HTTPS (HyperText Transfer Protocol Secure) — це захищена версія протоколу HTTP, у якій дані між браузером і сервером передаються в зашифрованому вигляді за допомогою SSL/TLS. Це унеможливлює перехоплення паролів, даних карток та іншої інформації. З 2014 року Google офіційно вважає HTTPS сигналом ранжування.
Простими словами: якщо HTTP — це листівка, яку може прочитати кожен на пошті, то HTTPS — це запечатаний конверт. Зміст той самий, але дорогою його ніхто не підгляне.
Що таке HTTPS і навіщо він потрібен
Головна функція — шифрування. Без нього дані з форм (логіни, паролі, номери карток) ідуть відкритим текстом, і їх може перехопити зловмисник у тій самій мережі. HTTPS цю проблему знімає й водночас підтверджує, що ви спілкуєтеся саме з тим сайтом, а не з підробкою. Для будь-якого сайту з формами чи оплатою це не опція, а обов’язок.
Як працює HTTPS
- Сайту потрібен SSL/TLS-сертифікат від центру сертифікації.
- Браузер і сервер встановлюють захищене з’єднання (TLS-рукостискання).
- Далі весь обмін іде зашифрованим каналом на порту 443 (у HTTP — 80).
- У рядку адреси з’являється
https://і значок замка.
Сертифікат сьогодні можна отримати безкоштовно — наприклад, через Let’s Encrypt, який зробив шифрування масовим приблизно з 2016 року.
HTTPS і SEO
Google оголосив HTTPS фактором ранжування ще у 2014 році. Ефект невеликий, але за інших рівних захищений сайт має перевагу. Важливіше інше: з 2018 року браузер Chrome позначає сайти без HTTPS як «Не захищено» (Not secure), і такий напис відлякує відвідувачів та б’є по довірі й конверсії сильніше за будь-який алгоритм.
Приклад
Інтернет-магазин без HTTPS показував користувачам застереження «Не захищено» у формі оплати. Після встановлення сертифіката й переходу на HTTPS попередження зникло, а відсоток покинутих кошиків помітно знизився. Тут захищений протокол вплинув не на позиції, а прямо на продажі.
Часто плутають з…
- HTTP — той самий протокол, але без шифрування й на порту 80. HTTPS = HTTP + SSL/TLS.
- SSL-сертифікат — це «документ», що вмикає шифрування; HTTPS — сам захищений протокол, що ним користується.
Питання та відповіді
Чи впливає HTTPS на позиції в Google?
Так. Google підтвердив HTTPS як сигнал ранжування у 2014 році. Вплив невеликий, але за інших рівних умов захищений сайт отримує перевагу.
Що буде, якщо не перейти на HTTPS?
З 2018 року Chrome показує на таких сайтах напис «Не захищено», що знижує довіру й конверсію. Плюс ви втрачаєте невеликий, але реальний плюс до ранжування.
Скільки коштує перехід на HTTPS?
Сам сертифікат може бути безкоштовним (Let’s Encrypt). Основна робота — коректно налаштувати редиректи з HTTP на HTTPS, щоб не втратити позиції.
Плануєте перехід на HTTPS або він налаштований з помилками? Перевіримо й виправимо все коректно — SEO-аудит та технічні виправлення сайту.
Схожі терміни: SSL, HTTP, Редирект 301, URL, Авторитетність сайту.
