Bài 2: Kiểm tra chứng chỉ SSL

Hiện nay, việc sử dụng https không chỉ là một yếu tố quan trọng cho trải nghiệm người dùng, mà còn là một yêu cầu cần thiết từ các công cụ tìm kiếm hàng đầu như Google. Và để đảm bảo rằng trang web của bạn tuân thủ các tiêu chuẩn an toàn này, một https checklist chi tiết là điều rất cần thiết. Trong bài viết này, chúng ta sẽ khám phá các yếu tố quan trọng cần đảm bảo trong quá trình chuyển từ http sang https để tăng cường bảo mật và cải thiện thứ hạng trang web của mình trên công cụ tìm kiếm.

Xác minh phiên bản HTTPS

Trước tiên, bạn cần phải xác minh phiên bản https của trang web trên công cụ Google Webmaster. Xác minh và xác nhận liệu phiên bản được cập nhật là www hay non-www. Phiên bản www tất nhiên là phiên bản mà bạn nên lựa chọn.

Thực hiển chuyển hướng 301

Triển khai 301 redirect thân thiện với SEO. Lưu ý rằng luôn sử dụng chuyển hướng 301 trên phiên bản không được ưu tiên và hướng nó đến phiên bản HTTPS đã được xác minh. 

Trước khi áp dụng chuyển hướng 301, bạn nên có danh sách tất cả các trang web cần  thực hiện chuyển hướng và sắp xếp tất cả dữ liệu sẽ được thực hiện chuyển hướng 301. Danh sách này có thể bao gồm tổng số liên kết, thống kê chỉ mục và thống kê sơ đồ trang web, liên kết trang web và trang đích PPC.

Chuyển hướng 301
Chuyển hướng 301

Cập nhật các link thành https

Khi trang web được nâng cấp lên phiên bản HTTPS, bạn cần cập nhật tất cả các link bên trong trang web như trang chủ, trang CMS, PDF, URL trong Video,… Ngoài ra, đừng quên cập nhật các URL/ liên kết nội bộ trong bản tin của bạn. Điều này sẽ đảm bảo rằng bạn đang gửi các tín hiệu cho công cụ tìm kiếm đây là trang web SEO chính.

Cập nhật các backlink trên mạng xã hội

Các backlink trên profile nền tảng mạng xã hội, kể cả những nền tảng bạn không cập nhật bất kỳ bài viết nào thì cũng cần được chuyển về phiên bản https. Đây cũng là tín hiệu giúp Google nhận biết được các profile đó là của bạn.

Cập nhật backlink profile
Cập nhật backlink profile

Thiết lập lại sitemap

Bạn cũng cần thiết lập lại sitemap mới với phiên bản URL https và gửi lại cho công cụ quản trị web của Google.

Cập nhật tệp robots.txt

Cập nhật tệp robots.txt hiện có của trang web và cập nhật sơ đồ trang web mới, được định cấu hình cho phiên bản HTTPS của trang web.

Khi tệp Robots.txt được cập nhật, bạn nên kiểm tra kỹ để đảm bảo rằng nó không vô tình chặn Googlebot thu thập dữ liệu bất kỳ trang nào như CMS, trang Sản phẩm hoặc bất kỳ trang nào khác.

Cập nhật tệp Robots.txt
Cập nhật tệp Robots.txt

Cấu hình thẻ canonical

Cấu hình thẻ canonical và làm cho chúng trỏ đến phiên bản HTTPS của website. Thẻ canonical phải được triển khai trên cùng các trang nhưng lần này chúng phải trỏ đến các phiên bản HTTPS. Lưu ý rằng Magento có thể tự thực hiện việc này nhưng quản trị viên web vẫn cần đảm bảo rằng việc triển khai được thực hiện chính xác.

Cấu hình thẻ canonical
Cấu hình thẻ canonical

Quảng cáo PPC

Cập nhật lại các đường link trên quảng cáo Pay per click của bạn thành phiên bản https để đảm bảo chúng được điều hướng đến landing page chính xác.

