การจราจรลดลงอย่างมาก [50%] หลังจาก HTTPS เคลื่อนตัว

ปัจจุบันดูแล 3 เว็บไซต์ ฉันเปลี่ยนหนึ่งในนั้นเป็น HTTPS เนื่องจากเป็นอีคอมเมิร์ซ แต่ได้เห็นปริมาณการใช้ทั่วไปลดลงอย่างมากนับตั้งแต่มีการใช้งาน ไปจากการแสดงผลประมาณ 800 ถึง 400

ความคิดใด ๆ ว่าทำไม?

เกี่ยวกับอย่างที่ฉันคาดหวังว่าจะปรับปรุงถ้ามีอะไร!

ฉันตั้งค่าการเปลี่ยนเส้นทาง 301 เพื่อนำไปยังหน้าเก่าเพื่อhttp://www.example.com/product1ไปที่https://www.example.com/product1

ฉันยังตั้งค่าบัญชีผู้ดูแลเว็บแยกต่างหากสำหรับเวอร์ชัน HTTP เนื่องจากการรวมของเราทำงานได้ไม่ดีกับ Google Merchant Center และข้อมูลมีการไหลอย่างถูกต้อง แต่ไม่แน่ใจว่าทำไม / หากสิ่งนี้อาจทำให้เกิดความขัดแย้ง

สับสนมาก!

ฉันได้สนับสนุน HTTPS บนเว็บไซต์ของฉันเป็นเวลาประมาณสองปีแล้ว แต่ฉันเพิ่งเริ่มทดลองกับรุ่น HTTPS ในเครื่องมือค้นหา สำหรับเว็บไซต์ของฉันฉันมักจะมีรุ่น HTTP เป็นแบบบัญญัติ (โดยใช้แท็กบัญญัติลิงก์) ซึ่งอนุญาตให้ผู้ใช้นำทางไปยัง HTTP หรือ HTTPS

ในวันที่ 18 มีนาคมฉันได้สลับหนึ่งในไซต์ของฉัน ฉันทำให้ HTTPS เป็นที่ยอมรับ แต่ก็ยังอนุญาตให้ผู้ใช้ใช้ HTTP จนถึงตอนนี้ดูเหมือนว่าจะมีการลดลงเล็กน้อย

HTTP

ไซต์ HTTP หลุดออกจากผลการค้นหาตลอดหนึ่งสัปดาห์

HTTPS

ไซต์ HTTPS เกิดขึ้นในผลการค้นหา แต่มันไม่ได้รับการแสดงผลเท่าที่เว็บไซต์ HTTP ได้รับ

โปรดทราบว่ากราฟเหล่านี้วัดระยะเวลาต่างกัน ไซต์ HTTP มีค่าเฉลี่ยประมาณ 225 ครั้งต่อสัปดาห์ เว็บไซต์ HTTPS ได้รับการแสดงผลประมาณ 178 ครั้งต่อสัปดาห์

ฉันวางแผนที่จะตรวจสอบเว็บไซต์นี้ต่อไปอีกสองสามเดือน แต่ ณ จุดนี้ฉันลังเลที่จะเผยแพร่ HTTPS สำหรับเครื่องมือค้นหาในเว็บไซต์ขนาดใหญ่ของฉันเพราะดูเหมือนว่าการเปลี่ยน Google อย่างสมบูรณ์อาจเป็นปัญหาได้

แก้ไข:

หลังจากปล่อยให้ทำงานเป็นเวลาหนึ่งเดือนทราฟฟิกจะกลับไปที่เดิมก่อนการโยกย้าย HTTPS:

แก้ไข:

ภายในปี 2018 ฉันได้ย้ายเว็บไซต์ทั้งหมดของฉันไปที่ HTTPS ไซต์ที่ใหญ่ที่สุดของฉันคือที่จะย้ายครั้งสุดท้ายและฉันพบวิธีที่จะทำโดยไม่เสียการเข้าชม ตอนนี้ฉันจะแนะนำขั้นตอนต่อไปนี้สำหรับการย้ายจาก HTTP เป็น HTTPS:

