2024年6月14日星期五

為什麼網站需要 HTTPS 以及如何免費申請 SSL 證書

 

為什麼網站需要 HTTPS 以及如何免費申請 SSL 證書

在當今的互聯網環境中,數據安全性已成為至關重要的議題。HTTP(超文本傳輸協議)是最常用的數據傳輸協議,但它並不加密數據,這使得數據在傳輸過程中容易被攔截和篡改。為了應對這一挑戰,HTTPS(HTTP Secure)誕生了,它通過 SSL/TLS(安全套接層/傳輸層安全)協議對數據進行加密,有效地保護了通信過程中的數據安全性。谷歌等互聯網巨頭也在積極推動 HTTPS 的普及,以促進網絡安全。除了安全性,還有其他一些重要原因促使網站所有者應該考慮將他們的網站從 HTTP 遷移到 HTTPS。

為什麼要將 HTTP 重定向到 HTTPS?

  1. 性能和 HTTP/2

    • HTTP/2 的優勢:HTTP/2 是 HTTP 協議的最新版本,它相比於 HTTP/1.1 提供了更優越的性能。根據 Load Impact 和 Mozilla 在 Velocity 會議上的報告,使用 HTTP/2 優化和交付的網站,其性能比使用 HTTP/1.1 的網站要好 50-70%。值得注意的是,要利用 HTTP/2 的性能優勢,您的網站必須通過 HTTPS 運行,因為瀏覽器對 HTTP/2 的支持基本都要求使用加密連接。

    • 多路復用:HTTP/2 支持多路復用,允許多個請求和響應同時在一個連接中傳輸,顯著減少了延遲,提升了頁面加載速度。

    • 頭部壓縮:HTTP/2 使用頭部壓縮來減少請求和響應的大小,進一步提升了傳輸效率。
    • HTTP/2 的優勢:HTTP/2 是 HTTP 協議的最新版本,它相比於 HTTP/1.1 提供了更優越的性能。根據 Load Impact 和 Mozilla 在 Velocity 會議上的報告,使用 HTTP/2 優化和交付的網站,其性能比使用 HTTP/1.1 的網站要好 50-70%。值得注意的是,要利用 HTTP/2 的性能優勢,您的網站必須通過 HTTPS 運行,因為瀏覽器對 HTTP/2 的支持基本都要求使用加密連接。
    • 多路復用:HTTP/2 支持多路復用,允許多個請求和響應同時在一個連接中傳輸,顯著減少了延遲,提升了頁面加載速度。
    • 頭部壓縮:HTTP/2 使用頭部壓縮來減少請求和響應的大小,進一步提升了傳輸效率。

  2. 搜索引擎優化和排名
    • 排名信號:早在2014年,谷歌宣布 HTTPS 是一個輕量級的排名信號,並表示隨著時間的推移,這一信號可能會加強。因此,使用 HTTPS 可以提升網站的 SEO 排名。
    • 用戶信任:使用 HTTPS 會顯示安全鎖定圖標,這增強了用戶對網站的信任度,進而可能提高網站的點擊率和轉化率。

  3. 更好的推薦數據(Referral Data)
    • 推薦數據丟失:在 Google Analytics 中,HTTP 到 HTTPS 的引用數據會被阻止。如果您的網站在 HTTP 上運行,來自 HTTPS 網站的引用數據會丟失,這些流量會被標記為直接流量,這對分析網站流量來源非常不利。
    • 保持引用來源:通過將網站遷移到 HTTPS,可以確保來自 HTTPS 網站的引用數據完整無誤地傳遞,從而更準確地跟蹤流量來源。

  4. 更安全
    • 數據加密:HTTPS 使用 SSL/TLS 對數據進行加密,保護敏感信息免受中間人攻擊和數據竊取,特別是對於電子商務網站,這一點尤為重要。
    • 登錄憑證保護:對於其他類型的網站,HTTPS 也能保護用戶的登錄憑證不被攔截,增強網站的整體安全性。

  5. SSL 建立信任和可信度
    • 用戶信任:根據 GlobalSign 的一項調查,77% 的網站訪問者擔心他們的數據在網上被截獲或濫用。通過添加 SSL 證書並顯示綠色掛鎖,可以立即增加網站的可信度和用戶信任。
    • 品牌形象:安全的網站形象不僅能保護用戶數據,還能提升品牌形象和市場競爭力。

