Ce tip de certificat SSL sa aleg? Cum pot implementa HTTPS pe site-ul meu? Ce impact va avea trazitia la HTTPS asupra linkurilor si a pozitiilor? Acestea sunt cateva intrebari la care voi incarca sa raspund in acest articol.

Pe 6 August, Google a anuntat ca va oferi un boost in clasament site-urilor securizate cu SSL.

Utilizarea protocolului HTTPS nu este noutate, din contra este o tactica de securizare folosita de cativa ani, de site-uri importante, cum ar fi Facebook, WordPress si Twitter.

Google considera ca implementarea HTTPS este o masura importanta pentru securitatea online. Il putem crede pe cuvant, avand in vedere ca in 2013, atacurile cibernetice au crescut cu 27,6%, fata de 2012, potrivit Kaspersky Lab. Drept urmare, Google a decis sa rasplateasca site-urile care sunt securizate oferindu-le o pozitionare mai buna in cautari.

Inainte de a trece mai departe, trebuie sa va spun sa nu va asteptati, daca veti face tranzitia la HTTPS, ca site-ul va urca instant pe primele pozitii. Pana acum s-a dovedit a nu avea un impact semnificativ, desi cei de la Google au anuntat ca vor creste influenta in factorii de pozitionare, odata ce va fi implementat acest certificat.

Ce este SSL/ HTTPS?

HTTPS (Hyper Text Transfer Protocol Secure) este versiunea securizata a Hyper Text Transfer Protocol (HTTP). Atunci cand un utilizator se conecteaza la un site prin intermediul HTTPS, sesiunea este criptata cu un certificat SSL. Utilizatorii pot verifica daca conexiunea este sicurizata uitandu-se la URL. Daca URL-ul incepe cu https:// in loc de http:// pagina este securizata.

Cand un utilizator este conectat la un site securizat cu un certificat SSL, toate datele transmise intre utilizator si site sunt securizate si criptate.

Ce tip de certificat SSL trebuie sa aleg?

Exista mai multe tipuri de certificate SSL si, desi toate ofera acelasi nivel de criptare, nu toate certificatele SSL sunt la fel. Acestea sunt concepute pentru situatii diferite, de aceea este recomand sa alegi unul potrivit pentru site-ul tau, pentru a nu cheltui niste bani pe un certificat SSL de care nu ai neaparat nevoie.

1. Certificat SSL Domain Validation (OV)

Este ideal pentru site-urile mici, cele personale sau bloguri. Acesta securizeaza un singur domeniu (www.exemple.com) si un singur server.

2. Certificat SSL Extended Validated (EV)

Este cam acelasi lucru cu domain validation doar ca include o validare mai extinsa, care reprezinta cea mai inalta forma de certificare existenta pe piata la aceasta data.

3. Certificat SSL Wildcard

Este potrivit pentru companiile si site-urile mari, care trebuie sa securizeze mai multe subdomenii (www.example.com, login.example.com, shop.example.com). Decat sa cumperi un certificat domain validation pentru fiecare subdomeniu, poti sa cumperi un certificat Wildcard pentru a securiza tot site-ul.

4. Certificat SSL Organization Validated

Validarea organizatiei reprezinta o forma extinsa de certificare ce permite certificarea autenticitatii datelor posesorului domeniului internet. Este recomandat magazinelor online.

Mutarea site-ului pe HTTPS

Daca te-ai hotarat sa iti muti site-ul pe HTTPS, trebuie sa urmezi cativa pasi:

1. Alege un certificat SSL potrivit pentru site-ul tau
2. Cumpara certificatul de la o companie de incredere
3. Instaleaza certificatul pe server
4. Muta site-ul pe HTTPS, poti sa urmezi pasii recomandati de Google aici: https://support.google.com/webmasters/answer/6033049

Ce lucruri trebuie sa ai in vedere in momentul tranzitiei la HTTPS:

1. Seteaza un redirect 301 de la HTTP la HTTPS. Astfel vei evita pierderea backlinkurilor pe care le-ai creat. De asemenea, te vei asigura si ca toate paginile canonical sunt orientate catre versiunea HTTPS.
2. Linkurile interne trebuie schimbate, astfel incat acestea sa faca trimitere catre versiunea cu HTTPS a URL-ului.
3. Listeaza site-ul HTTPS separat in Google Webmaster Tools, pentru ca Google priveste site-ul cu HTTPS ca fiind un site nou.
4. Listeaza site-ul HTTPS separat in Google Analytics
5. Asigura-te ca ai folosit protocolul pentru toate domeniile/scripturile/imaginile/fisierele css ale site-ului.
6. Realizeaza un update la sitemap
7. Realizeaza un update la fisierul robots.txt. Adauga noul sitemap in fisier.

Test SSL

Daca ai implementat corect certificatul SSL, ar trebui sa treci testul Quality SSL Labs, pe care il gasesti aici: https://www.ssllabs.com/ssltest/index.html .

Ce avantaje ai din punct de vedere SEO?

1. Securitate

HTTPS asigura vizitatorii ca site-ul tau este securizat. Totodata este si o bariera impotriva atacurilor cibernetice. HTTPS cripteaza orice tine de comunicarea cu site-ul tau, inclusiv URL-urile, care protejeaza lucruri cum ar fi numarul cardului de credit sau istoricul browserului.

2. Pozitionare mai buna

Asa cum am precizat la inceputul articolului, Google a confirmat ca site-urile care sunt securizate vor primii un boost in clasament.

Cu toate acestea, exista multi webmasteri care au declarat ca nu au remarcat nicio schimbare dupa implementarea HTTPS. Desigur este destul de greu sa izolezi acest factor si sa iti dai seama daca schimbarile apar doar datorita lui.

Cateva provocari pe care trebuie sa le ai in vedere:

1. Viteza site-ului

Este posibil ca viteza site-ului sa scada, deoarece acesta poate fi accesat atat de pe HTTPS, cat si de pe HTTP. Conexiunea securizata HTTPS este un pic mai lenta decat cea nesecurizata HTTP, deoarece transferul de date trebuie criptat pentru ambele.

2. Scaderi de trafic in GWT

Google Webmaster Tools tratateaza site-urile cu HTTPS si cu HTTP ca doua entitati diferite. Traficul pe site-ul nesecurizat va scadea dupa tranzitie, in timp ce pentru versiunea securizata traficul va creste.

3. Mai putine date

Tranzitia la HTTPS impiedica accesul la mai multe date utile webmasterilor. Chiar daca tu ca utilizator poti vedea interogarea in URL atunci cand este conectat prin HTTPS, Google nu poate. Nu poti vedea referrer-ul (adica URL de unde se face trimiterea) si, prin urmare, nici keyword-ul pe care l-ai folosit, de exemplu. Dupa ce Google a implementat HTTPS pe site-ul lor, determinand astfel pierderea informatiilor referitoare la keyworduri pentru webmasteri, urmatorul pas logic a fost sa le ceara si acestora sa faca acelasi lucru.

4. Costuri

Costul unui certificat SSL incepe de la 20 de euro si poate ajunge pana la cateva sute pe an. O suma nu foarte mica, mai ales pentru cei cu afaceri mici.

Concluzie

Incet, incet, din ce in ce mai multi proprietari de site-uri vor trece la HTTPS. Intr-un viitor apropiat probabil ca acest lucru nu va mai fi o cerinta si va face parte din normalitate. Ar trebui sa iti muti site-ul pe https? Da, pentru ca acest lucru nu te va ajuta doar din punct de vedere SEO, ci iti va aduce si un plus de incredere in fata utilizatorilor.