Čo je HTTPS?

Rozdiel medzi HTTP a HTTPS je ako rozdiel medzi pohľadnicou a zapečateným listom. Pohľadnicu si po ceste prečíta ktokoľvek, kto ju drží v ruke, a pokojne na ňu môže niečo dopísať. Zapečatený list si otvorí len adresát a hneď vidí, ak ho niekto cestou rozlepil. Na verejnej wifi v kaviarni je ten rozdiel praktický: bez HTTPS vidí prevádzkovateľ siete, čo návštevník na vašom webe vypĺňa.

HTTPS je dnes minimum, ktoré od webu očakáva prehliadač aj zákazník. Chrome označí stránku bez neho ako nezabezpečenú a pri kliknutí do formulára zobrazí výstrahu. Ľudia takú stránku zavrú a idú ku konkurencii. Google zároveň potvrdil, že HTTPS je jedným z hodnotiacich signálov, hoci malým. Väčší dopad má nastavenie: ak web beží na HTTPS aj HTTP naraz, vyhľadávač vidí dve verzie tej istej stránky a vaša sila sa delí medzi ne. Preto sa nešifrovaná verzia vždy trvalo presmeruje na tú zabezpečenú.

Pri prechode staršieho webu na zabezpečenú verziu sa najčastejšie stane, že sa certifikát nainštaluje, ale nič ďalšie sa neurobí. Web potom existuje v štyroch verziách naraz: s www a bez www, na HTTP aj na HTTPS. Google vidí štyri weby s rovnakým obsahom, sila odkazov sa rozdelí a v mobile sa niekedy zobrazuje verzia bez zabezpečenia. Správny postup má štyri kroky: nasadiť certifikát, nastaviť trvalé presmerovanie všetkého na jednu hlavnú verziu, prepísať interné odkazy a canonical, a pridať novú verziu do Search Console spolu s odoslaním sitemap. Celé to trvá hodinu. Prepad pozícií, ktorý vidno pri nedokončenom prechode, sa naopak rieši týždne a firma medzitým prichádza o dopyty z vyhľadávania.

Ak váš web ešte beží bez šifrovania, riešte to okamžite, je to otázka jedného dňa práce a nulových nákladov na certifikát. Ak už beží, skontrolujte po každom väčšom zásahu, či nezostali odkazy na nezabezpečený obsah. Pri redizajne alebo presune na inú doménu sa prechod plánuje spolu s presmerovaniami a s pridaním novej verzie do Search Console, inak firma zbytočne stratí časť pozícií. Zákazníka pritom nezaujíma technická stránka, zaujíma ho, či mu prehliadač pri vypĺňaní formulára ukáže výstrahu. Preto sa na to pozerám ako na súčasť základnej hygieny webu, nie ako na doplnkovú funkciu, ktorá sa dá odložiť na neskôr.