Quảng cáo PPC
Quảng cáo PPC

Gửi lại link disavow cho Google

Gửi lại tệp Link Disavow cho công cụ Quản trị Trang web của Google. Điều này là để đảm bảo rằng các liên kết spam hoặc các backlink xấu sẽ không ảnh hưởng đến phiên bản mới được xác minh của trang web. 

Quản lý tham số URL

Hãy đảm bảo rằng bạn quản lý các tham số URL cho phiên bản HTTPS trong công cụ quản trị trang web của Google. Để thực hiện việc này. bạn chỉ cần sao chép cài đặt tham số URL từ phiên bản HTTP và dán chúng lại trong phiên bản HTTPS.

Cập nhật Google Analytics

Cập nhật cài đặt Quản trị Google Analytics. Hãy chọn phiên bản “HTTPS ” và lưu cài đặt. Điều này đảm bảo rằng tất cả dữ liệu được báo cáo được mua trong Google Analytics giờ đây sẽ dành cho HTTPS (phiên bản mới).

Cập nhật URL ở chữ ký Email

Cập nhật chữ ký email của bạn bằng URL mới, ví dụ như là https://www.example.com để người dùng có thể nhấp vào chính xác trang web của bạn mà không gặp bất kỳ vấn đề nào.

Kiểm tra CDN

CDN (Content Delivery Network) là mạng phân phối nội dung, là một mạng lưới gồm các máy chủ được kết nối với nhau giúp tăng tốc độ trang web. Bạn cần đảm bảo rằng CDN hiện có trên trang web không gây ra bất kỳ sự cố nào khi trang web được chuyển từ phiên bản HTTP sang HTTPS. 

Bên cạnh đó, hãy đảm bảo rằng CDN của bạn có thể xử lý SSL. Ngoài ra, hãy tìm hiểu về những vấn đề có thể xảy ra với CDN để đảm bảo việc chuyển đổi không trở nên phản tác dụng.

Thiết kế lại bản tin

Thiết kế lại các mẫu bản tin như: Email trả lời tự động, Trình kích hoạt, cửa sổ bật lên trên trang web và cập nhật tất cả các liên kết bằng URL HTTPS. Ngoài ra, hãy cập nhật các liên kết nội bộ của loạt email chào mừng, bản tin có thể được định cấu hình trên Magento hoặc bất kỳ phần mềm Tiếp thị Bản tin nào.

Tối ưu hóa Google webmaster

Tối ưu hóa thời gian thu thập thông tin của Googlebot bằng cách sử dụng ‘Cài đặt thu thập thông tin’. Hãy giảm thiểu các yêu cầu được gửi mỗi giây trước khi đến hạn nâng cấp. Cài đặt này sẽ mất 48 giờ để có hiệu lực, vì vậy hãy thực hiện thay đổi này ít nhất 2-3 ngày trước khi nâng cấp theo kế hoạch.

Mã theo dõi của bên thứ 3

Sao lưu các mã theo dõi của bên thứ 3 (Adwords, Bing, mã chuyển đổi, mã Remarketing và mã Analytics) và cập nhật chúng lên phiên bản HTTPS.

Kiểm tra tiện ích mở rộng

Kiểm tra cài đặt tiện ích mở rộng Blog được lưu trữ, plugin, v.v. Ví dụ: Blog WordPress phải hoạt động trên HTTPS và các plugin đã cài đặt như tiện ích mở rộng Yoast, chia sẻ mạng xã hội và bảo mật cũng vậy.

Đánh giá phiên bản cho thiết bị di động

Đánh giá phiên bản di động của trang web và đảm bảo rằng các URL HTTPS có được phản hồi tốt không. Nếu không, hãy định cấu hình cài đặt phù hợp cho phiên bản HTTPS thân thiện với thiết bị di động của trang web.

Gửi lại yêu cầu Removal

Gửi lại yêu cầu xóa URL trong các công cụ quản trị trang web của Google và các công cụ tìm kiếm khác. Ví dụ: Sơ đồ trang web HTML cũ hoặc bất kỳ trang nào khác trên trang web đã được gửi để xóa cũng cần phải được gửi lại cho phiên bản HTTPS.

