Web'de daha fazla HTTPS
Koleksiyonlar ile düzeninizi koruyun
İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.
4 Kasım 2016, Cuma
Google Güvenlik Blogu'ndan çapraz yayınlandı.
Güvenlik, web için her zaman kritik öneme sahip olmuştur, ancak site taşıma sürecinde karşılaşılan
zorluklar birkaç yıldır HTTPS'nin benimsenmesini engellemiştir. Google olarak web'i herkes için daha güvenli hale
getirmek amacıyla bu zorlukları daha iyi anlayıp çözmek için internet ekosistemi genelinde birçok kişi ve kurumla
birlikte çalışıp gerçek bir değişime imza attık. Her yerde HTTPS'nin kullanıldığı bir web, uzak bir gelecek değil.
Bu süreç, güvenli taramanın Chrome kullanıcıları için standart haline gelmesiyle birlikte şu anda gerçekleşiyor.
Bugün, Şeffaflık Raporumuzdaki
HTTPS raporu kartına, HTTPS kullanımının zaman içinde nasıl arttığıyla ilgili verileri içeren
yeni bir bölüm ekliyoruz. Yüklenen sayfaların yarısından
fazlası ve Chrome masaüstü kullanıcılarının geçirdiği toplam sürenin üçte ikisi HTTPS üzerinden gerçekleşiyor
ve bu metriklerdeki güçlü artışın devam edeceğini tahmin ediyoruz.
Web'in geri kalanı HTTPS'ye geçerken HTTPS'ye taşıma işleminin zahmetsiz olmasını sağlamak için çalışmaya devam
edeceğiz. Böylece, güvenlik artışı haricinde işletme avantajı da sağlayacağız. HTTPS şu anda
web'in sunduğu en iyi
performansı
ve site dönüşümlerine fayda sağlayan güçlü özellikler
sunar. Bu özelliklere hem hizmet çalışanları
ya da çevrimdışı destek ve
web push bildirimleri
gibi yeni özellikler hem de güvenli olmayan
HTTP üzerinden kullanılamayacak
kadar güçlü olan
kredi kartını
otomatik doldurma ve
HTML5
geolocation API gibi mevcut
özellikler dahildir. Tüm önemli site taşıma işlemlerinde olduğu gibi site sahiplerinin, HTTPS'ye geçiş
yaparken de arama sıralaması geçişlerinin sorunsuz olmasını sağlamak için uygulaması gereken belirli adımlar vardır. Size bu
konuda yardımcı olmak için
sitelerin doğru şekilde
geçiş yapmasını sağlayacak SSS yayınladık ve web'in
temelleri kılavuzumuzu geliştirmeye devam edeceğiz.
Birçok sitenin, arama sıralaması ve trafiği üzerinde çok az bir etkiyle başarılı şekilde geçiş yaptığını
gördük. Büyük bir perakende sitesi olan Wayfair'in Pazarlama SEO Direktörü olan Brian
Wood şunları söylüyor: "Wayfair.com'u, Google sıralamaları veya Google organik arama trafiği üzerinde fazla bir etki olmadan
HTTPS'ye taşımayı başardık. Tüm Wayfair sitelerinin artık tamamen HTTPS olduğunu bildirmekten mutluluk duyuyoruz."
Büyük bir teknoloji haberleri sitesi olan CNET de benzer bir deneyim yaşadı. CNET'in Mühendislik ve
Teknolojiden Sorumlu Başkan Yardımcısı John Sherwood da konuyla ilgili şu yorumları yaptı: "Geçen ay CNET.com'u HTTPS'ye
taşıma işlemini başarıyla tamamladık. O zamandan beri de Google sıralamalarımızda veya Google organik arama trafiğimizde hiçbir değişiklik
olmadı."
Sitelerine reklam ekleyen site sahipleri de büyük site taşıma işlemleri sırasında reklam performansını ve
gelirini dikkatli bir şekilde izlemelidir. HTTPS üzerinden sunulan Google reklam trafiğinin oranı,
son 3 yılda önemli ölçüde artış gösterdi.
AdWords, AdSense veya DoubleClick Ad Exchange dahil olmak üzere herhangi bir Google kaynağından gelen tüm
reklamlar HTTPS'yi her zaman destekler. DoubleClick for Publishers aracılığıyla satılanlar gibi doğrudan satılan
reklamların ise HTTPS'ye uygun olacak şekilde tasarlanması gerekir. Bu da HTTPS'ye taşıma işleminden sonra, bir
sitede görünen Google kaynaklı reklamlarda herhangi bir değişiklik olmayacağı anlamına gelir. Birçok yayıncı iş ortağı, başarılı
bir HTTPS geçişinden sonra bunu kendi gözleriyle görmüştür. Washington Post'un
Programatik Reklamcılık Direktörü
Jason Tollestrup, "SSL'ye geçiş
sonrasında AdX geliri üzerinde önemli bir etki görmemiştir."
HTTPS'ye taşıma işlemi daha da kolay hale geldikçe
kendiliğinden güvenli olan
bir web için çalışmaya devam edeceğiz. HTTPS taşıma işleminizi planlamaya hemen başlayabilirsiniz.
Yayınlayanlar: Adrienne Porter Felt ve Emily Schechter, Chrome Security Ekibi
Aksi belirtilmediği sürece bu sayfanın içeriği Creative Commons Atıf 4.0 Lisansı altında ve kod örnekleri Apache 2.0 Lisansı altında lisanslanmıştır. Ayrıntılı bilgi için Google Developers Site Politikaları'na göz atın. Java, Oracle ve/veya satış ortaklarının tescilli ticari markasıdır.
