Certificates SSL có thể mang lợi ích cho SEO của bạn?

Thảo luận trong 'Thảo luận Seo' bắt đầu bởi waytomarketing.com, 30/10/17.

Lượt xem: 2,528
  1. waytomarketing.com

    waytomarketing.com Top 7

    Gia nhập:
    29/11/13
    Bài viết:
    179
    Đã được thích:
    168
    Mọi người đang nỗ lực để tăng mức độ bảo mật dữ liệu trên Internet để chống lại các trang lừa đảo và thôi thúc mọi người nâng cao nhận thức về bảo mật. Google đã tuyên bố họ sẽ sử dụng SSL làm yếu tố xếp hạng tìm kiếm. Điều này chỉ xảy ra vài tháng sau cuộc trò chuyện của Google tại Google I/O và họ gọi đó là khái niệm HTTPS Everywhere cho web. Như tôi đã nói, nó sẽ xảy ra trong thời gian sắp tới.

    slide

    Nhiều webmaster hiểu rằng sử dụng SSL trên các trang web của họ sẽ làm tăng thứ hạng tìm kiếm Google nhưng có rất nhiều sắc thái cho các tình huống mà nhiều người không hiểu. Chúng ta hãy đào sâu vào nó.

    HTTPS hoạt động như thế nào

    HTTPS chạy giao thức HTTP mà Internet sử dụng ở khắp mọi nơi với việc thêm mã hóa SSL. Về cơ bản, cần phải có một cái bắt tay trước bất kỳ giao tiếp nào, nơi trình duyệt và máy chủ web xác minh tính bảo mật của chúng.
    [​IMG]
    Điều này xảy ra trong ba giai đoạn.

    - Xin chào: Đây là giai đoạn đầu tiên - đó là trình duyệt web của bạn - gửi tin nhắn hello đến máy chủ. Nó chứa tất cả các thông tin cần thiết để tạo kết nối, bao gồm những phiên bản SSL mà trình duyệt của bạn hỗ trợ và những bộ mật mã mà nó có thể sử dụng. Sau đó máy chủ phản hồi với lời chào tương tự xác định cấp SSL mà máy chủ và máy khách có thể sử dụng cùng nhau. Về cơ bản, trình duyệt của bạn nói "Tôi muốn tạo một kết nối, tôi có các giao thức bảo mật A, B và C" và máy chủ phản hồi "Hãy tạo kết nối với tôi, tôi có thể sử dụng giao thức A và B vì B mạnh hơn chúng ta hãy sử dụng nó".

    - Chứng nhận: Đây là giai đoạn thứ hai. Tại thời điểm này, khách hàng vẫn còn nghi ngờ. Chưa có dữ liệu để xác minh rằng máy chủ thực sự là người mà nó tin tưởng. Sau đó khách hàng yêu cầu máy chủ chứng minh danh tính của nó. Nó giống như việc kiểm soát biên giới để yêu cầu xem hộ chiếu của bạn. Khách hàng yêu cầu chứng chỉ SSL và máy chủ cung cấp nó nếu họ có nó. Chứng nhận là một gói dữ liệu bao gồm thông tin như tên của server domain và chủ sở hữu của nó, khóa công khai và tín hiệu kỹ thuật số để chứng minh rằng nó được cấp trong sự tin tưởng. Sau đó, khách hàng kiểm tra cơ quan chứng nhận và xác minh rằng chứng nhận này là đáng tin cậy. Đáng lưu ý là tổ chức chứng nhận cần phải là một thực thể đáng tin cậy. Điều này sẽ rất quan trọng trong các cuộc thảo luận sau này.

    -Trao đổi khóa: Giai đoạn thứ ba là nơi máy khách và máy chủ tin tưởng lẫn nhau và xác minh rằng cả 2 đều có các khóa - mật mã đúng để mã hóa và giải mã từng thông điệp gửi đi. Cả hai bên đã đồng ý về một chìa khóa để sử dụng, do đó thông điệp được gửi sẽ được mã hóa trước khi chúng được gửi đi và được giải mã khi chúng đến.

