????? ????

نصیب HTTPS Report
نصیب HTTPS Report یک جور تحلیل‌لیست امنیتیه که گوگل از طریقش مطمئن می‌شه سایتت به‌صحت از HTTPS استعمال می‌کنه یا این که خیر. این بخش شاید به اندازه Performance یا این که Coverage به هم ریخته نباشه، ولی اهمیتش خیلی بالاست، زیرا در حالتی‌که سایتت از HTTPS صحیح استعمال نکنه، هم امنیت استفاده کننده به خطر می‌افته و هم ممکنه روی درجه‌هات تأثیر منفی بذاره. گوگل سال‌هاست تأکید کرده که HTTPS یک کدام از سیگنال‌های جايگاه‌بندیشه، پس این نصیب رو به هیچ وجهً نباید طراحی سایت در مشهد دستکم گرفت.

قسمت HTTPS Report
قسمت HTTPS Report
اولی چیزی که‌این قسمت پژوهش می‌کنه، حالت SSL سایتته. یعنی آیا سایتت یک گواهینامه دارای اعتبار داره؟ آیا صحیح نصب گردیده؟ آیا تمامی صفحه ها با پروتکل https گشوده می‌شن؟ درصورتی که گواهینامه منقضی گردیده باشه یا این که صحیح تهیه و تنظیم نشده باشه، سرچ کنسول معمولاً هشدارهای مربوطه رو نشون می‌ده و حتی ممکنه بعضا صفحه ها رو ناامن تشخیص بده. این مسئله هم برای استفاده کننده خطرناکه و هم اعتبار وب سایت رو تحت میاره.

یکی‌از خطاها رایج که توی گزارش HTTPS چشم می‌شه، موضوع Mixed Content می باشد. این هنگامی واقعه می‌افته که ورقه با https بارگذاری می‌شه ولی برخی منابع درون برگه (مثل تصاویر، اسکریپت‌ها یا این که فونت‌ها) هنوز با http فراخوانی می‌شن. این عمل امنیت شیت رو از در میان می‌بره و مرورگرها هم معمولاً اون منابع رو بلاک می‌کنن. سرچ کنسول به‌شکل بی واسطه این ارورها رو لیست نمی‌کنه، ولی در حالتی‌که اختلال بدون شوخی باشه در گزارش HTTPS اکران داده می‌شه و بایستی با تغییر تحول پیوند‌ها یا این که استعمال از ورژن امن فولدر‌ها حلش کنی.

خلل رایج دیگه، خلا ریدایرکت بی نقص از http به https می‌باشد. خیلی وقت‌ها تارنما حقیقتاً HTTPS فعاله، البته ورژن کهن تارنما هنوز قابل دسترسیه و ریدایرکت خود کار جاری ساختن نمی‌شه. این سبب ساخت صفحه های تکراری، کاهش اعتبار دامنه و افت seo می‌شه، زیرا گوگل ورژن http و https رو دو ورژن متعدد می‌بینه. بهتره مدام مطمئن بشی همگی نشانی‌ها با یک ریدایرکت 301 به https هدایت می‌شن تا هیچ ورژن غیرایمنی باقی مثال.

نصیب HTTPS Report
نصیب HTTPS Report یک جور تحلیل‌لیست امنیتیه که گوگل از طریقش مطمئن می‌شه سایتت به‌صحت از HTTPS استعمال می‌کنه یا این که خیر. این بخش شاید به اندازه Performance یا این که Coverage به هم ریخته نباشه، ولی اهمیتش خیلی بالاست، زیرا در حالتی‌که سایتت از HTTPS صحیح استعمال نکنه، هم امنیت استفاده کننده به خطر می‌افته و هم ممکنه روی درجه‌هات تأثیر منفی بذاره. گوگل سال‌هاست تأکید کرده که HTTPS یک کدام از سیگنال‌های جايگاه‌بندیشه، پس این نصیب رو به هیچ وجهً نباید طراحی سایت در مشهد دستکم گرفت.

قسمت HTTPS Report
قسمت HTTPS Report
اولی چیزی که‌این قسمت پژوهش می‌کنه، حالت SSL سایتته. یعنی آیا سایتت یک گواهینامه دارای اعتبار داره؟ آیا صحیح نصب گردیده؟ آیا تمامی صفحه ها با پروتکل https گشوده می‌شن؟ درصورتی که گواهینامه منقضی گردیده باشه یا این که صحیح تهیه و تنظیم نشده باشه، سرچ کنسول معمولاً هشدارهای مربوطه رو نشون می‌ده و حتی ممکنه بعضا صفحه ها رو ناامن تشخیص بده. این مسئله هم برای استفاده کننده خطرناکه و هم اعتبار وب سایت رو تحت میاره.

یکی‌از خطاها رایج که توی گزارش HTTPS چشم می‌شه، موضوع Mixed Content می باشد. این هنگامی واقعه می‌افته که ورقه با https بارگذاری می‌شه ولی برخی منابع درون برگه (مثل تصاویر، اسکریپت‌ها یا این که فونت‌ها) هنوز با http فراخوانی می‌شن. این عمل امنیت شیت رو از در میان می‌بره و مرورگرها هم معمولاً اون منابع رو بلاک می‌کنن. سرچ کنسول به‌شکل بی واسطه این ارورها رو لیست نمی‌کنه، ولی در حالتی‌که اختلال بدون شوخی باشه در گزارش HTTPS اکران داده می‌شه و بایستی با تغییر تحول پیوند‌ها یا این که استعمال از ورژن امن فولدر‌ها حلش کنی.

خلل رایج دیگه، خلا ریدایرکت بی نقص از http به https می‌باشد. خیلی وقت‌ها تارنما حقیقتاً HTTPS فعاله، البته ورژن کهن تارنما هنوز قابل دسترسیه و ریدایرکت خود کار جاری ساختن نمی‌شه. این سبب ساخت صفحه های تکراری، کاهش اعتبار دامنه و افت seo می‌شه، زیرا گوگل ورژن http و https رو دو ورژن متعدد می‌بینه. بهتره مدام مطمئن بشی همگی نشانی‌ها با یک ریدایرکت 301 به https هدایت می‌شن تا هیچ ورژن غیرایمنی باقی مثال.