[null,null,[],[[["\u003cp\u003eMore than half of pages loaded by Chrome desktop users are via HTTPS, and Google expects this to increase.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is working to ensure HTTPS migration is easy, provides business benefits, and maintains search ranking.\u003c/p\u003e\n"],["\u003cp\u003eSites like Wayfair and CNET have successfully transitioned to HTTPS with no negative impact on search ranking or traffic.\u003c/p\u003e\n"],["\u003cp\u003eGoogle ads already support HTTPS, so site owners shouldn't see ad revenue changes after migrating.\u003c/p\u003e\n"],["\u003cp\u003eGoogle is actively working towards a web that's secure by default and encourages sites to plan their HTTPS migration.\u003c/p\u003e\n"]]],["Google reports increasing HTTPS usage, with over half of Chrome desktop page loads and two-thirds of time spent being secure. They emphasize transitioning to HTTPS is easier and beneficial, offering improved performance and features like service workers and web push. Sites are encouraged to migrate, with resources provided to ensure smooth search ranking transitions. Google-sourced ads fully support HTTPS. Successful migrations by Wayfair, CNET, and the Washington Post have shown no negative impact on rankings, traffic, or ad revenue.\n"],null,["# Here's to more HTTPS on the web!\n\nFriday, November 04, 2016\n\n\n*Cross-posted from the\n[Google Security Blog](https://security.googleblog.com/2016/11/heres-to-more-https-on-web.html)*.\n\n\nSecurity has always been critical to the web, but challenges involved in site migration have\ninhibited HTTPS adoption for several years. In the interest of a safer web for all, at Google\nwe've worked alongside many others across the online ecosystem to better understand and address\nthese challenges, resulting in real change. A web with ubiquitous HTTPS is not the distant future.\nIt's happening now, with secure browsing becoming standard for users of Chrome.\n\n\nToday, we're adding a\n[new section to the HTTPS Report Card in our Transparency Report](https://www.google.com/transparencyreport/https/metrics/)\nthat includes data about how HTTPS usage has been increasing over time. More than half of pages\nloaded and two-thirds of total time spent by Chrome desktop users occur via HTTPS, and we expect\nthese metrics to continue their strong upward trajectory.\n\n\nAs the remainder of the web transitions to HTTPS, we'll continue working to ensure that migrating\nto HTTPS is a no-brainer, providing business benefit beyond increased security. HTTPS currently\nenables the [best](https://istlsfastyet.com/)\n[performance](https://blog.chromium.org/2013/11/making-web-faster-with-spdy-and-http2.html)\nthe web offers and powerful features that [benefit](/web/showcase)\nsite conversions, including both new features such as\n[service workers](/web/fundamentals/getting-started/primers/service-workers)\nor offline support and\n[web push notifications](https://www.mobify.com/insights/google-web-push-notifications-case-study/),\nand existing features such as\n[credit card autofill](/web/updates/2015/06/checkout-faster-with-autofill)\nand the\n[HTML5 geolocation API](/web/updates/2016/04/geolocation-on-secure-contexts-only)\nthat are\n[too powerful to be used](https://www.chromium.org/Home/chromium-security/deprecating-powerful-features-on-insecure-origins)\nover non-secure HTTP. As with all major site migrations, there are certain steps that site owners\nshould take to ensure that search ranking transitions are smooth when moving to HTTPS. To help\nwith this, we've posted\n[FAQs](/search/docs/crawling-indexing/site-move-with-url-changes#http-to-https-migration-faqs)\nto help sites transition correctly, and will continue to improve our\n[web fundamentals guidance](/web/fundamentals/security/encrypt-in-transit/why-https).\n\n\nWe've seen many sites successfully transition with negligible effect on their search ranking and\ntraffic. Brian Wood, Director of Marketing SEO at Wayfair, a large retail site, commented: \"We\nwere able to migrate Wayfair.com to HTTPS with no meaningful impact to Google rankings or Google\norganic search traffic. We are very pleased to say that all Wayfair sites are now fully HTTPS.\"\nCNET, a large tech news site, had a similar experience: \"We successfully completed our move of\nCNET.com to HTTPS last month,\" said John Sherwood, Vice President of Engineering and Technology\nat CNET. \"Since then, there has been no change in our Google rankings or Google organic search\ntraffic.\"\n\n\nSite owners that include ads on their sites also should carefully monitor ad performance and\nrevenue during large site migrations. The portion of Google ad traffic served over HTTPS has\n[increased dramatically](https://transparencyreport.google.com/https/overview) over the past 3 years.\nAll ads that come from any Google source always support HTTPS, including AdWords, AdSense, or\nDoubleClick Ad Exchange; ads sold directly, such as those through DoubleClick for Publishers,\nstill need to be designed to be HTTPS-friendly. This means there will be no change to the\nGoogle-sourced ads that appear on a site after migrating to HTTPS. Many publishing partners have\nseen this in practice after a successful HTTPS transition. Jason Tollestrup, Director of\nProgrammatic Advertising for the\n[Washington Post](https://developer.washingtonpost.com/pb/blog/post/2015/12/10/moving-the-washington-post-to-https/),\n\"saw no material impact to AdX revenue with the transition to SSL.\"\n\n\nAs migrating to HTTPS becomes even easier,\n[we'll continue](https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html)\nworking towards a web that's secure by default. Don't hesitate to start planning your HTTPS migration today!\n\nPosted by [Adriana Porter Felt](/search/blog/authors/adriana-porter-felt) and Emily Schechter, Chrome Security Team"]]