如何將 HTTP 重定向到 HTTPS

  1. 購買或使用免費的 SSL 證書
    • 購買 SSL 證書:許多主機服務提供商提供 SSL 證書購買服務,可以根據需要選擇適合的 SSL 證書。
    • 使用 Let’s Encrypt
      Let’s Encrypt 提供免費的 SSL 證書,通過簡單的設置即可實現 HTTPS。以下是如何使用 Let’s Encrypt 申請免費 SSL 證書的步驟:
      1. 安裝 Certbot:Certbot 是一個方便的自動化工具,用於申請和安裝 Let’s Encrypt 的 SSL 證書。可以通過以下命令安裝 Certbot:bash複製程式碼

        sudo apt-get update sudo apt-get install certbot python3-certbot-nginx

      2. 申請證書:使用 Certbot 申請 SSL 證書。假設您的網站域名是 example.com,請運行以下命令:bash複製程式碼

        sudo certbot --nginx -d example.com -d www.example.com

      3. 設置自動續期:Let’s Encrypt 的證書有效期為90天,因此需要設置自動續期。可以通過添加 cron job 來自動續期:bash複製程式碼

        echo "0 0,12 * * * root /usr/bin/certbot renew --quiet" | sudo tee -a /etc/crontab > /dev/null

  2. 安裝 SSL 證書
    • 主機控制面板:通過主機控制面板安裝 SSL 證書,大部分主機服務提供商都支持一鍵安裝 SSL 證書。
    • 手動安裝:如果需要,可以手動安裝 SSL 證書,具體步驟可以參考主機服務提供商的指南。

  3. 更新所有硬編碼鏈接到 HTTPS
    • 數據庫查找替換:使用數據庫查找和替換工具將網站中的所有硬編碼 HTTP 鏈接更新為 HTTPS。可以使用 WordPress 插件如 Better Search Replace 來完成這項任務。

  4. 更新自定義 JS 和 AJAX 庫到 HTTPS
    • 確保所有引用的 JS 和 AJAX 庫都使用 HTTPS 來加載,以避免混合內容問題。

  5. 添加 301 重定向到新的 HTTPS URL
    • 在網站的 .htaccess 文件中添加 301 重定向規則,將所有 HTTP 請求重定向到 HTTPS。例如,對於 Apache 服務器,可以添加以下規則:htaccess複製程式碼
      RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

  6. 更新 robots.txt 文件
    • 確保 robots.txt 文件中所有的 URL 都使用 HTTPS,以避免搜索引擎爬蟲抓取錯誤的 URL。
  7. 在 CDN 上安裝 SSL 證書
    • 如果使用 CDN,請確保在 CDN 上也安裝了 SSL 證書,以確保所有靜態資源通過 HTTPS 傳輸。
  8. 更新 CDN 的原始 URL
    • 確保 CDN 的原始 URL 已更新為 HTTPS,以避免資源加載錯誤。
  9. 啟用 HTTP/2 支持
    • 確保 CDN 和 Web 服務器都支持 HTTP/2,以充分利用其性能優勢。
  10. 更新所有硬編碼的 CDN 鏈接到 HTTPS
    • 確保所有硬編碼的 CDN 鏈接都使用 HTTPS,以避免混合內容問題。
  11. SEO:Google Search Console,站點地圖,抓取
    • 更新 Google Search Console 中的站點屬性為 HTTPS,並重新提交站點地圖。
  12. SEO:重新提交您的拒絕文件
    • 如果使用了拒絕文件(disavow file),請重新提交該文件,以確保所有拒絕的 URL 都已更新為 HTTPS。
  13. 更新您的 Google Analytics 配置文件 URL
    • 確保 Google Analytics 配置文件中的 URL 已更新為 HTTPS,以便正確地跟蹤網站流量。
  14. 其他更新
    • 確保所有第三方服務和插件都支持 HTTPS,並更新其設置以使用 HTTPS。

個人觀點

將網站從 HTTP 到 HTTPS 已經不再是一個選擇,而是必須的。HTTPS 不僅提供了更高的安全性,保護了用戶的敏感信息,還提升了網站的性能和用戶體驗。此外,隨著搜索引擎對 HTTPS 網站的優化,HTTPS 對於 SEO 也有著顯著的好處。

