站因缺少 HTTPS 而被瀏覽器宣告為不安全，用戶可能會擔心個資是否安全？電腦是否會中毒？選擇離開網站的機率就會大增。
第二個效益相對直接，也就是 HTTPS 會影響網站 SEO 的排名！Google 早在 2014 年就發布文件宣布會將 HTTPS 納入排名因素之中，在用戶搜尋關鍵字時，優先推送 HTTPS 的網頁。因此，強烈建議趕快將網站設定 HTTPS 避免排名被降低喔！
如何申請 SSL？從 SLL 憑證類型到購買流程一次看
SSL 憑證類型概述
購買 SSL 的第一步，首先要挑選適合自己網站的 SSL 憑證類型，主要分為以下三類：
|
憑證類型 |
EV Extended Validation |
OV Organization Validation |
DV Domain Validation |
|---|---|---|---|
|
申請難易度 |
程序複雜、耗時長 |
程序相對簡單 |
程序最簡便 |
|
申請準備 |
公司法律文件及驗證等 |
公司登記證明文件 |
僅需驗證網域名稱所有權 |
|
憑證效期 |
3 年以上 |
1 ~ 3 年 |
3 個月 ~ 1 年 |
|
適合網站 |
銀行、金融機構 |
中大型網案 |
個人或中小型網站 |
對於 SEO 來說，購買越高等級的憑證不會影響到排名。因此 SSL 類型可依網站資安要求程度選擇適合的類型即可。
SSL 購買流程參考
- 選擇購買的 SSL 品牌，國內常見的如 GoDaddy、DigiCert、Hinet 等
- 選擇適合的 SSL 憑證類型，一般網站建議 DV 或 OV 即可
- 準備公司證明文件並完成網域名稱認證
- 選擇效期，一般平台提供的效期約 1~2 年左右
- 送審、付費，憑證審核約 1 週內（視不同平台而定）
- 取得憑證，依照說明安裝 SSL 至網站上
SEO 設定 HTTPS 的注意事項
如果網站本身是已上線的 HTTP 網站，在完成 SSL 設定、轉換為 HTTPS 網站後需要特別注意兩個重點：
- HTTP 與 HTTPS 的 301 轉址
- 更換為 HTTPS 後更新 Sitemap 與 Google Search Console 資料
A. HTTPS SEO 重點 1：301 轉址
在網站設定 SSL 憑證後，同時可能會有兩個網站存在於網路上，一個是 HTTP 的版本（e.g. http://ranking.works）、另一個是 HTTPS（https://ranking.works）。請注意只要網址不同，對 Google 來說就算是不同的網站，因此是有可能被判定為重複內容而影響排名的。因此，在設定 SSL 憑證後，記得將 HTTP 的網址進行 301 轉址至 HTTPS 的網址，避免重複內容外也可以將舊有網站的權重轉移至 HTTPS 網站上。
301 轉址操作細節請參：【301 轉址教學】做 SEO 必學！301 轉址為什麼重要？301 轉址工具介紹
B. HTTPS SEO 重點 2：Sitemap 與 Google Search Console 更新
網站原先的 Sitemap 中的網址如果是 HTTP 的版本，切記也要更新為 HTTPS 後重新提交；Google Search Console 也是同理，上面提到不同的網址 Google 會視為不同的網站，因此要記得重新建立一個 HTTPS 版本的 Search Console。
若對 Google Search Console 操作不熟悉，可以參考 Ranking 部落格中的 Google Search Console 教學文章喔！
驗證 SSL 憑證的實用工具
A. Search Console HTTPS 報表工具
Search Console 中的 HTTPS 報表工具，協助使用者了解目前站上網頁是否都涵蓋在 HTTPS 下。同時能查到哪些網址非 HTTPS、以及可能發生的原因，讓用戶針對這些頁面進行改善。
B. Ranking SEO 網站健檢工具
Ranking AI SEO 工具的網站健檢功能，能一鍵檢測網站是否已設定 SSL 憑證，同時能檢測其他網站安全性指標如 HTTP 狀態碼，協助用戶了解網站整體狀態，把握好網站的資安！現在註冊 Ranking 工具再享 7 天免費體驗！
結語
隨著 Google 愈加重視使用者的資安，HTTPS 已是網路時代不可或缺的資安基本設定，更會影響辛苦經營的 SEO 成效。有想要架站的讀者，考量 SSL 購買與設定流程複雜，若是在架站時卡關，不妨參考 Ranking 的網頁設計服務，從 HTTPS 網站安全性到 SEO 必備設定，幫你把關網站基本設定與架構：Ranking 網站設計填單諮詢
