HTTPS
2 статей с этим тегом
Влияет ли безопасность сайта на SEO? Уязвимости, взломанные сайты, HTTPS и позиции в поиске по официальной документации Google
Google не называет уязвимости фактором ранжирования. Ущерб появляется, когда уязвимостью воспользовались. Спам-страницы после взлома приводят к пометке «This site may be hacked» (Этот сайт может быть взломан) в результатах поиска, вредоносное ПО или фишинг вызывают в Chrome предупреждение «Dangerous site» (Опасный сайт), другие браузеры показывают свои предупреждения Safe Browsing, а сайты, нарушающие правила о спаме, могут занимать более низкие позиции или вовсе не появляться в результатах. HTTPS в 2014 году был объявлен «очень лёгким» сигналом, а нынешняя документация Google о качестве взаимодействия со страницей говорит, что, кроме Core Web Vitals, остальные его аспекты напрямую не поднимают сайт в рейтинге. Позиция этого сайта: ради SEO тратьте время на то, чтобы вас не взломали и чтобы вы быстро это заметили, если взломают, а не на повышение оценки безопасности.
Что такое Let's Encrypt — бесплатный CA, который автоматизирует HTTPS
Let's Encrypt = бесплатный автоматизированный удостоверяющий центр (CA) для TLS-сертификатов. Протокол ACME автоматически проверяет контроль над доменом, поэтому выпуск и продление идут без участия человека. Сертификаты намеренно короткоживущие (90 дней) — чтобы сузить окно компрометации ключа и принудить к автоматизации. Главный реальный инцидент — не атака, а продление, которое сломалось незаметно для всех → истёкший сертификат → предупреждение браузера → уход пользователей. Поэтому следите за сроком. Этот сайт сам использует Let's Encrypt через автоматический TLS в Caddy.