1.
SEO, SSL en Snelheid
WP Meetup Nijmegen, 11 Sep 2014

2.
Agenda
• Waarom SSL?
• SSL: moeilijk?
• SSL: langzaam?
• SSL tips

3.
1: Waarom SSL?

4.
• 13 januari 2014:
Bing introduceert een SSL versie van Bing.

5.
“I’d personally love to make [SSL] part of the
ranking algorithm.”
– Matt Cutts, March 2014 (bron)

6.
• 1 april 2014:
yoast.com migreert naar SSL

7.
• 16 april 2014 - Post op yoast.com
by yours truly, met deze heading:

8.
• 6 augustus 2014 - Google post dit:

9.
“I told you so”.
– Joost de Valk, Augustus 2014

10.
Andere redenen
• Meer referrer data in je analytics
• Groter klantvertrouwen
• Snelheid (kom ik op terug)

11.
Alleen checkout / admin op SSL?
NEE!!

12.
2: SSL moeilijk?

13.
• Hier volgt een simpele to-do lijst:
• Koop een SSL certificaat
• Laat je hosting partij het installeren
• Redirect http naar https
• Klaar.

14.
“Maar dan wordt mijn website traag”
– Random persoon in de zaal

15.
“Heul nie”
– Joost de Valk, 11 September 2014

16.
“Tenminste…”
– Joost de Valk, 11 September 2014

17.
3: SSL langzaam?

18.
Klein to-do lijstje:
• Implementeer SPDY
• Implementeer OCSP stapling
• Implementeer STS header
• Klaar.

19.
“Huh? Wattes?”
– Random persoon in de zaal

20.
SPDY
• Initiatief van Google voor versnellen van het
web.
• Gebaseerd op HTTP 2.
• HTTP 2 vereist: jawel. SSL.

21.
“SPDY adds a session layer atop of SSL that
allows for multiple concurrent, interleaved
streams over a single TCP connection. ”
http://www.chromium.org/spdy/spdy-whitepaper

22.
OCSP stapling
• Normale SSL sessie:
1. Client -> Website “GET /“
2. Website -> Client “certificaat”
3. Client -> SSL Authority “klopt dit cert?”
4. SSL Authority -> Client “ja”
5. Client -> Website “Ok kom maar op”

23.
OCSP stapling
• OCSP SSL sessie:
1. Client -> Website “GET /“
2. Website -> Client “hier is onze certificate
chain”
3. Client -> Website “Ok kom maar op”

24.
OCSP stapling
• Configuratie guide voor Apache & NGINX:
https://www.digitalocean.com/community/
tutorials/how-to-configure-ocsp-stapling-on-apache-
and-nginx

25.
4: SSL tips

26.
WP-CLI
• Je hele database in 1x up to date:
http://wp-cli.org/commands/search-replace/
wp search-replace 'http://
example.com' 'https://example.com'
--skip-columns=guid

27.
STS header
• Strict Transport Security header:
alle verkeer van je site in 1x over SSL
Strict-Transport-Security: “max-age=31536000;”

28.
Welk certificaat?
• Als je je site serieus neemt?
EV, zodat je een mooie groene bar krijgt:

29.
5: Test

30.
Test je implementatie!
• Weten of het allemaal goed werkt? Dat is heel
makkelijk. Naast de groene bar in je browser,
run je de volgende test:

31.
Qualys SSL test
https://www.ssllabs.com/ssltest/analyze.html