Google 在 2014 年宣布 HTTPS 为排名信号
2014 年 8 月，Google 在 Google Search Central 博客上正式宣布 HTTPS 将被用作其搜索算法中的排名信号。最初影响很小，但 Google 表示会逐步增加该信号的权重，随着时间推移 — 这正是所发生的事。
如今，Google 首页上出现的 95% 以上的网站都使用 HTTPS。这个比例清楚地表明 HTTPS 已成为最低标准，而不仅仅是小小的优势。仍在 HTTP 上运行的网站在多个方面都处于显著的竞争劣势。
HTTPS 何时成为排名信号，权重有多大？
网站所有者常见的问题是"HTTPS 真的是排名因素吗，权重有多大？" 答案是肯定的 — 它自 2014 年 8 月 Google 在 Google Search Central 博客上宣布以来就是官方因素。但在那时，Google 明确将其描述为"轻量级"信号：它影响少于 1% 的所有搜索查询，权重远低于内容质量、查询相关性或入站链接等因素。
需要理解的关键是，多年来 Google 逐步将 HTTPS 从小小的优势转变为基本要求。换句话说，回到 2014 年，HTTPS 网站可能会获得小小的优势 — 但到 2026 年，仍在 HTTP 上运行的网站被视为"低于最低标准"，并直接和间接地失去优势。现在尤其如此，Google 使用 HTTPS 作为决胜局：当两个页面质量相当时，HTTPS 版本会首先显示。
Chrome 的"不安全"警告赶走用户
除了直接排名信号外，Google Chrome 在每个 HTTP 网站的地址栏中显示"不安全"警告。这通过 Google 跟踪的行为指标间接影响 SEO：
- 更高的跳出率 — 用户看到警告并立即点击返回按钮，不参与
- 更低的停留时间 — 减少的页面停留时间向 Google 发送负面信号
- 转化率下降 — 不信任网站的访客不会购买、注册或提交表格
- 信任信号受损 — 用户现在本能地在输入任何信息之前寻找挂锁
Core Web Vitals 和 HTTPS
Google Core Web Vitals 是一套衡量真实用户体验的指标，被用作排名因素。虽然 Core Web Vitals 本身不直接要求 HTTPS，但有一个重要的联系。
HTTP/2 — 现代协议，比 HTTP/1.1 快得多 — 支持多路复用（同时加载多个文件）、头部压缩和服务器推送等功能。但是，现代浏览器仅在 HTTPS 连接上启用 HTTP/2。这意味着 HTTPS 网站会自动受益于 HTTP/2 的速度优势，改善 LCP（最大内容绘制）等指标，这些指标是 Core Web Vitals 的一部分。
HTTPS 在分析中保留引荐来源数据
这对营销团队至关重要，经常被忽视。当用户从 HTTPS 网站点击链接到 HTTP 网站时，浏览器不会发送 Referrer 标头 — 这是一项称为"引荐降级"的安全策略。在 Google Analytics 中，来自 HTTPS 网站的所有流量显示为"直接"而不是正确的"引荐"来源。
结果是分析数据被扭曲。您会看到夸大的直接流量数字，并失去对实际流量来源的可见性。一旦您的网站运行在 HTTPS 上，这个问题就消失了，因为 Referrer 标头在 HTTPS 连接之间被正确传递。
间接影响：信任、跳出率、引荐数据和 Core Web Vitals
除了是直接排名信号外，HTTPS 最大的 SEO 影响通常来自"间接效应"，这些效应相互复合。当今的 Google 越来越重视用户体验信号，HTTPS 是这些信号中几个的基础。以下是间接影响的联系方式：
| 维度 | HTTP 网站（无 SSL） | HTTPS 网站（有 SSL） |
|---|---|---|
| 信任 | 显示"不安全"；用户犹豫是否输入数据 | 有挂锁；用户放心地提交和支付 |
| 跳出率 | 更高；警告促使用户点击返回 | 更低；访客停留并与内容互动 |
| 引荐数据 | 来自 HTTPS 来源的流量记录为直接 | 引荐保留；真实来源可见 |
| Core Web Vitals / HTTP/2 | 停留在较慢的 HTTP/1.1 上；LCP 更差 | 解锁 HTTP/2 和 HTTP/3；更好的 LCP |
容易忽略的一点：每个现代浏览器仅在 HTTPS 连接上启用 HTTP/2 和 HTTP/3（QUIC）。所以如果您的网站仍在 HTTP 上，您会自动被锁定在较旧、较慢的 HTTP/1.1 上，没有替代方案。安装 SSL 因此是打开协议级速度的第一扇门，它直接改善 LCP（最大内容绘制）和 INP（交互到下一个绘制）— 两者都是 Core Web Vitals 的一部分。
如何检查您的网站是否已在 HTTPS 上
- 在 Chrome 或 Firefox 中打开您的网站
- 查看地址栏 URL — 如果它以 https:// 开头并显示挂锁，您的网站是安全的
- 如果您看到"不安全"或警告图标，您的网站仍在 HTTP 上或有混合内容问题
- 使用 SSL Labs (ssllabs.com/ssltest) 进行全面的 SSL 配置审计和评分
