如何避免不安全的警告锁

如果您上周五从百度 Search Console的收件箱中醒来，并收到一条警告消息，指出“ Chrome将在您的网站上显示安全警告”，那么您首先需要了解的是不要慌张，但要做好一些工作。

 

我们已经收到来自客户的电子邮件，询问该电子邮件是关于什么以及它将如何影响他们。这就是所有的意思。

 

网站“不安全”是什么意思？

网站通过称为HTTP的协议提供服务，HTTP代表“超文本传输??协议”，这是您的计算机与您正在查看的网站进行通信的标准方式。安全站点使用称为SSL的安全证书，该证书将URL更改为HTTPS。这种增强的安全性基本上可以保护您计算机的通信，因此其他人更难以侦听和了解您在做什么或获取在线发送的信息。

 

“ Chrome将显示安全警告”是什么意思？

这是用户收到的电子邮件的屏幕截图：

 

 

它给出了警告，然后给出了网站上受此更改影响的URL的示例列表。请注意，此更改将在2017年10月进行。

 

这些“不安全”警告是百度一直在告诉用户，他们将在相当长的一段时间内朝着这些方向前进。他们过程中的下一个步骤集中于用户必须在其上输入信息的页面（例如，表单页面）。

 

当前，百度显示一个“信息”按钮，必须单击该按钮以获取更多详细信息（它将告诉用户他们位于非安全站点上）：

 

 

从2017年10月开始，他们计划在URL框中执行以下操作：

 

 

URL以HTTP开头的常规页面将类似于现有外观（即简单的“ i”按钮），但是任何具有表单或需要用户输入信息的页面都将带有“不安全”消息。此外，以隐身模式查看时，HTTP上的所有页面都将显示“不安全”消息。

 

更终，百度计划做出一个更明显的警告，看起来像这样：

 

 

 

更新：从2018年7月开始，随着百度 Chrome 68的发布，网站现在显示为``不安全''警告：

 

不安全警告https chrome 68

这仅适用于Chrome浏览器

如果网站访问者使用的是Firefox，Safari甚至是Internet Explorer，他们将不会看到完全相同的消息-其他浏览器会显示类似的警告，警告用户他们位于不安全的网站上，但仅出于此更新目的适用于Chrome浏览器。

 

请记住，谷歌的Chrome浏览器是山丘之王，它粉碎了市场份额的竞争。根据跟踪和报告互联网技术统计数据的Net Market Share的数据，Chrome是大约60％的互联网用户使用的首选浏览器。甚至没有其他浏览器能与Chrome竞争用户共享：

 

 

 

“不安全”警告如何影响您的网站

这种“不安全”警告会影响您的网站的方式之一是通过引起用户对您的网站或表单的非安全性质的担忧。任何关心在线保护其隐私和信息的人都可能会乐于在您的表格上输入信息。此外，“不安全”警告可能导致用户认为您的网站已被黑客入侵，或者正确地将您的网站视为易受攻击的网站。无论哪种方式，用户体验都可能会受到影响。您的网站可能会受到影响的另一种方式是其排名-百度希望网站所有者拥有安全的证书，并将HTTPS视为排名因素。

 

如何解决这个问题以及您需要注意的问题

解决此问题的唯一方法是通过托管服务获取安全证书，并将站点从HTTP迁移到HTTPS。至少，您应确保任何具有供用户输入信息的表格的页面均通过HTTPS连接提供。

 

理想情况下，您应该将整个站点迁移到HTTPS，而不仅仅是特定页面。拥有整个站点的安全证书会更有意义-但这也带来了自己的问题。

 

当您决定迁移到HTTPS时要注意的一些更重要的事情是：

 

购买SSL证书可能会产生一定的费用。尽管它通常很便宜，但它是托管网站的额外费用。有免费的选项，主要是让我们加密提供免费的SSL证书。

从HTTP更改为HTTPS时，您将创建所有新URL。百度将此视为网站迁移。这意味着当百度抓取您的网站并重新索引新页面时，您可能会看到访问量和排名下降。

您更终可能会遇到很多断开的链接。由于HTTP到HTTPS是一个全新的URL，因此需要适当地将所有链接（内部和外部）301重定向到其相应的新HTTPS URL。这些301重定向应作为服务器端重定向放置到位。

您可能会丢失来自百度 Search Console的数据。如果您不将HTTPS属性添加到Search Console，则会丢失数据。Search Console还将HTTPS视为一个单独的实体，并且未在Search Console中共享数据。

更终，我们认为拥有安全证书并通过HTTPS进行服务符合您和用户的更大利益。而且更好是现在就做好准备并解决所有潜在的问题，而不是在百度推出其更改时争先恐后地解决问题。

 

如何添加SSL证书和修复不安全警告

在做任何事情之前，我们建议您对您的网站进行爬网并导出您的爬网-这是万一故障保护，以防万一您更终遇到链接断开等问题。为此，更简单的工具是Screaming Frog。

 

大多数托管服务提供商都提供某种形式的SSL证书，您可以将其附加到您的网站上（几乎免费）。

 

