Нужно ли обновить сертификат HTTPS для подготовки к Chrome 70?

Нужно ли обновить сертификат HTTPS для подготовки к Chrome 70?
Нужно ли обновить сертификат HTTPS для подготовки к Chrome 70?
Anonim

Многие крупные веб-сайты (а также большое количество не очень крупных) станут непригодными для использования в следующей версии Google Chrome, выпуск которой запланирован на 16 октября, когда Google утратит доверие к безопасности. сертификаты, выданные Symantec.

Это важная новость, когда дело касается маркетинга и SEO, но, к сожалению, многие маркетологи не сосредоточились на предстоящих изменениях и на том, что они значат для них и их бизнеса. И такое отсутствие внимания будет иметь для них ужасные последствия. кто пострадал.

Что происходит с обновлением Chrome 70?

Когда я говорю с другими маркетологами о поисковой оптимизации, кажется, что подавляющее большинство сосредоточено на ключевых словах и их рейтинге на страницах результатов поисковых систем (SERP).

Часто упускают из виду техническую сторону SEO – то, что во многих случаях может оказать существенное влияние на ваш бизнес при минимальных усилиях!

К сожалению, для таких компаний, как Pantone, Citrus и Федеральный банк Индии, отсутствие внимания к их техническому SEO будет иметь негативные последствия, когда 16 октября будет выпущена новейшая версия Google Chrome, и посетители их веб-сайтов получат сообщение об ошибке вместо страницы, которую они пытаются посетить.

Вот почему

Большинство сайтов, которые поддерживаются в хорошем состоянии и оптимизированы для SEO, к настоящему времени получили сертификат SSL. Именно это дает вашему сайту «https» в начале URL-адреса, а не «http», и является для поисковых систем убедительным индикатором безопасности вашего сайта.

Symentec и ее дочерние компании являются одним из поставщиков сертификатов SSL, однако, поскольку в начале 2017 года Google обнаружила, что Symantec разрешает некоторым организациям выдавать сертификаты без надлежащего надзора, с тех пор она считает все сертификаты, выданные Symantec до июня 2016 ненадежен.

Google начал выдавать уведомления об этом в январе 2017 года, а теперь, 16 октября, он больше не будет распознавать эти SSL-сертификаты и вместо этого будет показывать сообщение об ошибке, когда кто-то посещает сайт с SSL-сертификатом, выданным Symantec.

На вас это повлияет?

Даже если вы заплатили за сертификат HTTPS, если он получен через подразделение Symantec PKI, которое управляет рядом центров сертификации (CA) под различными торговыми марками, включая Thawte, VeriSign, Equifax, GeoTrust и RapidSSL, у вас могут возникнуть проблемы после выхода Chrome 70.

Это обновление повлияет на любой сертификат, выданный центром сертификации Symantec до июня 2016 года, за исключением небольшого количества проблем, возникающих в независимых и проверенных подчиненных центрах сертификации, о которых ранее сообщалось Google.

Вы можете узнать больше о конкретных деталях и сроках от Google здесь.

Важнейший вывод: вы исследуете и выясняете, откуда взялся ваш SSL-сертификат? Если он был выдан центром сертификации Semantec, вам необходимо немедленно получить новый сертификат, чтобы ваш сайт не пострадал 16 октября.

Почему это вообще имеет значение?

HTTPS предотвращает перехват ваших данных кем-либо путем шифрования данных между вашим компьютером и веб-сайтом или приложением, которое вы используете, даже если вы подключены к общедоступной сети Wi-Fi. Это также показывает целостность и безопасность сайта, доказывая, что ни одна страница не была изменена злоумышленником.

После того, как Chrome 70 устранит доверие к этим сайтам, вашим посетителям сразу станет ясно, что вы не приняли ожидаемых мер предосторожности в отношении их безопасности, показывая ярко-красную линию через ваш URL-адрес в браузере и текст «Не Безопасно.»

В принципе, от этого никуда не деться.

Что можно сделать, чтобы подготовиться?

Проверить свой сайт и чужой сайт, который находится на пути к недоверию со стороны Chrome 70, довольно просто, открыв консоль Chrome.

(Изображение: TechCrunch)

Если вы обнаружите предупреждающее сообщение от Chrome, у вас есть время до 16 октября, чтобы получить новый сертификат SSL.

Многие наши клиенты (и мы) используют службу SSL HubSpot для управления большей частью процесса SSL. Если вам нужен другой сервис для вашего сертификата HTTPS, Let’s Encrypt - это бесплатный, автоматизированный и открытый центр сертификации, выдавший более 380 миллионов сертификатов.