混合内容：HTTPS 但仍显示警告
有时即使安装了 SSL，挂锁也不会出现。这通常意味着页面上的某些资源仍在通过 HTTP 加载 — 一个称为混合内容的问题，需要单独修复。有关详细的修复说明，请参阅混合内容文章。
安装 SSL 后为避免丧失 SEO 该怎么做
这是网站所有者最常出错的步骤。许多人假设安装 SSL 就是工作的结束 — 但如果您跳过后续步骤，您在 HTTP URL 上建立的排名可能会消失，因为 Google 将 http:// 和 https:// 视为两个完全不同的 URL。每次安装 SSL 时都要检查这个清单：
- 设置从 HTTP 到 HTTPS 的网站范围 301 重定向 — 在 .htaccess 中使用强制 HTTPS 以进行永久（301）而非临时（302）重定向。301 重定向会从旧 URL 向新 URL 传递链接权重。
- 更新每个页面上的规范标签以指向 https:// — 如果
<link rel="canonical">仍指向 http://，Google 会对要索引的版本感到困惑。 - 修复所有混合内容 — 将页面上的每个图像、CSS、JS 和 iframe 链接切换到 https:// 或使用相对 URL。
- 提交新鲜的 HTTPS 站点地图 — 更新 sitemap.xml 中的每个 URL 到 https:// 并通过 Google Search Console 重新提交它。
- 在 Search Console 中添加新属性 — Google Search Console 将 https:// 视为单独的属性，所以您必须添加和验证它，然后设置您的首选域。
- 更新内部链接和您的 Analytics URL — 将 Analytics 中的默认 URL 更改为 https:// 并确保网站上的每个内部链接都使用 https://。
神话：安装 SSL 后排名会立即上升吗？
直接的答案是否定的。安装 SSL 不是一个神奇的按钮，能让您在一夜之间飙升排名，因为 HTTPS 与内容质量和反向链接相比是一个轻量级因素。实际上，在迁移到 HTTPS 后，一些网站会看到排名在 2–4 周内"摇摆"或暂时下降，而 Google 逐步重新索引新 URL 并通过 301 重定向传递链接权重。这是正常的 — 不是您做错了什么的迹象。
正确的心态是将 HTTPS 视为"防止失去排名的保护"而不是"获得排名的方式"。没有 SSL 的网站会同时从直接排名信号、Chrome 警告和较慢的速度流失分数。安装 SSL 会阻止这种流失，并让其他因素 — 高质量的内容和反向链接 — 以全力工作。如果您完成上面的清单，排名会稳定并倾向于在 1–2 个月内改善。
快速总结：HTTPS 以四种关键方式影响 SEO：(1) Google 的直接排名信号，(2) 通过消除"不安全"警告减少跳出率，(3) 更好的 Core Web Vitals 的 HTTP/2 性能优势，和 (4) Analytics 中保留的引荐数据。HTTP 网站不必要地在每个维度上都在失去优势。
立即将您的网站升级到 HTTPS
如果您的网站仍在 HTTP 上，升级过程是直接的。AsiaGB 托管客户可以在 DirectAdmin 中启用免费 Let's Encrypt，只需点击几下 — 无需额外成本，自动续期。对于需要来自 RapidSSL、GeoTrust 或 DigiCert 的付费 SSL 的商业网站，价格从 1,000 泰铢/年起。
安装 SSL 后，在 .htaccess 中配置强制 HTTPS 以自动将所有 HTTP 请求重定向到 HTTPS，并检查任何混合内容。这确保您的网站获得完整的安全和 SEO 好处。
关于 SSL 和 SEO 的常见问题
SSL 真的能改善 Google 排名吗？
是的，但与内容质量和反向链接相比，这是一个轻量级因素。仅安装 SSL 不会让您的排名飙升 — 但没有 SSL 会让您从直接排名信号、Chrome 警告和较慢的速度中流失分数。将其视为每个网站必须满足的最低标准，而不是增长杠杆。
安装 SSL 后要多少天排名才会上升？
通常您可能会看到排名在 2–4 周内摇摆或暂时下降，而 Google 重新索引新 URL 并通过 301 重定向传递链接权重。如果您正确设置了 301、规范标签和新鲜的站点地图，排名会稳定并倾向于在 1–2 个月内改善。
免费 Let's Encrypt 与付费 SSL 对 SEO 的影响是否不同？
对 SEO 没有区别，因为 Google 仅检查网站是否为 HTTPS — 它不关心哪个提供商签发了证书。通过 DirectAdmin 启用免费 Let's Encrypt 的 AsiaGB 托管客户获得与付费 SSL 相同的 SEO 好处。付费 OV/EV 证书更适合想要显示已验证组织身份的商业网站。
为什么我的网站在安装 SSL 后仍然显示"不安全"？
这通常是由混合内容引起的 — 页面上的某些资源（如图像、CSS 或 JS）仍在通过 http:// 加载。在浏览器显示完整挂锁之前，您需要将所有这些链接切换到 https:// 或使用相对 URL。