對於網站來說,使用 Let’s Encrypt 這樣的免費 SSL 證書服務是一個絕佳的選擇。它不僅可以節省成本,還能簡化 SSL 證書的申請和安裝過程。總之,無論是從安全性、性能還是 SEO 角度來看,強烈建議所有網站使用 HTTPS。


Ref: SamKung WebShop

免費圖片無損壓縮網站幫你網站提升速度,節省流量

 

  •  

    圖片一直是決定網站速度快慢的主要因素之一。盡量在保持圖片質量的情況下減少圖片檔案大小,是加強網站SEO優化的主要手段之一。本文將介紹一個免費的圖片壓縮服務,讓你能快速且免費地提升網站載入速度,同時節省主機流量和成本。

    壓縮效果驚人

    首先,讓我們來看看這個服務能達到的效果。

    Compressor.io聲稱,它可以將一張691KB的照片壓縮至249KB,而圖片質量幾乎沒有變化。現在,我將用手機拍攝的一張4K圖片來測試這個服務的壓縮效果。

    測試圖片

    這是一張尺寸為1280px x 720px的圖片。

    壓縮結果

    經過Compressor.io壓縮後,圖片的檔案大小竟然減少了64%。

    壓縮前後對比

    壓縮後的圖片尺寸與壓縮前相同,但檔案大小僅有249KB。

    你可能會和我一樣,第一次看到這樣的壓縮效果時感到驚訝,壓縮前後的對比讓人難以相信這不是假的。竟然能將原本3MB的圖片壓縮到僅有十分之一的大小。

    Compressor.io – 免費圖片壓縮服務

    對我來說,這樣的壓縮效果已經見怪不怪了,因為我已經使用Compressor.io好幾年了。這家公司自2014年推出PNG壓縮服務,不僅效果顯著,Compressor.io的服務還基本是免費的。

    雖然壓縮後的圖片看起來與原圖無異,但實際上這家公司使用的是有損耗壓縮技術。它通過選擇性地減少圖片中的顏色來壓縮圖片。由於這些被移除的顏色大部分都是人眼難以察覺的,所以壓縮後的圖片幾乎與原圖無異。

    如果你想立即試試,可以打開 Compressor.io,然後將你的PNG或JPG圖片拖到上傳區域即可。

    使用圖片壓縮服務的好處

    在我的網站主機上,每一張圖片我都會使用這項服務進行壓縮。這樣做有多重好處:

    1. 提升載入速度:對於訪問網站的用戶,尤其是手機用戶,網站載入速度會有顯著提升。
    2. 節省流量和頻寬:主機的流量和頻寬需求會大大減少。
    3. SEO優化:網站載入速度提升對於Google SEO中的PageSpeed排名因素有很大幫助,從而提升用戶的瀏覽體驗。

    希望這次介紹的免費圖片壓縮服務能對你有所幫助,讓你也能輕鬆提升網站速度,節省成本。感謝你的閱讀,快去試試吧!


    Ref: Samkung WorkShop

    2024年5月26日星期日

    Facebook 廣告行銷活動投放攻略

    Facebook 廣告概述

    Facebook 廣告由三個主要層級構成:行銷活動、廣告組合與廣告。每個層級的設定內容不同,且直接影響廣告的最終成效。本文將重點介紹行銷活動層,解析每個廣告目標的意義及其對應的廣告成效,並討論廣告漏斗的概念。廣告組合和廣告的詳細說明將在後續文章中介紹。



    Facebook 廣告層級概述

    1. 行銷活動層

    行銷活動層是規劃整體廣告活動的核心,確定廣告的最終目標,如增加網站流量、收集用戶資料或提升銷售量。因此,行銷活動層的設定是廣告策略的基礎,也是成果衡量的標準。

    2. 廣告組合層

    廣告組合層負責設定廣告受眾、版位及排程預算。這一層決定廣告要投放給哪些用戶、在哪些版位出現(如動態消息、右側欄或 Instagram 限時動態)以及廣告投放的時間和金額。