1. ทำให้ไซต์พร้อมใช้งานภายใต้ทั้ง HTTP และ HTTPS พร้อมกัน อย่าใช้การเปลี่ยนเส้นทางเพื่อเริ่มต้น
2. หันแท็กที่เป็นที่ยอมรับไปยัง HTTPS
3. Google จะสลับไปมา แต่อย่างช้าๆ ติดตามความคืบหน้าใน Google Search Console ยืนยันคุณสมบัติ HTTP และ HTTPS ใน Google Search Console
4. เมื่อ Google จัดทำดัชนีเกือบทั้งไซต์ใน HTTPS แล้วให้เปลี่ยนเส้นทาง HTTP เป็น HTTPS สำหรับเว็บไซต์ที่ใหญ่ที่สุดของฉันฉันใช้เวลาประมาณ 8 เดือนในการสร้างดัชนี 90% ของ URL เป็น HTTPS ณ จุดนั้นฉันใช้การเปลี่ยนเส้นทาง หน้าที่ถูกทิ้งให้เลื่อนไปมานั้นมีปริมาณการใช้ข้อมูลไม่มากพอที่ฉันสังเกตเห็นว่ามีการลดลงของจุดนั้น

ดังนั้นคุณจึงรองรับการเข้ารหัสขอบเลือดออกทั้งหมดได้รับ A + บน Qualys นั่นยอดเยี่ยมมาก แต่คุณจะตรวจสอบการวิเคราะห์ของคุณสำหรับผู้ใช้ XP โดยใช้ IE หรือ Chrome ไหม ไม่มีความลับที่ XP เป็นสุนัขที่ตายช้าเมื่อเชื่อมต่อกับไซต์ที่ทันสมัย มันยังไม่มีความลับที่ IE และ Chrome บน XP (หรือแม้แต่เบราว์เซอร์ Android เวอร์ชันเก่า) นั้น จำกัด อยู่ที่ SSL ที่ทำได้

นี่คือตัวอย่างบางส่วนของสถานการณ์ที่อาจทำให้ปริมาณการใช้งาน HTTPS ลดลง:

• คุณไม่ได้ตั้งค่า GWT การวิเคราะห์และบริการอื่น ๆ เพื่อดูการเปลี่ยนแปลง HTTPS อย่างถูกต้องและไม่ได้ลดลงจริง เท็จบวกนี่เป็นข้อผิดพลาดที่พบบ่อยที่สุด

• คุณเรียกใช้เซิร์ฟเวอร์หลายผู้เช่าและพึ่งพาตัวบ่งชี้ชื่อเซิร์ฟเวอร์ (SNI) เพื่อให้บริการ certs ของคุณ เบราว์เซอร์ IE และ Android เก่าจะไม่เชื่อมต่อ บอตอาจไม่เข้าใจว่ามันคืออะไร

• เนื่องจากการหาประโยชน์ทั้งหมดในฤดูร้อนนี้คุณจึงปิดการสนับสนุน SSL2 / 3 และเลือกเฉพาะ TLS เบราว์เซอร์ที่ไม่ได้รับการปรับปรุงหรือไม่ทันสมัยอาจล้มเหลว

• คุณต้องการเปิดใช้งานการส่งต่อความลับเพื่อรับคีย์ที่ไม่ซ้ำกันในระหว่างการจับมือ เฮคทำให้มันเป็นความลับที่ "แข็งแกร่ง" IE ที่เก่ามากบน XP จะถามว่า "WTF is that" และ prob ล้มเหลว

