包头做SSL证书部署的站长们HTTPS已经是标配了但具体怎么部署很多人还是一头雾水。我从{{包百商圈}}一个企业站和{{呼包鄂经济圈}}一个商城站的SSL部署经历出发讲讲SSL证书的类型选择部署流程和注意事项。SSL不只是安全信号也是搜索引擎排名因素。
HTTPS证书部署的现状与问题
在包百商圈的技术实践中我发现HTTPS证书部署最常见的这些问题：意识不足（觉得不重要不紧急）；方法不当（用了过时或者不适合的工具）；执行不到位（做了但没有坚持或者没有做完整）。这些问题导致的结果就是网站性能差安全隐患多
举个具体的例子呼包鄂经济圈在优化之前网站首页加载需要12秒优化后降到2.8秒跳出率降低了35%转化率提升了18%。这就是HTTPS证书部署带来的实实在在的收益。
HTTPS证书部署的技术方案
针对上述问题我推荐以下技术方案。先说一点进行全面的现状评估找出瓶颈所在。黄河沿岸用的是GTmetrix和PageSpeed Insights这两个工具组合评估效果很好然后根据评估结果制定优化计划按优先级逐项实施。
实施过程中要注意记录基线数据和优化后的数据对比这样才能量化效果。另外优化不是一次性的工作要建立定期检测和优化的机制。技术环境在变用户行为也在变持续的优化才能保持好的状态。
HTTPS证书部署的实施要点
实施过程中有几个关键点需要注意。第一不要过度优化边际收益递减做到80分就可以了剩下的20分投入产出比不高。第二要注意兼容性特别是在HTTPS证书部署时要测试主流浏览器的表现
第三要做好变更记录和回滚方案万一优化出了问题能够快速恢复。第四要让非技术人员也能理解优化的价值和进展这样更容易获得持续的资源支持。娜琳王府井的做法是每月出一份简化的性能报告发给管理层效果很好。
总结
SSL证书推荐Let's Encrypt免费且自动续期对于大部分网站完全够用。如果需要更高等级的EV证书（地址栏显示公司名）再考虑付费证书。部署完SSL后别忘了把HTTP跳转到HTTPS否则等于没做