    3. 廣告層

    廣告層涉及具體的廣告內容,如選擇哪個粉絲專頁投放、使用哪種圖文素材(單圖、輪播或影片)以及設置導向網站的連結等。

    Facebook 廣告架構的運作方式

    在 Facebook 廣告架構中,行銷活動層包含廣告組合,而廣告組合又包含廣告。調整行銷活動層的內容會影響到其下層的廣告組合和廣告;但若只調整廣告,則不會影響上層的廣告組合或行銷活動。

    例如,如果你建立了一個導流量到官網的廣告,並為不同的旅遊主題分別規劃了廣告預算和受眾,調整關島旅遊廣告群組的預算,會影響到關島旅遊廣告群組下的廣告內容;而調整單個廣告,則只會影響該廣告本身。



    行銷活動的目標設定

    Facebook 廣告的行銷活動層有 11 個廣告目標,根據 Facebook 官方分類,這些目標可分為三大類:

    廣告類型 1:品牌認知

    包括品牌知名度和觸及人數兩種目標,旨在讓更多人看到廣告,適合推廣新產品或觸及新客戶。觸及人數以接觸到最多用戶為目標,同一則廣告只會讓一位用戶看到一次;品牌知名度則以最大量曝光次數為目標,同一用戶會多次看到廣告,以提升品牌印象。

    廣告類型 2:觸動考量

    這類廣告目標包括流量、互動、應用程式安裝、觀看影片、開發潛在客戶和發送訊息,旨在吸引用戶與品牌互動。這些廣告通常會包含行動呼籲 (CTA) 按鈕,引導用戶進行後續動作,如進入官網、安裝應用程式或與粉絲專頁對話。



    • 流量:引導用戶點擊進入官網、Messenger、應用程式或 WhatsApp。
    • 互動:提升 Facebook 粉專、貼文或活動的互動率,帶來更多按讚、留言或分享。
    • 應用程式安裝:吸引用戶安裝應用程式。
    • 觀看影片:吸引用戶觀看完整影片。
    • 開發潛在客戶:設計問題希望客戶填單,留下基本資料或進行問卷調查。
    • 發送訊息:引導用戶進入 Messenger 對話,若企業使用聊天機器人,則會串接機器人以提升廣告效益。

    廣告類型 3:轉換行動

    這類廣告目標旨在帶來實際的商業價值,如預約諮詢或收集客戶資料,包括轉換次數、目錄銷售和來店客流量。

    • 轉換次數:需搭配 Facebook 像素 (Pixel) 追蹤廣告成效。
    • 目錄銷售:需安裝 Facebook 像素並建立產品目錄,廣告會展示產品目錄中的產品。
    • 來店客流量:針對店家附近的用戶投放廣告,以吸引用戶到實體店面消費,需設定店點地址。

    建立廣告轉換漏斗

    切分廣告目標的原因在於配合消費者的購物流程,即所謂的 5A:認知 (Awareness)、訴求 (Appeal)、詢問 (Ask)、行動 (Action) 和倡導 (Advocate)。消費者通常從認識品牌開始,逐漸產生興趣,最終進行購物或其他行動。因此,廣告的目的在於引導消費者進入品牌的漏斗,並最終產生商業價值。

    廣告人的任務是透過數位廣告投放,引導不認識品牌的人認識你,讓對你有興趣的人購物,並讓購物過的人再次購物。Facebook 廣告的目標設定取決於企業的商業需求和品牌經營狀況。新品牌應優先設定品牌知名度、觸及人數或流量等目標,而成熟品牌則可以瞄準轉換次數目標。


    結論

    本文介紹了 Facebook 廣告的層級架構及行銷活動層的廣告目標與意義,並說明了行銷漏斗與廣告目標選擇的關係。只有了解消費者在每個階段的狀態,才能善用數位廣告投放,幫助企業主建立順暢的消費漏斗,成功帶來商業價值。 Ref: aderlab

    2024年5月23日星期四

    飛行踏浪筆 : 多啦A夢無人機展覽:全球首站

     


    在經歷了2012年《你睇!!多啦A夢黎啦!誕生前 100 年祭》展覽的成功後,香港將於2024年7月13日再度舉辦以「多啦A夢」為主題的展覽。本週六(5月25日)晚,尖沙咀星光大道一帶將率先上演無人機表演,為展覽預熱。