• คุณสนับสนุนเฉพาะยันต์ที่แย่ที่สุดและขับไล่ผู้เฒ่าคนแก่ออกไป Cloudflare เป็นตัวอย่างที่ดีในเรื่องนี้ - เนื่องจาก ECDHE ทั้ง IE และ Chrome ไม่สามารถเชื่อมต่อกับ XP ได้ ต้องใช้ Firefox ในกรณีนี้ซึ่งบ่อยครั้งที่ผู้ใช้ XP (ผู้อาวุโสวิทยาลัยอินเดียศูนย์บริการองค์กร) ไม่ทราบวิธีการหรือไม่ได้รับอนุญาตให้ติดตั้ง

• คุณมีล็อคสีเหลืองในหน้ามากเกินไป สิ่งนี้ทำให้คนกลัวและพวกเขาหนีไปยังไซต์ที่ปลอดภัยจริง ๆ (ล็อคสีเขียว) สามารถพยายามแก้ไขสิ่งนี้โดย HSTS ด้านล่าง (ซ่อนเนื้อหาแทนการล็อคที่เสียหาย) แต่คุณเสี่ยงไซต์ที่เสียหายแทนที่จะเป็นล็อคที่ใช้งานไม่ได้

• คุณกำลังบังคับใช้ผู้ใช้ HSTS และ XP อาจไม่สามารถใช้งานได้ นอกจากนี้หาก HSTS บล็อกแหล่งที่ไม่ปลอดภัยอยู่ก็จะลบออกจากหน้าเว็บโดยสมบูรณ์ อาจมีองค์ประกอบที่สำคัญที่ถูกบล็อก (เช่นเนื้อหาที่โหลดด้วยสคริปต์ / AJAX) และคุณอาจไม่ทราบว่ามันหายไปไหน

• คุณได้ใช้งาน CSP แต่ผู้ใช้ XP อาจไม่สามารถใช้งานได้หรือเกิดข้อผิดพลาดที่ทำให้เกิดปัญหาที่คล้ายกันเนื่องจาก HSTS บล็อกเนื้อหาด้านบน ล็อคของคุณดูเป็นสีเขียวคุณอาจไม่ทราบว่ารูปแบบอินไลน์ทั้งหมดของคุณถูกปิดใช้งานดังนั้นสคริปต์สำคัญเช่นการเพิ่มลงในรถเข็นจะใช้งานไม่ได้หรือถูกบล็อก

สาเหตุอื่น ๆ ที่เป็นไปได้:

• เครื่องมือค้นหาไดเรกทอรีสแกนเนอร์ ฯลฯ ไม่สามารถรวบรวมข้อมูลเว็บไซต์ของคุณด้วยการรักษาความปลอดภัยดังกล่าว ตัวอย่าง BingBot เมื่อเร็ว ๆ นี้ (ม.ค. 2558) เริ่มเข้าใจ SNI และ [P] FS มีไดเรกทอรีและสิ่งต่าง ๆ มากมายที่ไม่เข้าใจวิธีการตระเวนไซต์ SSL ของคุณ - ตัวอย่างเช่น seobook.com หากมีข้อผิดพลาดพวกเขาอาจลบลิงก์ย้อนกลับของคุณแม้ว่าจะเป็นความผิดของพวกเขาที่ไม่ได้อัปเดตสกิน CURL CRAL

• คุณได้รับปริมาณข้อมูลมากมายจาก badbots แต่ตอนนี้พวกเขายังอยู่ห่างจากเหตุผลเดียวกันนั่นคือพวกเขาใช้ XP ใช้ IE6 wrapper, CURL ที่เส็งเคร็ง CURL ไม่สามารถรวบรวมข้อมูลไม่สามารถสแปมได้ หรือบางทีพวกเขาเป็นเครื่องสแกนหาประโยชน์พวกเขาเห็น HTTPS และออกไปทันที อย่าดูถูกดูแคลนปริมาณการเข้าชมจาก badbots มันใหญ่