    Tất cả điều này xảy ra trong một khoảng thời gian rất ngắn, trừ khi có điều gì đó không ổn. Kết quả cuối cùng là lưu lượng truy cập giữa trình duyệt và máy chủ của bạn xác minh để được mã hóa. Bất kỳ ai ở giữa - chẳng hạn một trong những máy chủ truyền dữ liệu trên đường đi sẽ không thể đọc dữ liệu.

    Chìa khóa cho tất cả những điều này là các chứng nhận bảo mật được cấp bởi một tổ chức đáng tin cậy để kiểm tra dữ liệu về một trang web trước khi cấp chứng chỉ. Nếu không, bất kỳ ai cũng có thể lấy chứng nhận và giả vờ là đáng tin cậy.

    Có nhiều cấp độ SSL khác nhau, từ chứng nhận SSL miễn phí đến SSL có sự bảo đảm cao. Chứng nhận SSL thấp hơn có thể thu được thông qua việc xác minh email trên tài khoản diễn đàn web mới. Bất cứ ai có quyền truy cập vào hộp thư email của bạn đều có được cấp SSL này. Trong khi đó, mức bảo mật cấp cao hơn với SSL có thể cần các tài liệu cụ thể được xác minh hoặc các điểm liên hệ khác.

    [​IMG]

    Mỗi trình duyệt web được tải trước với một danh sách các tổ chức chứng nhận có thể ký một chứng nhận hợp lệ. Chứng nhận được ký bởi ai đó trong danh sách các tổ chức authority là hợp lệ trong khi các chứng chỉ do các thực thể khác ký có thể hoặc không hợp lệ. Thông thường, một trình duyệt sẽ gửi một cảnh báo khi bạn truy cập vào một chứng nhận không hợp lệ. Bạn có thể tìm hiểu chi tiết tại đây.

    Cũng cần phải lưu ý rằng chứng nhận SSL là tự đăng nhập hoặc đã đăng nhập theo cách gian lận sẽ được thêm vào danh sách chứng nhận SSL bị xâm phạm và sẽ bị thu hồi toàn cầu. Điều này đã xảy ra với chứng nhận của Lavabit, nhà cung cấp dịch vụ email mà Edward Snowden sử dụng. Các trình duyệt thường sẽ cập nhật danh sách các chứng nhận bị thu hồi thường xuyên nhưng luôn có sự chậm trễ giữa việc thu hồi và cập nhật danh sách.

    Tại sao Google thúc đẩy SSL

    SSL là một thước đo về bảo mật và tin cậy có thể giúp bất kỳ ai có ý định tạo một số loại hình thương mại điện tử trên web. Nó giúp xác minh danh tính của một trang web. Chứng nhận SSL chỉ được cấp cho các trang web nếu các trang web đó có thể chứng minh rằng chúng đáng tin cậy và chỉ khi trang web được xác minh là không độc hại.

    [​IMG]

    Ví dụ: nếu tôi tạo ra một trang web độc hại mà nó được tải xuống chậm sau khi người dùng đến, tôi sẽ không thể nhận được chứng nhận SSL bởi vì họ không có bảo mật cho phần mềm độc hại. Nếu tôi cố đăng ký bankfoamerica.com (hoặc một số lỗi đánh máy khác) để nhân bản trang web BoA để ăn cắp thông tin người dùng, tôi sẽ không nhận được chứng nhận bảo mật vì tôi sẽ không thể chứng minh rằng tôi là Bank of America.

    Do vậy, SSL cho phép Google ngăn chặn việc gian lận online và giữ cho mọi người an toàn khi duyệt web. Nó khuyến khích sự tin tưởng và giúp ngăn chặn các vấn đề trong tương lai.

