এই সাইটের SEO কোর্স ইতিমধ্যে একটি ভিত্তিগত প্রয়োজনীয়তা হিসেবে HTTPS কভার করে। এই পাঠ সরাসরি হোস্টিং দিক কভার করে: একটি সার্টিফিকেট আসলে কী, আর আপনার নিজের সার্ভারে কীভাবে একটি পাবেন।
সাধারণ HTTP সবকিছু — একটি form-এ টাইপ করা যেকোনো কিছুসহ — পড়ার যোগ্য সাধারণ টেক্সট হিসেবে পাঠায়, ব্রাউজার আর সার্ভারের মাঝখানে অবস্থিত যেকোনো কিছুর কাছে দৃশ্যমান। HTTPS সেই সংযোগ এনক্রিপ্ট করে, তাই মাঝখানে আটকানো যে কারো কাছে কন্টেন্টটি অপঠনযোগ্য, এটি একই নেটওয়ার্ক পথে ভ্রমণ করলেও।
একটি SSL/TLS সার্টিফিকেট (নৈমিত্তিক কথোপকথনে term-গুলো বিনিময়যোগ্যভাবে ব্যবহৃত; TLS বেশিরভাগ মানুষ এখনো SSL বলে যা তার আধুনিক, সঠিক নাম) হলো একটি ছোট ফাইল, একটি বিশ্বস্ত certificate authority দ্বারা ইস্যু করা, যা প্রমাণ করে একটি সার্ভার আসলেই সেই ডোমেইন নিয়ন্ত্রণ করে যা এটি প্রতিনিধিত্ব করার দাবি করে, আর এনক্রিপশন নিজেই সক্ষম করে।
Let's Encrypt বিনা খরচে সার্টিফিকেট ইস্যু করে, আর বেশিরভাগ হোস্টিং control panel সরাসরি এটি একীভূত করে — প্রায়ই একটি একক toggle, স্বয়ংক্রিয় renewal সম্পূর্ণভাবে পর্দার পেছনে সামলানো। সাধারণ HTTP-তে চলা একটি সাইটের আর কোনো আসল খরচের যুক্তি নেই। এই বিভাগে আগে কভার করা বেশিরভাগ cloud আর managed প্ল্যাটফর্ম আপনার সংযুক্ত করা যেকোনো ডোমেইনের জন্য স্বয়ংক্রিয়ভাবে HTTPS সরবরাহ করে, একেবারেই কোনো আলাদা ধাপ ছাড়া।
ব্রাউজার এখন সরাসরি ঠিকানা বারে সাধারণ-HTTP পাতাগুলো "Not Secure" চিহ্নিত করে, আর কিছু ব্রাউজার ফিচার (ক্যামেরা আর অবস্থান প্রবেশাধিকার, service worker, অন্যদের মধ্যে) HTTPS ছাড়া সহজভাবে অনুপলব্ধ। SEO কোর্সের বিষয়ের সাথে মিলিয়ে যে HTTPS একটি ভিত্তিগত ranking সংকেত, এটি এমন একটি ক্ষেত্র যেখানে এটি বাদ দেওয়ার সত্যিই কোনো অবশিষ্ট কারণ নেই — এই বিভাগে কভার করা প্রতিটি হোস্টিং ধরন এটি সমর্থন করে, সাধারণত বিনামূল্যে।
সবসময় HTTP-কে HTTPS-এ redirect করুন
পুরোনো সাধারণ-HTTP সংস্করণকে এতে redirect না করে HTTPS চালু করা একই সাথে আপনার সাইটের দুটি সংস্করণ live রাখে — একটি নকল যা সার্চ ইঞ্জিনকে বিভ্রান্ত করে আর জমা হওয়া যেকোনো ranking সংকেত দুটি ঠিকানার মধ্যে ভাগ করে। http:// থেকে https://-এ একটি স্থায়ী (301) redirect একটি প্রয়োজনীয় সহযোগী ধাপ, একটি ঐচ্ছিক অতিরিক্ত নয়, একটি বিদ্যমান সাইটের জন্য প্রতিবার HTTPS চালু করার সময়।
সার্টিফিকেটের মেয়াদ শেষ হয়, সাধারণত কয়েক মাস পরে, বিশেষভাবে যাতে একটি আপস হওয়া বা সেকেলে একটি অনির্দিষ্টকাল বিশ্বস্ত থাকতে না পারে। আধুনিক বিনামূল্যের সার্টিফিকেট সেবা আপনার কোনো কাজ ছাড়াই স্বয়ংক্রিয়ভাবে renew হয়; একটি পুরোনো ম্যানুয়াল প্রক্রিয়া ব্যবহার করলে, একটি মেয়াদ শেষ হওয়া সার্টিফিকেট একটি আসল, দৃশ্যমান ব্যর্থতা — ভিজিটর একটি কার্যকর সাইটের বদলে একটি নিরাপত্তা সতর্কতা দেখেন, তাই এটি আপনার জন্য স্বয়ংক্রিয় না হলে renewal তারিখ ট্র্যাক করা গুরুত্বপূর্ণ।