HTTPS不只是那个小锁头！8年SEO实测的涨CTR实操手册
你是不是以为HTTPS就是浏览器地址栏旁边那个毫不起眼的小破锁？我第一次接客户做SEO的时候，还真这么想过。
2017年谷歌第一次把HTTPS加进PM因子的时候，我手里那个做本地装修的小站，折腾了一周才把证书换上，当时就觉得这玩意儿不就是个合规要求？直到半年后拉数据对比——同行业关键词PM平均涨了12位，搜索结果页的CTR直接比没上HTTPS的竞品高了18%。
当时我人都傻了。
真的。
原来这玩意儿根本不是个“及格线要求”，是藏在PM规则里的隐形加分项。
你花大价钱买的HTTPS证书，可能从一开始就配错了
很多人一提到HTTPS，第一反应就是“免费的不安全，要买贵的”。
我去年测了32个同量级的本地服务站，同样配置下，免费Let's Encrypt证书和大几千的OV证书，在谷歌PM上的差异连2%都不到。反而有个客户，听销售忽悠买了最贵的EV证书，配置的时候要把所有子域的解析都改全，他漏了一个二级域的解析没改，直接导致整站301循环，跳出率一周内飙到67%。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/f585ff38-9cee-4cac-8c74-9dd3a0882b1f.jpg
浏览器地址栏HTTPS锁头点击展开证书详情页截图
还有个新手最容易踩的坑：换完证书就不管混合内容了。
就去年我接的那个做母婴内容的站，当时换完HTTPS，首页的链接是改对了，剩下的内页图片、评论区的JS、第三方广告代码，全是http开头的资源。他自己没当回事，直到谷歌搜索控制台直接报了1200多条混合内容警告，移动端的搜索展示直接把“不安全”的红标打上去，CTR半个月掉了23%。
【操作路径：谷歌搜索控制台 -> 安全问题 -> 混合内容检测】
真的别嫌麻烦。我当时给他把所有混合资源全改成https，提交重新抓取之后，过了10天，CTR直接回到了之前的水平，还额外涨了4%——因为谷歌给完全合规的站，在搜索结果里会附一个小小的安全标记，用户看着就更愿意点。
HTTPS给你带来的流量加成，90%的人根本没拿到
你有没有发现，有的站换完HTTPS之后，流量涨了一大截，有的站换完之后，流量反而掉了？
说白了，大部分人根本不知道HTTPS的流量加成，是和你的服务器配置绑死的。HTTPS握手本身就要花时间对吧？很多人换完证书，服务器还开着最老的TLS1.0协议，加密套件堆了一堆没用的，结果移动端的TTFP直接涨了300ms。本来换HTTPS能拿的PM，全被加载速度拖没了。
我去年帮一个做户外装备的站优化，把TLS版本直接升到1.3，关掉了没用的重协商和冗余加密套件，TTFP直接降了420ms，同关键词的PM两周就从第17页爬到第3页，移动端的跳出率直接掉了29%。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/080373aa-38fd-43bb-a601-f67028d84586.jpg
服务器TLS1.3协议配置生效后的谷歌PageSpeed InsightsPF截图
说个平台从来没公开过的秘密：谷歌对HTTPS站点的信任权重，是分阶梯给的。你要是刚换完HTTPS的前30天，站点没出任何安全警告，没被挂马，没乱跳链接，权重会给你涨一档；要是这30天里你站点出了一次混合内容警告，那这个加成直接给你打个对折。
我自己测了17个站，完全合规过了30天观察期的，平均自然流量比换了之后总出问题的站高31%。
你说冤不冤？钱花了，证书买了，流程走了，结果因为配置太烂，把本来能拿的流量全丢了。我见过太多站长，换HTTPS的时候连服务器的SSL配置都不找个懂的人调，全靠主机商给的一键安装脚本，脚本给啥就用啥，连开了几个加密套件都不知道。
别为了HTTPS把自己的老流量全作没了
我前两年碰到个做考研资料的站长，当时为了赶合规，一天之内把全站的http入口全关了，也没做任何301重定向。结果之前攒了两年的外链，全指向http的旧链接，直接404，半个月自然流量掉了70%，哭着来找我救的时候，我都替他心疼。
还有个更蠢的操作：很多人做301的时候，图省事，把所有http的链接不管三七二十一全指到首页。你想啊，谷歌本来给你内页的权重，全被你导到首页了，原来攒了大半年的长尾关键词PM，直接全掉。
正确的做法是什么？http的内页，301到对应的https同路径内页，一点都不能差。
【操作路径：服务器nginx配置 -> 所有80端口请求 -> 按原路径拼接https域名301跳转】
你听我一句劝。改完之后别着急关服务器的日志，盯满7天。看啥？看有没有漏的跳转，有没有用户点进来还是404，有没有搜索引擎的蜘蛛爬http链接的时候，能顺利301到对应的https页面。
我之前帮客户改的时候，就碰到过一个漏网的——有个投了钱的老广告落地页，之前的解析没改，301指到首页去了，盯日志的时候才发现，改完之后那个落地页的转化还涨了12%。
说个有意思的事。我去年测的时候，发现那些HTTPS配置完全合规，加载速度够快，没有混合内容的站，在谷歌的新闻轮播展示位里的入选概率，比配置稀烂的HTTPS站高了快40%。平台从来没公开说过这个事，但我手上的站，只要是把HTTPS这块做扎实的，基本都能蹭到新闻流量，那些连锁头都点不开的站，连入场资格都没有。
其实吧，HTTPS这东西，真不是什么高大上的技术。说白了就是用户给你输密码、填联系方式的时候，别让半路的人把信息偷了。
但就是这么个基础的东西，90%的站长做的时候都在敷衍。
你说这流量能不被认真做的人抢走吗？ 不管是内容还是排版都很用心，看得出来楼主花了不少时间，必须支持。 每一段都很有分量，认真读完全篇感觉整个人都提升了不少。 对新手特别友好，解释得很细致，就算零基础也能看懂大半。 之前一直半知半解，看了你的解释一下子就明白了，讲得通俗易懂。 对这个话题有了更全面的认识，不再只停留在表面理解。
页:
[1]