• คุณมีใบรับรอง SSL ในส่วนของพระอาทิตย์ตกดิน RSA128 และเบราว์เซอร์บางตัวกำลังแสดงคำเตือนที่คุณกำลังใช้การเข้ารหัสที่อ่อนแอ เบราว์เซอร์อาจยังอนุญาตให้พวกเขาเชื่อมต่อ แต่จะทำเครื่องหมาย "บางอย่างผิดปกติ" บนแถบที่อยู่ ลองไซต์ของคุณผ่านเบราว์เซอร์เวอร์ชันล่าสุดทั้งหมด

• คุณใช้งาน SSL แล้ว แต่ไม่ดีไม่สอดคล้องกันและสวิตช์ช้าเกินไป นี่เป็นข้อผิดพลาดทั่วไปของการตัดสิน: คนคิดว่าคุณสามารถเปลี่ยนเส้นทางด้วย htaccess ตั้งค่ามาตรฐานและดีไปได้ สิ่งที่เกี่ยวกับสินทรัพย์ทั้งหมดของคุณเช่นเมนูแบบไดนามิกแหล่งรูปภาพ ฯลฯ แล้วเครื่องกำเนิดฟีดของคุณล่ะ? แพลตฟอร์มของคุณใช้ทำอะไรอีกบ้าง ตรวจสอบให้แน่ใจว่าแพลตฟอร์มของคุณแสดงผลทุกการเชื่อมโยง / src เป็น HTTPS หรือ URL ที่สัมพันธ์กันอย่างน้อย ... มิฉะนั้นบ็อตจะสับสนและ / หรือการเชื่อมต่อสองครั้งทำให้เกิดการจับมือเพิ่มขึ้นเปลี่ยนเส้นทางเพิ่มขึ้นและล่าช้ามากขึ้น )

• มีการเปลี่ยนเส้นทางมากเกินไปถูกล่ามโซ่ไว้ด้วยกัน Google เกลียดการเปลี่ยนเส้นทางเมื่อเชื่อมโยงมากกว่า 2-3 รายการ ดังนั้นหากคุณใช้ 301 SSL สิ่งนี้จะช่วยลดการใช้งานของคุณ หากคุณเปลี่ยนไปใช้โหมด WWW ก็เป็นอีกโหมดหนึ่ง หากคุณเปลี่ยนเส้นทางไปยังเนื้อหาใหม่นั่นก็เป็นอีกเรื่องหนึ่ง หากมีสิ่งใดในระหว่างคุณเล่นด้วยไฟ ตรวจสอบเครื่องหมาย 3 นาทีของ vid นี้: https://www.youtube.com/watch?v=r1lVPrYoBkA

• Google โกหกอย่างโจ่งแจ้งเกี่ยวกับสัญญาณการจัดอันดับจาก SSL และจริงๆแล้วมันไม่มีผลอะไรเลย ไพ่ทั้งหมดของฉันอยู่ในการเดิมพันนี้

HTTPS ไม่ส่งส่วนหัวผู้อ้างอิง การเข้าชมดังกล่าวจะถูกรวมเข้ากับการเข้าชม "โดยตรง"

ได้เวลาอัพเดทแล้ว!

ไม่ได้รับการแก้ไข 100% อย่างไรก็ตามเมื่อมีการอัปเดตแผนผังไซต์และ robots.txt เพื่อให้แน่ใจว่าทุกคนกำลังชี้ไปที่ HTTPS ทราฟฟิกจะอยู่ที่ประมาณ 85% ของสิ่งที่เป็นอยู่

ดูเหมือนว่าจะค่อยๆปีนขึ้นไปอีกครั้งและคำอธิบายอย่างหนึ่งสำหรับปริมาณการใช้งาน / การค้นหาที่ลดลงนั้นเป็นผลมาจากอุปสงค์ตามฤดูกาล ดังนั้นฉันจึงคิดว่าตอนนี้ปัญหาได้รับการแก้ไขแล้ว แต่ฉันก็ไม่ต้องรีบเปลี่ยนเว็บไซต์ในอนาคตเป็น HTTPS ที่ไม่ต้องการ ...

