HTTPS szyfruje połączenie między przeglądarką a serwerem. Google wskazuje HTTPS jako sygnał rankingowy, ale samo zainstalowanie certyfikatu nie zapewnia wysokich pozycji. Najważniejsze są poprawne wdrożenie, dostępność strony i bezpieczeństwo przesyłanych danych. Wyjaśniamy, co zwyczajowo nazywa się certyfikatem SSL oraz jak przejść z HTTP na HTTPS bez sprzecznych adresów.
SSL, TLS i HTTPS — co oznaczają te nazwy?
SSL to starsza nazwa technologii, która utrwaliła się w ofertach hostingowych. Współczesne połączenia HTTPS korzystają z TLS. Certyfikat pomaga przeglądarce potwierdzić tożsamość serwera dla danej domeny i ustanowić szyfrowane połączenie. HTTPS jest wersją HTTP zabezpieczoną przez TLS.
Co chroni certyfikat, a czego nie sprawdza?
TLS ogranicza możliwość podsłuchania lub zmiany danych w trakcie transmisji. Ma to znaczenie przy logowaniu, formularzach i zakupach. Certyfikat nie zabezpiecza jednak automatycznie kodu WordPressa, kont administratorów, bazy danych ani komputera użytkownika. Nie stanowi też dowodu uczciwości sprzedawcy — witryna wyłudzająca dane może korzystać z HTTPS.
Typowy certyfikat DV potwierdza kontrolę nad domeną. Nie jest audytem firmy ani potwierdzeniem pełnej zgodności z RODO. Aktualizacje, kontrola dostępu, kopie zapasowe i właściwe przetwarzanie danych wymagają odrębnych działań. Ikona przy adresie zależy od przeglądarki; sama obecność kłódki lub ikony ustawień nie jest oceną rzetelności strony.
Jak HTTPS wpływa na pozycjonowanie?
Google ogłosił HTTPS jako sygnał rankingowy. Nie należy z tego wyciągać obietnicy wzrostu pozycji po instalacji certyfikatu. Przy pozycjonowaniu strony trzeba równocześnie zadbać o treść odpowiadającą na potrzeby odbiorców, indeksowanie, linkowanie i działanie witryny. Błędy migracji na HTTPS mogą utrudnić robotom i użytkownikom dotarcie do właściwych adresów.
Jak wdrożyć HTTPS krok po kroku?
- Przygotuj kopię zapasową i sprawdź, które nazwy domen obejmuje certyfikat, także wariant z www, jeśli jest używany.
- Uruchom HTTPS i sprawdź ważność certyfikatu oraz kompletny łańcuch zaufania.
- Przekieruj stare adresy HTTP trwale na odpowiadające im adresy HTTPS. Zachowaj ścieżki podstron i unikaj przekierowania wszystkiego na stronę główną.
- Zaktualizuj linki wewnętrzne, adresy obrazów, skryptów i arkuszy stylów. Usuń mixed content, czyli zasoby pobierane po HTTP na stronie HTTPS.
- Sprawdź canonical, mapę witryny i ustawienia adresów WordPressa. Wszystkie powinny wskazywać spójny wariant HTTPS.
- Przetestuj formularze, logowanie oraz koszyk i płatności w sklepie. Sprawdź raporty Search Console i logi serwera po wdrożeniu.
Przykład poprawnego przekierowania
Jeśli artykuł miał adres http://przyklad.pl/poradnik/, jego następcą powinien być https://przyklad.pl/poradnik/, a nie strona główna. Na nowym adresie canonical powinien wskazywać właściwy URL HTTPS. Nie trzeba tworzyć drugiej kopii treści — trzeba ustalić jeden docelowy wariant adresu.
Po zmianie warto przejrzeć ustawienia linków kanonicznych. Jeżeli planujesz nową stronę lub przebudowę istniejącej, skontaktuj się z Testin, aby omówić wdrożenie i zakres testów.