    Mối quan ngại với SSL

    Việc chuyển sang SSL trên trang web thường có lợi cho SEO của bạn nhưng trong trường hợp hiếm hoi, nó có thể gây hại. Đó là một yếu tố xếp hạng nhỏ, chỉ là một thứ mà Google khuyến khích áp dụng.

    Quan trọng nhất là việc chuyển từ HTTP sang HTTPS URL là sự thay đổi về URL và do kết quả tìm kiếm của Google dựa vào URL như là một định danh duy nhất của trang web nên bạn có thể mất một vài thứ hạng tìm kiếm nếu bạn không chuyển hướng URL cũ của bạn.

    Một trong những mối quan ngại lớn nhất đối với các trang web và blog nhỏ hơn là chi phí của SSL. Chứng nhận SSL có thể là miễn phí nhưng mỗi năm bạn có thể mất tới 1.500 USD. Tất cả phụ thuộc vào mức độ bảo mật và tổ chức phát hành cung cấp chứng nhận nếu bạn muốn bảo vệ blog hoặc nền tảng thương mại điện tử và mã hóa.
    [​IMG]

    Đối với một blog nhỏ, khách hàng tiềm năng phải trả hàng trăm đô la mỗi năm cho một thứ không tăng đáng kể thứ hạng tìm kiếm và không cung cấp bất kỳ loại bảo mật hữu ích nào - vì một blog không cần cổng thông tin điện tử. Đó là lý do tại sao mọi người chuyển sang chứng nhận SSL miễn phí.

    Các vấn đề với SSL miễn phí

    Có ba vấn đề chính với chứng nhận SSL miễn phí:

    - Chúng có thể không đến từ một tổ chức chứng nhận toàn cầu đáng tin cậy.
    - Chúng có thể không được mã hóa tốt.
    - Chúng có thể bị thu hồi.

    Chúng ta hãy cùng khám phá từng vấn đề.

    Đầu tiên là tổ chức cấp chứng nhận SSL miễn phí có thể không không đáng tin cậy. Nếu bạn nhận được chứng nhận từ một số tổ chức như GoDaddy, VeriSign, Thawte hoặc GeoTrust, bạn có thể chắc chắn rằng chứng nhận của bạn sẽ được liệt kê hầu hết trong mọi trình duyệt web. Đây là những công ty có tên tuổi với nhiều quyền lực, có rất nhiều sự bảo vệ để giảm thiểu việc đưa SSL vào các trang web xấu.

    Mặt khác, nếu bạn nhận được chứng chỉ từ Security Shack của Bob (đối tác với SEO Shack của Bob) thì một số trình duyệt có thể không liệt kê chúng hoặc họ có thể không cập nhật danh sách thường xuyên. Bạn có thể nhận được SSL nhưng nó sẽ không tin cậy và sẽ xảy ra lỗi khi người dùng cố gắng truy cập vào trang web thông qua trình duyệt an toàn và được mã hóa.

    [​IMG]

    Tùy thuộc vào tổ chức phát hành chứng nhận và mức độ mã hóa mà Google có thể thực sự tin tưởng vào chứng nhận đó. Việc thêm chứng nhận SSL vào trang web của bạn có thể không tác động đến SEO của bạn hoặc nó có thể làm hỏng trang web của bạn khi những lỗi này bắt đầu xuất hiện.

    Vấn đề thứ hai là chi tiết kỹ thuật, SSL có nhiều sắc thái và thế mạnh khác nhau. Mã hóa yếu hơn thường rẻ hơn và nhanh hơn và ít tốn nguồn tài nguyên hơn cho các máy khách và chủ nhưng dễ crack. Các siêu máy tính có thể crack mã hóa yếu một cách dễ dàng. Các hacker cá nhân sẽ không có quyền truy cập vào đó nhưng nhà nước, chính phủ và các nhóm hacker lớn với một mạng lưới botnet có thể xâm nhập.

