最近有许多人问到这个问题，究竟网站需不需要 HTTPS？若要安装 HTTPS，SEO需要注意甚么吗？也有人跟我询问，为什么网站换了HTTPS之后反而流量开始大掉的，究竟是不是做错了甚么呢？

再Google 极力推动 HTTPS的状况下，你势必要了解甚么是HTTPS、它怎么影响你的网站、在SEO上有甚么意义，这篇文章我将详细哦明，希望能帮助到你。

快速简介一下，甚么是HTTPS

基本上我们经常再谈网站是否有HTTPS时，是指该网站有没有安装 SSL（Secure Sockets Layer , 传输层安全协议），如果你有确实安装SSL的认证，通信协定就会从 HTTP 改变为 HTTPS（Hypertext Transfer Protocol Secure , 非常文本安全传输协定）。

（如果你的网站有确实安装HTTPS，浏览器会自动呈现出绿色的安全认证在网址前面）

简单举例来说，当我在 momo购物买东西时，输入信用卡数据时，我的数据会从我的浏览器的客户端、发送到 momo购物的服务器，在数据传输过去的过程中，我的数据是暴露在外的，很有可能我的信用卡数据直接被窃取、进而影响到我的资安，而 HTTPS可以帮助你在数据传输的过程中做加密，来提高网站用户的信息安全。

基本上任何用户与服务器交互的数据，不管是信用卡数据、会员帐号密码、你家的位址、你的姓名，只要有进行通信传输，在传输过程中都会有风险，而 HTTPS的存在目的就是将数据加密并提高安全性。但事实上有使用 HTTPS并不代表你的数据绝对安全，你还是有被窃取的可能，只是有 HTTPS的安装就意味着＂多一层保护、多一层保障＂，就好像你家的大门你有上锁会比没上锁安全，但即便家门上了锁，也不代表你＂绝对不会遭小偷＂，因为小偷如果有心，还是可以破解你的门锁。

HTTPS 与SEO有关吗？答案是：有的！

既然牵扯到用户的数据安全，重视用户经验的 Google当然不会放过这个东西，在近年来 Google不断的推广、宣导，希望网站主能够加强自己与用户的资安、来申装HTTPS。再 2014年时 Google官方正式宣布，，在这两年我也在顾问工作中观察到，搜索结果中有越来越多的 HTTPS网站出现，代表着 Google在这两年越来越重视、甚至把它在排名因素中的重要性提高，当然这一切都不太意外，因为用户的信息安全绝对是我们必须要重视的事情。

到了2017年 ，只要你的网站有需要用户传输数据给你，不管是会员数据、还是信用卡数据，HTTPS 已经是标准的配备，如果没安装 HTTPS可能会严重影响到你的排名，但我们反过来谈谈，如果你的网站没有牵扯到用户的数据传输（像是博客、新闻媒体的网站），你不使用 HTTPS，会影响到排名吗？ Harris 的答案是：目前不会。就我目前的观察，内容型网站不使用 HTTPS还没有太大的影响，也如同我在 RankBrain 的文章中所说，在不同的产业上，优化的方向不同，没道理你的网站没有数据传输、但HTTPS 却对SEO影响非常大吧？

因此，你只要审慎评估，如果你的网站真的没有数据安全问题，你可以不使用 HTTPS，但如果有，建议你赶紧去安装吧，不仅影响到信息安全、也影响到SEO。

安装 HTTPS，SEO上的注意事项

在安装 HTTPS之后，你还是必须要采取一些措施，来确保网站的 SEO能因为 HTTPS而得到应有的效益，基本上有几点注意事项列在这给你参考：

• 301转址（最重要）

当你安装 HTTPS之后，对SEO来说最重要的一件事就是使用＂301转址＂，而且必须要页对页的进行，甚么叫做页对页呢？举例来说：

http://www.mamioo.com/rankbrain-intro/ 301转址 – > https ://www.mamioo.com/rankbrain-intro/

http://www.mamioo.com/ 301转址 – >  https ://www.mamioo.com/rankbrain-intro/

http://www.mamioo.com/category/google-ytics-configuration/ 301 转址 – >  https ://www.mamioo.com/category/google-ytics-configuration/

也请你确保转址不是使用 302转址、不是 JavaScript 转址，而是301，因为不同的转址方式搜索引擎会有不同的判读，以Yahoo来说，Yahoo的搜索引擎是只会抓 301转址的， 302的转址 Yahoo完全不会去抓取，而 301转址基本上对Google、Yahoo…等搜索引擎来说，便是意味着＂永久搬家＂的意思，以上面范例来说，就是你从http搬到了https，因此你一定要确保有确实做好，至于如何测试你的转址有没有正确呢？你可以使用这个Chrome小工具，它能够帮助你测试。

• 站内链接更新

搜索引擎是透过你站内的链接来爬取你的网站数据，像是你的导览列、侧边栏、Footer、推荐商品…等网站内的链接，请确保你的站内链接有使用 HTTPS版本的URL，或是使用相对路径。

• sitemap更新

如果你的Sitemap内放置的URL本来是 http版本的，也请记得一定要改成https 版本的URL。

• search console更新

如果你有在使用 Search Console 来监控自己的SEO，http://www.mamioo.com/ 与 https ://www.mamioo.com/ 其实对于 Search Console来说是完全不同的网站，因此你一定要另外添加一个有 https版本的资源，免得没有监控到网站的数据。

为什么转到 HTTPS之后，SEO有这么多要注意，搜索引擎不能自己解读吗？

基本上只要网址稍微有变动 (包含 http->https ），搜索引擎就会认定你是＂不同的网站＂，因此你必须要更新站内链接、要做301页对页转址、要更新Sitemap，来告诉搜索引擎你已经将网站更新到了 https 了，搜索引擎才会知道。

在实务上 Google通常能够非常快的理解你＂更新为https＂这件事，并且可能会对你的排名有正面的帮助，但 yahoo的搜索引擎并没有像 Google这么有效率，你必须要做好上述的一切注意事项、并且给 yahoo数周到数个月的时间，你才会在 yahoo的搜索结果上看到yahoo把你的网站更改为https。