HTTPS (ang. Hypertext Transfer Protocol Secure) – to zabezpieczona wersja protokołu HTTP, którego zadaniem jest szyfrowanie przesyłanych informacji pomiędzy serwerem a klientem przy użyciu protokołu TLS, następcy historycznego SSL. W rezultacie dzięki HTTPS poufne dane są zabezpieczone i trudniejsze do przechwycenia, odczytania i zmiany.
Na pozycję witryny w wynikach wyszukiwania Google wpływa wiele czynników. Jednym z nich ogłoszonym przez Google jest HTTPS. Nie jest to jednak czynnik bardzo istotny, dlatego nie należy spodziewać się znaczącej poprawy pozycji naszej witryny na słowa kluczowe. Musisz jednak postępować zgodnie z instrukcjami i zadbać o bezpieczeństwo przesyłanych danych. Pamiętaj też, że wpływ tego czynnika na Twoje inwestycje może z czasem wzrastać. Bądź na to przygotowany.
Korzystanie z protokołu HTTPS zwiększa bezpieczeństwo danych osobowych użytkowników, ale nie ukrywa wszystkich informacji, takich jak adres IP naszego urządzenia czy nazwa odwiedzanej strony internetowej. Ponadto korzystanie z zaszyfrowanych stron internetowych nie chroni nas przed zarażeniem wirusami lub wyłudzeniem poufnych informacji w przypadku ich przesłania poprzez formularz na stronach phishingowych.
Co HTTPS zabezpiecza na stronie firmowej?
HTTPS chroni przesyłanie informacji między przeglądarką a serwerem: szyfruje dane, pomaga wykryć ich modyfikację w drodze i umożliwia weryfikację serwera przez certyfikat. Ma to znaczenie dla formularzy kontaktowych, przesyłania plików, logowania i zakupów. Certyfikat nie zastępuje aktualizacji WordPressa, bezpiecznych haseł ani kontroli uprawnień.
Formularze i pliki
Dane kontaktowe, treść zapytania i załączniki powinny być przesyłane szyfrowanym połączeniem. Kontrola obejmuje także docelowy adres formularza.
Logowanie i zakupy
HTTPS chroni transmisję danych sesji i zamówienia. Sklep nadal potrzebuje poprawnej konfiguracji płatności, aktualizacji i zabezpieczeń kont.
Grafiki i skrypty
Zasoby strony także powinny korzystać z HTTPS. Odwołania do HTTP mogą powodować mixed content oraz blokowanie części zasobów przez przeglądarkę.
Z praktyki Studio Grafton
Przy wdrożeniu strony firmowej sprawdzamy, czy certyfikat obejmuje używaną domenę, czy wersja HTTP prowadzi do HTTPS oraz czy obrazy, fonty i skrypty ładują się z poprawnych adresów. Po zmianie domeny lub migracji testujemy również formularze i przesyłanie załączników, ponieważ widoczna strona główna nie potwierdza działania wszystkich funkcji.
W materiałach drukowanych stosujemy docelowy adres witryny z HTTPS. Kod QR na wizytówce, katalogu lub ulotce sprawdzamy przed produkcją na telefonie. Warto też pilnować automatycznego odnawiania certyfikatu: ostrzeżenie przeglądarki może zatrzymać klienta, nawet jeśli projekt strony i sam kod QR są poprawne.
Krótka kontrola po włączeniu HTTPS
- sprawdź ważność certyfikatu i zgodność z nazwą domeny,
- przetestuj przekierowanie z HTTP do docelowego HTTPS,
- sprawdź formularz, załączniki i ścieżkę zamówienia,
- usuń nieaktualne odwołania do zasobów HTTP,
- zaktualizuj linki wewnętrzne, adresy kanoniczne oraz mapę witryny,
- sprawdź stronę na komputerze i telefonie po odświeżeniu pamięci podręcznej.
FAQ — HTTPS
Czy HTTPS oznacza, że firma jest wiarygodna?
Certyfikat pozwala zweryfikować połączenie z określoną domeną. Nie potwierdza uczciwości właściciela ani bezpieczeństwa wszystkich treści. Strona phishingowa również może mieć HTTPS.
Czym różni się TLS od SSL?
TLS jest współczesnym następcą SSL i służy do zabezpieczenia transmisji HTTPS. Określenie „certyfikat SSL” nadal występuje w ofertach hostingowych, choć połączenia korzystają z TLS.
Co to jest mixed content?
To ładowanie zasobów HTTP przez stronę otwartą przez HTTPS. Zależnie od rodzaju zasobu przeglądarka może próbować przejść na HTTPS lub zablokować pobieranie, co bywa przyczyną brakujących grafik albo niedziałających funkcji.
Czy HTTPS gwarantuje wysoką pozycję w Google?
Nie. Bezpieczeństwo połączenia jest ważne dla użytkownika, ale sam certyfikat nie zapewnia pozycji ani nie zastępuje dobrej treści, dostępności strony i sprawnej nawigacji.
Czy trzeba poprawić wydrukowany kod QR po włączeniu HTTPS?
Jeżeli stary adres HTTP prawidłowo przekierowuje na HTTPS, kod może nadal działać. Należy sprawdzić całą drogę przekierowania i utrzymywać stary adres, jeśli jest już używany w druku.
Zaplanuj spójną stronę i materiały firmowe
Zobacz projektowanie stron internetowych. Przygotowanie strony warto połączyć z kontrolą adresów używanych w katalogach, ulotkach i kodach QR.
