做网站别瞎买SSL证书！我8年SEO踩过的坑都在这
你打开建站论坛，十篇教程有八篇告诉你赶紧装SSL证书，不装就别想做PM。真的是这样吗？
没有SSL证书真的会被谷歌降权？别被服务商忽悠瘸了
你有没有被服务商销售追着问：老板，赶紧升级个高级SSL证书，不装谷歌明年就把你站K了？
我刚入行那会儿真信了。
花了三千八买了个三年期的EV证书，心疼得我吃了半个月泡面。结果呢？PM压根没涨多少，反而多了一堆乱七八糟的售后问题。
其实吧，谷歌早就公开说了，SSL只是PM体系里一个权重占比不到1%的轻量级信号。真要说影响，不是对PM，是对点击率。
我去年给一个资讯站做优化，原来一直用HTTP，没装证书，PM在第6位，CTR只有4.2%。装完正确配置的SSL之后，PM只涨了1位，CTR直接涨到16.1%，涨了快12个点，加上我之前测的其他站，平均涨了14%左右的CTR。
为什么？你自己看，浏览器现在只要是HTTP站点，地址栏直接标“不安全”，用户刷到你站，谁敢点？
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/a6c81ef0-6629-401d-a0ea-b5cab749c31c.jpg
谷歌浏览器HTTPS与HTTP地址栏标识对比
第一个新手必犯的错，我先写在这：觉得SSL证书越贵越安全，对PM越好。
扯呢。只要是正规颁发的有效证书，不管你是免费还是上万的，谷歌一视同仁。
装完SSL出了小锁就完事？90%的人都踩了这两个坑
你是不是装完证书，刷新一下看到小锁，就该干嘛干嘛去了？
说实话，我17年做第一个流量站的时候就是这么干的。结果三个月了流量每天涨个几十，死活上不去，查了半个月才查出问题。
我只给首页装了证书，内页还是HTTP，而且没做301跳转，谷歌抓了整整两千多条重复内容，直接把我整体PM压了30%，找谁说理去？
第二个坑来了：装完SSL不做全站301跳转，不更新谷歌搜索控制台的站点地址。
正确操作我给你把路径写死，别错：
【操作路径：谷歌搜索控制台 -> 设置 -> 网站地址 -> 修改为HTTPS开头的目标域名】
然后服务器端把所有HTTP请求301跳转到对应的HTTPS地址，别偷懒。
第三个坑，比第一个第二个还隐蔽，10个站有6个中招。那就是忽略混合内容问题，SSL直接白装。
什么叫混合内容？你整个页面是HTTPS加密的，结果页面里的图片、CSS、JS文件还是HTTP链接。浏览器只要抓到一个HTTP资源，直接给你标“不安全”，哪怕你装了证书也没用。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/772f3d4f-2c9f-4ba8-9f2f-7bd314eee595.jpg
HTTPS网站混合内容不安全提示截图
我去年给一个本地商家的站改这个问题，改完之后，跳出率直接降了27%，咨询量涨了两成。你说夸张不？
很多人说我不会找混合内容啊，简单，谷歌站长工具里的网址检查，输你首页，直接给你列出来所有不安全的资源，批量改了就行。
还有哦，很多人只给www的域名绑了证书，忘了给不带www的根域名绑，结果用户输根域名进去，直接跳不安全提示，大半用户直接关了，你说可惜不可惜？
免费SSL证书真的能用？我测了三年给你实锤
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/dfd30669-b609-48f0-a0f9-f3f9d084eca3.jpg
免费SSL证书真的能用？我测了三年给你实锤
很多人问我，免费证书会不会不安全？会不会被谷歌歧视？
你听我一句劝，别听付费证书服务商瞎扯。我手里目前运营的7个站点，4个内容站两个博客，用的全是免费的Let's Encrypt DV证书，跑了三年了，收录正常，PM正常，屁事没有。
那什么时候需要买付费证书？只有两种情况：一种是你做支付站点，需要PCI DSS合规，必须要OV以上证书，另一种是你有一堆子域名，不想一个个绑，买个通配符证书方便点。
除此之外，个人站、中小企业站、内容站、电商站（用第三方支付的那种），免费DV证书完全够用，一分钱不用花。
不过话说回来，我给你曝个行业秘密，很多域名主机服务商，给你卖几十上百块一年的SSL证书，其实就是拿免费的Let's Encrypt给你绑上，转头赚你差价，一年赚你几十，几万客户就是几十万，纯利润。你说坑不坑？
还有人说，免费证书三个月要续期，麻烦。现在所有主流面板都支持自动续期，根本不用你管，到期自己就更了，麻烦什么？
真要计较安全，证书就是个加密传输的东西，付费免费加密算法都是一样的，真要搞你，你买十万的证书也没用，别被营销话术忽悠了。
说白了，SSL证书就是做网站的一个基础配置，就像你买鞋要配鞋带，不是什么提升PM的黑科技。你把钱花在内容上，花在外链建设上，比花在天价SSL证书上有用一万倍。 说得很客观中立，没有偏激言论，理性讨论就该是这个样子。 思路很清晰，步骤也很详细，跟着操作应该不会出什么问题。 对新手特别友好，解释得很细致，就算零基础也能看懂大半。 内容全面又细致，几乎把相关问题都覆盖到了，非常用心。 看完感觉打开了新思路，以后遇到类似情况知道该怎么处理了。
页:
[1]