ฉันเปลี่ยนสามเว็บไซต์ของฉันจาก http เป็น https และทั้งหมดเป็นเว็บไซต์ที่แตกต่างกันโดยสิ้นเชิงเช่นกัน 301 การเปลี่ยนเส้นทางและเครื่องมือผู้ดูแลเว็บ google ไซต์เปลี่ยนแปลงและแม้แต่ลิงก์ภายในทั้งหมดที่โพสต์โดยใช้ http ใน url ก็เปลี่ยนเป็น https ข้ามคืน

หน้า https ใหม่เริ่มปรากฏใน serps ภายในสองสามวันและหน้า http ทั้งหมดนั้นไม่น่ามองในเวลาหนึ่งเดือนและหน้าทั้งหมดนั้นแสดงด้วย https การจราจรจะหายไปสองสามสัปดาห์หลังจากนั้นจะหายดีขึ้นหลังจากผ่านไปประมาณหนึ่งเดือน แต่แม้หลังจากรอ 5 เดือนไปแล้วการจราจรก็ไม่เคยไปถึงระดับในช่วงเวลาที่เปลี่ยน รวมลดลงมากกว่า 40% เมื่อเทียบกับรุ่น http หลังจากรอ 5 เดือน

ฉันเปลี่ยนเว็บไซต์นี้กลับเป็น http และเปลี่ยนเส้นทางหน้าเว็บ https ทั้งหมดกลับไปเป็น http ใช้เวลาประมาณหนึ่งเดือนสำหรับการรับส่งข้อมูลถึงระดับ orignal

เรียนรู้บทเรียน: Google กำลังโกหกเกี่ยวกับการเพิ่มอันดับสำหรับหน้า ssl ฉันไม่ได้ขายอะไรและไม่มีการทำธุรกรรมเงินหรือข้อมูลส่วนบุคคลเปลี่ยนมือบนเว็บไซต์ใด ๆ ของฉันดังนั้นฉันจึงไม่จำเป็นต้องใช้ ssl

ฉันสามารถจินตนาการ (โดยที่นี่) ผู้คน "บอทและสแปมเมอร์" ไม่ชอบ https เพราะมันเปลืองทรัพยากรมากขึ้นในตอนท้าย (เช่นกัน) ดังนั้นพวกเขาจึงคลานและเยี่ยมชม http

HTTPS ไม่ได้ปรับปรุงปริมาณการใช้งานในรูปแบบหรือรูปแบบใด ๆ มันเป็นโปรโตคอลที่ปลอดภัยและไม่มีอะไรอื่น ไม่แตกต่างจาก HTTP อย่างอื่น หากคุณต้องการให้ Google รวมผลลัพธ์สำหรับทั้ง http และ https คุณต้องทำเช่นนั้นในเครื่องมือของผู้ดูแลเว็บและดีกว่าเปลี่ยนเส้นทางการรับส่งข้อมูล http ของคุณไปยัง https จากนั้นจำนวนรวมของคุณจะถูกรวมเข้าด้วยกันแทนการติดตามแยกต่างหาก

คุณอาจต้องการทดสอบว่าเว็บเซิร์ฟเวอร์ของคุณได้รับการกำหนดค่าอย่างเหมาะสมเพื่อให้บริการ HTTPS หรือไม่ หากกำหนดค่าไม่ถูกต้องอาจเป็นไปได้ว่าเบราว์เซอร์กำลังส่งหน้าคำเตือนไปยังผู้ใช้และผู้ใช้เลือกที่จะไม่เยี่ยมชมเว็บไซต์ของคุณ

เครื่องมือเช่นนี้จาก Qualys SSL Labsสามารถบอกคุณได้ว่ามีปัญหาหรือไม่ มีจุดมุ่งหมายเพื่อให้คะแนน A