    主辦方AllRightsReserved的創辦人林樹鑫在電台節目中透露,此次香港成為全球巡迴展的首站,是基於12年前展覽取得巨大成功的基礎。當年,展覽在海港城外展出,不僅吸引了大量本地居民和遊客,還帶動了周邊商圈的經濟發展。林樹鑫表示,這次的展覽和無人機表演,旨在繼續這份情懷,並回饋給支持多啦A夢的香港市民。







    無人機表演與多啦A夢對話

    本週六晚的無人機表演將是全球首次以多啦A夢為主題的無人機表演。林樹鑫形容這次表演為「驚喜」和「禮物」,特意邀請了本地配音員參與,讓多啦A夢的形象更生動有趣。即使粉絲未能親臨現場,也可通過網上欣賞錄影片段。


    展覽詳情

    正式的多啦A夢展覽將於7月13日揭幕,這次展覽已籌備兩年。林樹鑫透露,選擇香港作為首站不僅因為公司位於香港,更因為多啦A夢與香港有著深厚的淵源。12年前在香港的展覽大受歡迎,使得多啦A夢成為許多家庭跨世代共同喜愛的象徵。


    回顧與未來展望

    回顧12年前的展覽,林樹鑫提到當時的數碼化程度還不高,但仍吸引了大量遊客和本地居民前來參觀,甚至帶動了快圖美錄影帶的銷售。此後,多啦A夢展覽在全球16個城市巡迴,皆獲得廣泛好評。這次選擇香港作為新一輪展覽的首站,也是對當年成功的延續和回饋。


    對香港發展的影響

    這次多啦A夢無人機展覽和隨後的主題展,不僅是一場文化盛宴,也將為香港帶來多方面的發展契機。

    首先,展覽預計將吸引大量本地和海外遊客,促進香港旅遊業的復甦。特別是疫情後期,全球旅遊市場逐漸恢復正常,此類大型文化活動將成為吸引國際遊客的重要賣點。多啦A夢作為跨世代的卡通形象,具有廣泛的吸引力,預計將吸引大量粉絲前來香港。


    其次,無人機表演的技術展示將提升香港在科技應用和創意產業領域的形象。無人機技術在香港有著廣泛的應用前景,從物流配送到智慧城市建設,無人機技術的發展將推動相關產業的創新和升級。此次無人機表演將展示香港在這一領域的領先地位,吸引更多企業和人才關注和投資。


    此外,文化活動的成功舉辦也將提升香港的國際文化交流能力。多啦A夢展覽不僅是一場娛樂盛事,也是一次文化交流的契機。通過這類活動,香港可以向世界展示其獨特的文化魅力和國際化都市的風貌,進一步鞏固其在全球文化地圖上的重要地位。


    啦A夢無人機展覽和隨後的主題展覽,將對香港的旅遊業、科技創新和文化交流產生深遠的影響。通過這些活動,香港不僅能夠吸引更多的遊客和投資,還能進一步鞏固其作為全球創意和文化中心的地位。隨著香港經濟的復甦和發展,這類大型文化活動將成為推動城市繁榮的重要動力。

    Ref: Yahoo! HK



    windwalkerhk.com
    windwalkerhk.com

    WindWalker Production 專業航拍服務公司
    提供專業航拍服務及無人機航拍解決方案。航拍攝影師均持有民航處認可《乙類進階無人機證書》及第三者保險,符合《小型無人機令》規管要求​。許可航拍攝影、無人機拍攝建築物外觀、航拍勘查、工程測量、航拍鳥瞰圖等。

    WindWalker
    https://windwalkerhk.com/construction-aerial-photography/

    Facebook
    https://www.facebook.com/windwalker.sua

    Email:
    samkung@windwalkerhk.com



    2024年5月20日星期一

    飛行踏浪筆 : 無人機配合AI技術革新 狹窄空間飛行 助檢測高樓齡舊樓

    香港是一個高度城市化的地區,樓宇老化問題愈發嚴重。全港有近3萬幢樓齡超過30年的私人樓宇,這些樓宇中有不少存在滲水或外牆剝落的風險。政府定期派人檢查這些樓宇,但人手檢測費時且繁瑣。為了解決這一問題,初創團隊利用無人機技術,結合傳感器及人工智能,提出了一種更為高效的檢測方式。





