使用道具 举报
本版积分规则 发表回复 回帖后跳转到最后一页
手机版|企业导航|网站地图|Archiver|W10站长论坛 ( 苏ICP备2021017012号-4 )|网站地图
GMT+8, 2026-10-22 21:50
免责声明:本站信息来自互联网,本站不对其内容真实性负责,如有侵权等情况请联系362039258#qq.com(把#换成@)删除。
Powered by Discuz! X3.5 W10 bbs.w10.cn
谷歌搜索结果地址栏安全标识对比图
现在谷歌对正规CA的证书，不管免费还是付费，抓取优先级都是一样的。只要是Let's Encrypt、ZeroSSL这种大家都认的CA，完全够用。
别为了省那几十块钱，把自己的流量搭进去。
装完证书就完事了？90%的人都漏了这步
很多人觉得，SSL证书装完，把http跳转到https就大功告成了。
大错特错。
我上个月给一个客户排查问题，他装完证书半年，谷歌搜索控制台里还有40%的抓取都是旧的http页面。
为啥？
他只做了301跳转，没给谷歌提交新的https属性，甚至连旧的http属性都没删。
谷歌爬虫爬来爬去，一会碰到http，一会碰到https，直接给你判定成重复内容，权重直接对半劈。
新手第二坑：只做跳转，不提交谷歌验证。
你听我一句劝，装完证书第一件事，先去谷歌搜索控制台把旧的http属性删了，重新提交https的属性。
【操作路径：谷歌搜索控制台 -> 旧版工具 -> 抓取统计 -> 已抓取的页面】
进去看一眼，有没有大量的http页面被抓取。
如果有，直接用网址检查工具，把https的首页重新提交一次，再手动触发一次重新抓取。
那个客户调整完之后，2周时间，收录量涨了23%，CTR直接回升了19%。
对了，还有个容易漏的：证书绑域名的时候，一定要把所有变体都加上。
比如你站是xxx.com，就得把xxx.com、www.xxx.com、blog.xxx.com这些所有用到的子域都绑进去。
我之前有个站，证书只绑了主域，没带www，结果用户访问www版本的时候直接跳不安全，谷歌爬www版本的时候碰到证书错误，直接放弃抓取，那部分的收录直接掉了一半。补完证书之后，一周就全回来了。
谷歌搜索控制台抓取统计页面截图
哦还有个更蠢的坑：网站里的图片、JS、CSS还是用http的链接嵌的。
这种叫混合内容，浏览器加载的时候直接弹不安全，谷歌直接给你降权。
查这个也简单，直接用Chrome打开你的站，按F12开控制台，筛选Mixed Content就行。
【操作路径：谷歌Chrome开发者工具 -> 控制台 -> 筛选「Mixed Content」】
有一个改一个，全改成https的链接，立马就好。
SSL证书选哪种？别为没用的功能多花冤枉钱
SSL证书选哪种？别为没用的功能多花冤枉钱
很多人听销售说，OV、EV证书好看，地址栏能显示公司名，用户更信任。
真没必要。
我测过不下20个站，普通内容站、外贸站，不管你用DV还是EV，谷歌PM没有任何差别，CTR最多差3%，完全可以忽略。
新手第三坑：盲目买最高等级的证书，把钱花在没用的地方。
你一个个人博客，一年赚不到10万块，花2000多买EV证书，纯纯脑子进水。
除非你是做电商的，用户要输银行卡号、填支付信息的，那你买个OV或者EV还说得过去，毕竟用户真的会因为不信任不给你付钱。
普通站？
用Let's Encrypt的免费证书，一年续两次命，完全够用。
哦对，别买那种「终身证书」，现在正规CA的证书最长也就发13个月，终身的都是坑，说吊销就吊销。
说实话，SSL证书这东西，真不是什么高科技。
就是个加密传输的工具而已。
别把它想的太复杂，也别被卖证书的忽悠了。
你只要记住，用正规CA的证书，绑全所有域名变体，装完给谷歌提交新属性，改完所有混合内容，就够了。
真的。
我操盘过日活千万的平台，也经历过谷歌好几次算法更新的毒打，从来没在SSL上花过什么冤枉钱，流量该涨还是涨。
别踩坑就行。
