Desmistificando o SSL/HTTPS

Quero ser cliente da PortoFácil!Contato

 

Já há vários meses que o Google vem alertando sobre a necessidade de se ter HTTPS/SSL em todos os sites, em função do que ele chama de “a busca por uma web segura” (ou coisa parecida). Em termos práticos há duas ações que estão sendo tomadas, afetando os sites com e sem HTTPS/SSL:

  • sites sem SSL passaram a ser marcados como inseguros no Chrome, o navegador mais presente na Internet;
  • domínios sem certificado seguro passaram a sofrer penalizações nas páginas de resultado, ao passo que os domínios com HTTPS passaram a ter precedência e melhores posicionamentos.

Há uma certa controvérsia ainda com relação a este último tópico: muitos “gurus” de um lado dizendo que é bobagem, de outro a documentação oficial do Google dizendo “usem SSL”. Cada um tem que saber em quem prefere acreditar.

Para facilitar, vamos dividir o conteúdo no formato de perguntas e respostas.

Qual o melhor momento para instalar HTTPS no meu site?

Agora.

Sério, não há qualquer motivo para adiar a instalação de um certificado SSL em seu site. Esta deve ser sua prioridade máxima, e caso seu atual serviço de hospedagem não esteja ajudando aproveite para vir para cá.

Quero ser cliente da PortoFácil!Contratar

Meu site pode perder posições nas páginas de resultado ao implementar o SSL?

Até pode. Na verdade, toda mudança em termos de URL implica flutuações temporárias nas posições, porém a experiência tem mostrado que é por um período curto, e logo em seguida o site passa a estar até melhor do que antes.

Portanto, a escolha é entre enfrentar uns dias de flutuação ou perder totalmente o tráfego.

Como ficam os links feitos para o site em versão HTTP?

Uma implementação bem feita do HTTPS vai incluir um redirecionamento 301 da versão HTTP do site para forçar a versão HTTPS o tempo inteiro; assim, qualquer cliente (incluindo os bots) que tentar acessar a versão antiga será automaticamente redirecionado para a versão correta.

Como eu obtenho um certificado SSL?

Clientes da PortoFácil têm certificados gratuitos tanto através do cPanel quanto por meio da Mônica.

O instalador de SSL automatizado da Mônica faz tudo para você:

  • obtém o certificado gratuito;
  • instala o SSL no domínio;
  • altera o banco de dados para converter todos os links HTTP para HTTPS;
  • instala o 301 de HTTP para HTTPS;
  • limpa todos os caches de servidor.

Como faço para habilitar o HTTP/2 no meu site?

Puxa, esquecemos de escrever na listinha ali acima que a Mônica também habilita o HTTP/2 no seu domínio!

Como habilito HSTS no meu site?

Se você realmente quiser HSTS em seu domínio é só entrar em contato com nosso suporte técnico. Mas é bom ter certeza de que é  realmente necessário ou útil ter HSTS em seu site.

O que eu preciso fazer antes de instalar o SSL no meu site

Você deve certificar-se, antes de instalar o HTTP em seu domínio, dos seguintes pontos:

  • que seu tema esteja preparado para o HTTPS (exemplo: não usando Google Fonts ou outros recursos externos em HTTP);
  • que seus anúncios sejam todos HTTPS (se algum não for, troque de rede de anúncios);
  • que seus plugins também sejam compatíveis com HTTPS (se algum não for, troque por outro que faça a mesma coisa e seja melhor programado).

O que eu preciso fazer depois de instalar o SSL no meu site?

Depois de instalar o HTTPS em seu site você precisará fazer ajustes no Search Console do Google (e do Bing, e de qualquer outro buscador que você use) para garantir que só há uma versão de seu site indexada, especificamente a versão com HTTPS.

 

Quero ser cliente da PortoFácil!Contato

Compartilhe

Publicado por Janio Sarmento – 02 de novembro de 2017, em Blog