    Trên thực tế, SSL miễn phí chỉ có ý nghĩa về vấn đề bảo mật cơ bản nhất, đăng nhập vào các diễn đàn, đăng nhập vào để comment trên blog, cổng thông tin thành viên đơn giản. Bất cứ thứ gì liên quan đến dữ liệu nhạy cảm như số thẻ tín dụng đều cần bảo mật tốt hơn.

    Vấn đề thứ 3 là sự an toàn của bảo mật. Chứng nhận SSL miễn phí không được cấp cho một tổ chức cụ thể, chúng thương được chia sẻ giữa nhiều domain và máy chủ. Có rất nhiều vấn đề tiềm ẩn và nếu SSL miễn phí của bạn bị tấn công thì trang web của bạn hoàn toàn bị ảnh hưởng.

    Bạn có nên cân nhắc việc sử dụng SSL miễn phí?

    Tôi sẽ không bao giờ khuyên bạn nên sử dụng chứng nhận SSL miễn phí. SSL miễn phí có thể tốt cho các vấn đề bảo mật cơ bản. Nếu bạn có một cổng thông tin thành viên trên trang web của bạn thì bạn có thể sử dụng một số loại SSL. Bạn sẽ cần phải sử dụng chứng nhận SSL tốt hơn cho quá trình xử lý thanh toán của bạn.

    Có rất nhiều rủi ro liên quan đến chứng nhận SSL được chia sẻ miễn phí. Thay vào đó, hãy nhắm mục tiêu vào những lựa chọn rẻ hơn. Gói SSL của Comodo có giá dưới 30$/năm và chứng nhận SSL khác cũng có giá rẻ tương tự cho những người muốn bổ sung tính bảo mật cơ bản cho các trang web của họ. Trên thực tế, việc chi trả cho một chứng chỉ có chi phí cao là quá mức cần thiết cho tất cả các trang web nhạy cảm. Tôi đang nói đến các trang web của chính phủ xử lý thông tin cá nhân như SSNs và các tài liệu về thuế, các trang web ngân hàng. Những loại trang web này cần SSL đắt tiền và cao cấp. Với nền tảng thương mại điện tử đơn giản hoặc các blog có cổng thông tin các thành viên cơ bản thì nên sử dụng SSL rẻ hơn. Chỉ cần đảm bảo rằng bạn thực hiện SSL đúng cách để tránh những sai lầm SEO phổ biến.

    Ghi nguồn www.waytomarketing.com khi sao chép lại bài viết này.
    Link: Certificates SSL có thể mang lợi ích cho SEO của bạn?
    olalavuimountain90 thích bài này.
  2. htloveorg

    htloveorg Top 9

    Gia nhập:
    4/3/12
    Bài viết:
    157
    Đã được thích:
    14
    Web:
    Cá nhân mình chưa thấy ảnh hưởng của SSL đối với SEO thực sự rõ rệt thế nào ?
    SSL phù hợp với các website bán hàng, có phần thông tin nhập các trường quan trọng như mật khẩu, tài khoản ngân hàng,...
  3. daikonups

    daikonups Seo Newbie

    Gia nhập:
    24/7/17
    Bài viết:
    14
    Đã được thích:
    0
    Web:
    Bên mình có dùng SSL của bên host luôn, nói chung nhìn thì thấy có bảo mật trông đẹp còn về SEO thì có vẻ chưa thấy có tác dụng nhiều
  4. nguyendung124vtvn

    nguyendung124vtvn Seo Newbie

    Gia nhập:
    2/3/12
    Bài viết:
    21
    Đã được thích:
    0
    Nơi ở:
    Hanoi
    Mình nghĩ ssl giờ cũng là 1 yếu tố quan trọng rồi, phù hợp cho những site mới xây dựng nên thuê ssl luôn, site cũ thì chuyển hướng về https thôi, ko tốt lắm nhưng về lâu dài cũng nên cài ssl
  5. nguyenhuutinh1992