Cập nhật phiên bản Dev

Phiên bản Dev của trang web cũng nên được cập nhật lên HTTPS. Bằng cách này, những thay đổi tiềm năng có thể được yêu cầu trên trang web HTTPS có thể được thử nghiệm trên trang web của Nhà phát triển bằng mã hóa HTTPS. Vì vậy, bạn có thể có đó như https:www.dev.websitename.com

Xác thực phiên bản HTTPS

Cập nhật phiên bản HTTPS mới được xác thực bởi một công cụ trực tuyến như W3c. Điều này sẽ giúp bạn làm cho trang web của mình ổn định hơn sau khi chuyển đổi. Vì Google cấp thêm đòn bẩy cho các trang web được mã hóa rõ ràng và không có trục trặc, nên việc kiểm tra và báo cáo phiên bản của bạn để phát hiện lỗi hoặc cảnh báo là rất nên làm.

So sánh tốc độ tải trang

So sánh tốc độ trang web cho cả phiên bản HTTP và HTTPS bằng các công cụ hỗ trợ và thực hiện các thay đổi cần thiết. Ngoài ra, hãy đảm bảo rằng bạn đang chú ý đến số liệu tốc độ thực tế thay vì chỉ nhìn vào điểm tổng hợp. Bạn có thể kiểm tra tốc độ tải trang tại công cụ PageSpeed Insights.

Công cụ kiểm tra tốc độ tải trang
Công cụ kiểm tra tốc độ tải trang

Công cụ đánh dấu dữ liệu

Cấu hình Công cụ đánh dấu dữ liệu trong các công cụ Quản trị trang web của Google và đặt nó cho phiên bản HTTPS. Điều này cho phép URL HTTPS được chọn trong kết quả đoạn mã chi tiết.

URL tuyệt đối và tương đối

Nếu một trang web đang sử dụng cả ‘URL tuyệt đối và tương đối’, trên trang web, thì các URL tương đối sẽ tự động cập nhật thành HTTPS. Các URL tuyệt đối phải được cập nhật thủ công. Bạn cần đảm bảo rằng cả hai loại URL đều được cập nhật hợp lệ.

Cập nhật URL đối với các external link

Cập nhật “chuyển hướng 301” trên các domain bên ngoài do bạn sở hữu. Ví dụ: Có thể có một số trang web hoặc blog có thể chuyển hướng 301 sang phiên bản HTTP và điều này cần được cập nhật để các liên kết bên ngoài có thể chuyển hướng đến phiên bản HTTPS sau khi nâng cấp được đưa vào hoạt động.

Cập nhật Internal Links

Các liên kết nội bộ trên hình ảnh của trang web được liên kết từ các bài đăng trên blog cũng cần được cập nhật thành URL HTTPS của chúng. Hãy cập nhật những thứ này trong WordPress. Điều này có thể được thực hiện trong phần “Cài đặt chung”, nơi bạn có thể đề cập đến ‘Địa chỉ WordPress (URL)’ dưới dạng HTTPS.

Nguồn cung cấp dữ liệu RSS

Bạn cần kiểm tra xem nguồn cấp dữ liệu đăng ký RSS của Blog hoặc trang web có đang hoạt động cho phiên bản nâng cấp https hay không.

Cập nhật URL ở các website thứ 3

Liên hệ với chủ sở hữu hoặc đơn vị liên kết có đặt link của trang web và yêu cầu họ cập nhật URL của trang web sử dụng phiên bản HTTPS mới.

Sử dụng https cho link building

Nếu bạn thực hiện chiến lược Link Building đến việc để lại liên kết trong các diễn đàn và chủ đề khác nhau, thì hãy tiếp tục nỗ lực xây dựng liên kết của bạn nhưng bây giờ hãy sử dụng các URL được cập nhật của trang web.

Kiểm tra content

Bạn cần đảm bảo rằng content ở phiên bản http và https là đồng nhất với nhau.

