HTTPS: ce este, cum funcționează și ce aduce real pentru SEO

HTTPS e versiunea criptată a protocolului prin care browserul comunică cu serverul. Fără el, tot ce trimite un vizitator - inclusiv date din formulare - circulă în clar și poate fi interceptat.

Astăzi e standardul absolut. Practic toate site-urile din primele rezultate Google îl folosesc, iar browserele afișează avertismente pentru cele care nu îl au.

Cum funcționează, pe scurt

HTTPS folosește protocolul TLS (Transport Layer Security), succesorul mai vechiului SSL. Numele „certificat SSL” a rămas în uz, deși tehnologia e TLS de ani buni.

Mecanismul se bazează pe două chei:

• Cheia publică - disponibilă oricui vrea să comunice cu serverul. Ce e criptat cu ea poate fi decriptat doar cu perechea privată.
• Cheia privată - există doar pe server, în controlul proprietarului.

Certificatul e documentul care leagă cheia publică de identitatea site-ului, emis de o autoritate în care browserele au încredere.

Tipuri de certificate

• DV (Domain Validation) - verifică doar că deții domeniul. Se emite automat, în minute. E ce oferă Let's Encrypt, gratuit, și e suficient pentru majoritatea site-urilor.
• OV (Organization Validation) - verifică și existența firmei.
• EV (Extended Validation) - verificare extinsă a organizației.
• Wildcard - acoperă toate subdomeniile.
• SAN / Multi-domain - acoperă mai multe domenii distincte.

O observație practică: certificatele EV erau vândute pe ideea că afișează numele firmei în bara de adresă. Browserele au eliminat afișarea aceea acum câțiva ani. Pentru un site obișnuit, un certificat DV gratuit oferă exact aceeași criptare ca unul plătit cu sute de euro pe an.

Ce aduce pentru SEO, onest

Google a anunțat HTTPS ca semnal de clasare încă din 2014, dar l-a descris ca pe un criteriu de departajare - ceva care contează când două rezultate sunt altfel egale. Nu e o pârghie de creștere.

Ce contează cu adevărat:

• Fără el, pierzi vizitatori direct. Un avertisment de „conexiune nesecurizată” alungă oameni înainte să vadă conținutul.
• Păstrează datele de referral. Când traficul trece de la un site HTTPS la unul HTTP, informația despre sursă se pierde. Ajunge la tine ca trafic direct și nu mai știi de unde a venit.
• Condiție pentru tehnologii moderne. HTTP/2, HTTP/3 și o parte din API-urile de browser nu funcționează fără HTTPS.
• Obligatoriu pentru orice formular. Din perspectiva protecției datelor, colectarea de date personale pe o conexiune necriptată e o problemă reală.

Greșelile care fac mai mult rău decât lipsa certificatului

Instalarea certificatului e partea ușoară. Aici se greșește:

Ambele versiuni răspund

Dacă și http://site.ro și https://site.ro încarcă pagina, ai două versiuni ale întregului site. Google trebuie să aleagă una, iar autoritatea se împarte.

Corect: redirect 301 permanent de la HTTP către HTTPS, pentru toate paginile, unu la unu.

Conținut mixt

O pagină HTTPS care încarcă imagini, scripturi sau fonturi prin HTTP. Browserul le blochează sau afișează un avertisment, iar lacătul dispare.

Se întâmplă mai ales după o migrare, când adresele vechi au rămas scrise în conținut.

Lanțuri de redirecturi

HTTP → HTTPS → www → pagină finală. Fiecare pas costă timp de încărcare. Ideal, un singur redirect.

Certificatul expirat

Se întâmplă surprinzător de des. Un certificat expirat e mai rău decât lipsa lui - browserele afișează un ecran de avertizare pe tot ecranul. Merită o alertă automată.

Search Console configurat greșit

După trecerea la HTTPS, adaugă proprietatea de tip domeniu, care acoperă toate variantele. Altfel te uiți la datele versiunii vechi și te întrebi de ce a scăzut traficul.

Verificarea în două minute

1. Scrie http://site-ul-tau.ro și vezi dacă ajungi automat pe HTTPS.
2. Verifică lacătul pe câteva pagini diferite, nu doar pe prima.
3. Deschide consola browserului și caută avertismente de conținut mixt.
4. Verifică data de expirare a certificatului.
5. În Search Console, confirmă că proprietatea acoperă versiunea corectă.

Sunt verificări care intră în orice audit SEO, iar implementarea corectă face parte din SEO tehnic.