    nguyenhuutinh1992 Top 7

    Gia nhập:
    26/9/13
    Bài viết:
    1,626
    Đã được thích:
    146
    Web:
    Em thấy google ưu tiên website có https đã được một thời gian rồi, những website không có cái này sẽ bị cảnh báo không bảo mật, nhưng cái này em cũng thấy hiệu quả với những site có giao dịch trực tuyến, những site bình thường thì không có cũng không sao.
  6. haopro

    haopro Top 8

    Gia nhập:
    2/8/13
    Bài viết:
    346
    Đã được thích:
    25
    Web:
    bạn nào biết cách lấy file CER free để chèn vào cpanel ko . Kiếm hoài mà không ra
  7. inbacviet

    inbacviet Seo Newbie

    Gia nhập:
    24/10/17
    Bài viết:
    11
    Đã được thích:
    0
    Nơi ở:
    In Bắc Việt
    Web:
    Mình đang không rõ nếu để chứng chỉ ssl vậy thì: mình đang đi link http => link sẽ chuyển thành Https: => mình nên đi link về https hay là http như trước ạ?
  8. Tổng kho nệm

    Tổng kho nệm Top 9

    Gia nhập:
    24/4/16
    Bài viết:
    66
    Đã được thích:
    2
    Web:
    Mình sử dụng được hơn 2 tháng thấy ảnh hưởng không nhiều lắm nhưng mà tăng uy tín cho trang và sự tin tưởng của người dùng hơn
  9. mountain90

    mountain90 Top 9

    Gia nhập:
    4/11/14
    Bài viết:
    121
    Đã được thích:
    9
    Nơi ở:
    Công ty Cổ phần Standa Việt Nam
    Web:
    Các bác cài SSL thì đối thủ cũng cài SSL, như nhau, có gì mà cải thiện. Nhưng các bác ko cài thì bị tụt, vậy thôi. Tóm lại ông GG đã mong muốn như vậy thì mình cũng làm như vậy..
  10. haikv240987

    haikv240987 Top 8

    Gia nhập:
    20/11/13
    Bài viết:
    431
    Đã được thích:
    31
    Web:
    có thêm cái này chỉ để tăng thêm cho SEO không ảnh hưởng gì với kết quả trước đó mình hoàn toàn ủng hộ
  11. olalavui

    olalavui Top 8

    Gia nhập:
    3/6/10
    Bài viết:
    932
    Đã được thích:
    79
    Nơi ở:
    Vietnam
    Web:
    Việc sử dụng nó đúng mục đích vẫn hay hơn là chỉ dụng nó vì nó đc cái này cái kia ... thiết nghĩ các nhà phát triển trình duyệt nên nói chính xác hơn là thế nào là không an toàn vì cái gì chứ k nên để chung chung như hiện nay.

Nội quy khi thảo luận:

Dù bạn có cố tình spam bằng cách nào khi BQT diễn đàn phát hiện sẽ lập tức banned nick và xoá toàn bộ bài viết của bạn. Ngoài ra khi phát hiện ra Spam hãy gửi thông báo cho BQT diễn đàn. Hãy suy nghĩ trước khi hành động..!
✓ Khi muốn trả lời ai đó, bạn gõ @ cộng thêm nick diễn đàn của người đó phía sau @, giống như tag tên trên Facebook.
✓ Yêu cầu khi bình luận, bạn phải gõ chữ rõ ràng, không viết tắt, gõ tiếng Việt đầy đủ dấu câu.
✓ Nên dùng font chữ mặc định của diễn đàn, không tô màu lòe loẹt hay dùng size chữ quá lớn khi bình luận.
✓ Bài viết, comment... không được phép quảng cáo dịch vụ, rao vặt, pr... Loại trừ ở chuyên mục Rao vặt đã cho phép.
✓ Nghiêm cấm các chủ đề dạng: Cứu em với, help me, giật tít, câu view... dưới mọi hình thức.
✓ Tất cả các thành viên tham gia diễn đàn cần đọc kỹ Nội quy chung và nghiêm túc tuân thủ.


Chia sẻ trang này

Đang tải...