Đảm bảo content đồng nhất giữa http và https
Đảm bảo content đồng nhất giữa http và https

Nâng cấp chứng chỉ SSL

Nâng cấp chứng chỉ SSL trang web của bạn lên SHA2 để hỗ trợ các trang web như trang thanh toán, trang danh mục và trang sản phẩm. Nếu không, nó có thể kích hoạt lỗi Máy chủ trong công cụ Quản trị trang web. Hơn nữa, Google thích chứng chỉ SHA2 hơn và cũng coi đó là thông số để xếp hạng.

Cập nhật URL trên các công cụ hỗ trợ SEO

Nếu bạn có sử dụng một số công cụ hỗ trợ SEO như SEMRush, Moz,… thì bạn cần cập nhật phiên bản https để đảm bảo rằng chúng hiển thị các dữ liệu và thông số đúng với phiên bản mới.

Kết luận

Hãy lưu https checklistDigital Marketing DMA đã cung cấp phía trên để đảm bảo rằng bạn đã tối ưu tất cả các yếu tố trên trong khi chuyển đổi domain từ http sang https. Nhìn chung, việc chuyển đổi sang https dù chỉ có thể tác động rất nhỏ đến xếp hạng trên SERPs nhưng mục đích chính của việc này chính là nhận được sự tin tưởng của khách hàng. Sự tín nhiệm của khách hàng chính là bước khởi đầu tốt cho quá trình chuyển đổi mua hàng sau này.

Liên hệ SEO

Dịch vụ SEO ⭐ SEO tổng thể, SEO từ khóa
✅ Giá SEO ⭕ Rẻ nhất thị trường
✅ Thời gian SEO ⭐ 8 – 12 tháng.
✅ Từ khóa ⭕ Top 1-3, 1-5, 1-7, 1-10
✅ Cam kết ⭐ An toàn và bền vững
✅ Chuyển đổi ⭕ Tối ưu cao nhất

Câu hỏi thường gặp về https checklist

  1. HTTPS là gì và tại sao nó quan trọng cho trang web của tôi?
    HTTPS là viết tắt của “Hypertext Transfer Protocol Secure”, nó bảo mật dữ liệu trên trang web bằng việc mã hóa thông tin. Nó quan trọng để đảm bảo an toàn và tin cậy cho người dùng.
  2. Tôi cần làm gì để chuyển đổi từ HTTP sang HTTPS?
    Để chuyển đổi từ HTTP sang HTTPS, bạn cần cài đặt một chứng chỉ SSL (Secure Sockets Layer) và cập nhật các liên kết, tài nguyên và mã nguồn trong trang web để sử dụng đúng định dạng HTTPS.
  3. Các yếu tố quan trọng nào trong HTTPS checklist tôi nên kiểm tra và cải thiện trên trang web của mình?
    Các yếu tố quan trọng trong HTTPS checklist bao gồm: cài đặt chứng chỉ SSL hợp lệ, chuyển hướng HTTP sang HTTPS, kiểm tra tích hợp các tài nguyên không an toàn, sử dụng các header bảo mật như HSTS và CSP, và kiểm tra tính hợp lệ của chứng chỉ SSL.
  4. Tôi cần một chứng chỉ SSL để sử dụng HTTPS không? Làm cách nào để tôi có được chứng chỉ SSL?
    Đúng, bạn cần một chứng chỉ SSL để sử dụng HTTPS. Bạn có thể mua chứng chỉ SSL từ các nhà cung cấp dịch vụ hosting hoặc các tổ chức uy tín. Ngoài ra, có một số dịch vụ cung cấp chứng chỉ SSL miễn phí như Let’s Encrypt.
  5. Làm thế nào để kiểm tra và đảm bảo rằng trang web của tôi đang sử dụng HTTPS một cách đúng đắn và bảo mật?
    Để kiểm tra và đảm bảo rằng trang web đang sử dụng HTTPS một cách đúng đắn, bạn có thể sử dụng công cụ kiểm tra SSL trực tuyến để xác nhận tính hợp lệ của chứng chỉ SSL. Bạn cũng nên kiểm tra các liên kết, hình ảnh và tài nguyên trên trang web để đảm bảo rằng chúng đang sử dụng đúng định dạng HTTPS.

CHÚC CÁC BẠN THÀNH CÔNG!

Để lại một bình luận