一个警告：GoDaddy似乎不支持免费的SSL证书。对于GoDaddy托管的站点，除了托管费用之外，您还必须购买每年每个站点大约需要花费$ 60的证书。

 

对于在WPEngine，BlueHost，Dreamhost和其他网站上托管的网站，您可以购买证书或添加免费的Let's Encrypt SSL证书。将其添加到站点后，您必须激活证书。通常，您的主机提供商会自动激活证书或引导您完成快速设置过程-每个主机都可能有所不同，因此，如果您有任何问题或疑虑，请确保与主机的客户服务和支持联系。

 

激活证书后，这将用于验证您的站点是否遵循安全协议，并将对用户的数据进行加密。

 

如果您使用的是WordPress，建议您安装ReallySimpleSSL插件-安装并激活它后，即可运行它，该插件将自动检测您的设置并配置您的站点以通过HTTPS运行。就这么简单。

 

如果您没有运行WordPress，则必须进行一些文件编辑（或由您的主机协助您完成此操作）。如果您不是很熟练，那么从您的主机提供商那里获得支持和帮助可能会更好。

 

如果您想自己尝试：安装SSL证书并将站点成功迁移到新的HTTPS域后，将创建服务器端重定向。在您的.htaccess文件中，在顶部添加以下代码（用您的实际URL替换“ yoursite.com”）：

 

RewriteEngine叙述上

的RewriteCond％{HTTP_HOST} ^ yoursite.com [NC，OR]

的RewriteCond％{HTTP_HOST} ^ www.yoursite.com [NC]

重写规则^（。*）$ https://www.yoursite.com / $ 1 [L ，R = 301，NC]

 

一个额外的步骤，我们希望借是安装一个“查找和替换”插件-您可以使用该工具来搜索您的网站的任何实例http://yoursite.com，取而代之的是https://yoursite.com -这将有助于更新内部链接和已上传到您网站的图像。

 

现在，当您在浏览器中打开站点时，应该会看到绿色的挂锁和“安全”消息。

 

不过您还没有完成–请访问WhyNoPadlock.com，然后将URL放在那里的搜索框中。这将搜寻您的网站并查找任何混合媒体（这意味着您的内容，图片等…通过http：投放到您的网站上）。该工具使您可以找到需要更新和修复的内容。

 

通过此操作后，您会看到绿色的安全消息：

 

 

现在，您需要登录到百度 Analytics（分析）和百度 Search Console帐户，并将URL更新为https://yoursite.com。在Analytics（分析）中，您将在“属性”和“视图”设置中执行此操作-只需添加https：协议即可。

 

在Search Console中，您将要添加并验证网站的所有版本：

 

https：// www。yoursite.com

https：// yoursite.com

http：// www。yoursite.com

http：// yoursite.com

添加并验证了不同的版本后，您需要通过转到齿轮图标并选择“网站设置”来设置首选版本-在这里您将设置首选域（显示带有www或非www的URL） 。

 

完成此操作后-在Screaming Frog（或首选的抓取工具）中重新爬网您的网站，并检查以确保您的URL已更改为https，并检查网站上是否有损坏的链接/ 404。

 

关于 更新帖子

 

 

 

 

通过加速的移动页面扩大您的SEO

一月10，2018克里斯·格雷戈里 （Chris Gregory）发表评论

 

“ AMP项目是一项开源计划，旨在使所有人的网络都更好。该项目使网站和广告的创建能够在各种设备和发行平台上始终保持快速，美观和高性能。” （AMPProject.org）

 

为了简化该声明，AMP项目是百度促进创建真正快速加载的移动页面的一种方法，为了更大限度地提高交付速度，这些页面被缩减到更低限度。在多种媒体使网站变慢的时候，移动用户已超过台式机用户，这一事实加剧了对此的需求。另外，本质上很慢的内容管理系统已经接管了整个网络，这不利于有效的移动浏览。现在，美国消费者平均每天在移动设备上花费5个小时，因此显然需要设计解决方案。因此，AMP项目。

 

加速移动页面（AMP）首次亮相

这种发展是相当新的，谷歌和推特之间的开源合作已于2015年10月7日正式宣布，距Facebook推出《即时文章》仅五个月。在“即时文章”发布日（2015年5月12日）引用Facebook的话： “随着越来越多的人在移动设备上获取新闻，我们希望在Facebook上更快，更丰富地体验。人们在Facebook上分享了很多文章，尤其是在我们的移动应用程序上。但是，到目前为止，这些故事平均需要八秒钟才能加载，这是Facebook上更慢的单一内容类型。Instant Articles使阅读体验比标准的移动网络文章快十倍。”

 

无论2015年5月百度优先考虑的清单中存在快速加载时间的概念是什么，Facebook的竞争无疑都使该项目变得更加紧迫。AMP于2016年2月24日发布，自那时以来，已经出版了数十亿个AMP页面。平均AMP页面的速度比典型的移动页面提高了约400％，但是，加载所需的带宽却减少了十倍。

 

AMP项目的技术负责人Malte Ubl在2015年10月的演讲中谈到了AMP：