tag

HTTPS

該標籤下有 2 篇文章

2026-10-15

網站安全會影響 SEO 嗎?依據 Google 官方文件,整理漏洞、網站遭駭、HTTPS 與搜尋排名的關係

Google 沒有把漏洞列為排名因素。真正的損害發生在漏洞被利用之後。遭駭後出現的垃圾網頁會讓搜尋結果顯示「This site may be hacked」(這個網站可能遭到入侵)標示;惡意軟體或網路釣魚會觸發 Chrome 的「Dangerous site」(危險網站)警告(其他瀏覽器也會顯示各自的 Safe Browsing 警告);違反垃圾內容政策的網站,排名可能下降,甚至完全不出現在結果中。HTTPS 在 2014 年被宣布為「非常輕微」的信號,而 Google 現行的網頁體驗文件說明,除了 Core Web Vitals 之外,其他網頁體驗面向並不會直接幫助網站提高排名。本站的看法:從 SEO 的角度,與其花時間提高安全評分,不如把心力放在不被入侵,以及被入侵時盡快發現。

2026-06-29

什麼是 Let's Encrypt——將 HTTPS 自動化的免費憑證頒發機構(CA)

Let's Encrypt=免費且自動化的 TLS 憑證頒發機構(CA)。ACME 協定會自動驗證網域控制權,因此簽發與續期都無需人工介入。憑證刻意設計為短效期(90 天)——以縮小金鑰外洩的風險窗口並強制自動化。現實中最大的事故不是攻擊,而是續期在沒人察覺的情況下壞掉→憑證過期→瀏覽器警告→使用者離開。所以要監控到期日。本站自身也透過 Caddy 的自動 TLS 使用 Let's Encrypt。