    傳統檢測的挑戰

    在香港,老化的樓宇外牆經常出現石屎剝落、牆身裂縫和滲漏等問題,這些問題不僅影響居民的生活質量,還可能對公共安全構成威脅。據統計,目前全港近3萬幢樓齡超過30年的樓宇,覆蓋了約400萬的居民人口。政府為此定期派遣人員進行巡查,然而,這種人手檢測方法工序繁多,需時長,且效率較低。


    無人機技術的引入

    為了解決這一難題,建築署開始試驗引入配備感測器及相機的無人機來協助檢測。Alpha AI的創辦人兼行政總裁何進一介紹了他們的無人機系統。他們的無人機配備了高清鏡頭和紅外線鏡頭,可以捕捉到樓宇外牆的詳細影像。這些影像主要針對四種損壞進行檢測:包括谷起、裂痕、生鏽和漏水。


    無人機在拍攝完成後,利用人工智能技術建立三維模型,使得用家或管理公司可以更加直觀地看到樓宇的哪一層、哪個位置存在損害。這種三維模型不僅有助於及時發現問題,還可以在需要轉介維修時,提供準確的數據,幫助更好地編排維修計劃。


    無人機的多樣化應用

    除了常見的無人機,還有一些特別設計的機型,如配有碳纖維保護罩的無人機,這種設計適用於狹窄的空間。例如,在簷蓬底或大廈天井這類布滿喉管或障礙物的環境中,這種無人機依然能夠安全飛行。


    這些無人機配備的紅外線鏡頭可以遙控調整拍攝角度,鏡頭附近的防塵LED燈確保在暗黑環境下仍然能夠拍攝高質素影像。在拍攝過程中,無人機同時量度長度及闊度等數據,並製作三維模型,讓建築師可以精準掌握樓宇結構的情況。


    建築署的未來展望

    建築署強調,人手檢測的方法雖然仍然有效,但可能需要數周甚至更長的時間才能完成一次全面檢測。隨著樓宇老化速度的加快,傳統方法已經難以應對未來的需求。建築署高級建築師劉敏權表示,到2030年,可能有70%的樓宇樓齡將超過30年。如果僅依靠人工檢測,很難全面跟上樓宇老化的速度。


    因此,無人機系統在提高檢測速度和效率方面有很大的潛力。建築署期望未來能夠擴大無人機的應用範圍,除了用於安全隱患檢測外,還能協助監控維修工程。


    無人機技術的未來展望

    無人機技術在樓宇檢測中的應用,無疑為香港這個高密度城市提供了一種高效、精確的解決方案。無人機能夠進入人手難以到達的地方,進行詳細的檢測,並提供實時數據,這對於樓宇的日常維護和長期保養都有著重要的意義。


    無人機的應用範圍不僅限於樓宇檢測,還可以擴展至災後評估、橋樑檢測和大型基建項目的日常監控。隨著技術的進一步發展,無人機將能夠攜帶更多類型的傳感器,提供更豐富的數據,從而更好地服務於城市管理和建築維護。


    最後,無人機技術的引入為樓宇檢測帶來了革命性的變革。這不僅提高了檢測效率,減少了人力成本,還提升了檢測的精確度和可靠性。對於香港這樣一個高密度的城市來說,無人機技術無疑是一個值得推廣和應用的重要工具。隨著技術的不斷進步和應用的拓展,無人機在樓宇檢測中的角色將越來越重要,為城市的安全和可持續發展提供強有力的保障。

    Ref: i-cable



    windwalkerhk.com
    windwalkerhk.com

    WindWalker Production 專業航拍服務公司
    提供專業航拍服務及無人機航拍解決方案。航拍攝影師均持有民航處認可《乙類進階無人機證書》及第三者保險,符合《小型無人機令》規管要求​。許可航拍攝影、無人機拍攝建築物外觀、航拍勘查、工程測量、航拍鳥瞰圖等。

    WindWalker
    https://windwalkerhk.com/construction-aerial-photography/

    Facebook
    https://www.facebook.com/windwalker.sua

    Email:
    samkung@windwalkerhk.com

    有線電纜