Verificador de HTTPS

O que é

HTTPS é o HTTP tradicional dentro de um túnel TLS. A diferença prática é que o conteúdo trafega cifrado e o certificado prova que o servidor do outro lado é mesmo o dono do domínio. Sem ele, qualquer ponto intermediário da rede — provedor, wi-fi de cafeteria, proxy corporativo — consegue ler e alterar o que passa.

Por que importa

É um dos poucos fatores de ranqueamento que o Google confirmou nominalmente, ainda em 2014. Mas o peso maior hoje é outro: o Chrome marca páginas HTTP com aviso de 'não seguro' na barra de endereço, e todo formulário exibe alerta ao receber foco. Somando a isso, praticamente toda API moderna do navegador — geolocalização, câmera, service worker, notificações — exige contexto seguro e simplesmente não funciona em HTTP. Um site sem HTTPS não perde só posição, perde capacidade técnica.

Como corrigir

• Emita um certificado gratuito pelo Let's Encrypt. A renovação automática elimina a expiração esquecida, que é a falha mais comum.
• Redirecione todo o HTTP para HTTPS com 301, no servidor, e não por JavaScript na página.
• Ative o HSTS depois que tudo estiver funcionando em HTTPS. O cabeçalho instrui o navegador a nem tentar HTTP nas próximas visitas.
• Atualize os links internos para HTTPS em vez de depender do redirecionamento. Cada redirect custa uma viagem de ida e volta na rede.
• Ajuste a canonical, o sitemap e as tags og:url para o endereço HTTPS — deixá-los em HTTP mantém o Google indexando a versão antiga.
• Cadastre a propriedade HTTPS no Search Console. Para o Google, http:// e https:// são propriedades distintas e os dados não se misturam.

Perguntas frequentes

HTTPS é fator de ranqueamento?

É, confirmado pelo Google desde 2014. O peso é leve e funciona como critério de desempate entre páginas equivalentes. Os efeitos indiretos — aviso de 'não seguro' no navegador e APIs que exigem contexto seguro — pesam bem mais na prática.

Certificado gratuito vale o mesmo que pago?

Para o navegador e para o buscador, sim: a criptografia é idêntica e a validação de domínio é a mesma. Certificados pagos oferecem validação estendida da organização, garantias contratuais e suporte — nada disso muda o cadeado nem o ranqueamento.

Migrei para HTTPS e o tráfego caiu. É normal?

Uma oscilação de poucas semanas é esperada enquanto o Google reindexa. Queda que persiste costuma ter causa concreta: redirect 302 em vez de 301, canonical ainda apontando para HTTP, ou a propriedade HTTPS não cadastrada no Search Console.

Preciso de HTTPS num site sem formulário nem login?

Precisa. Sem ele, qualquer intermediário pode injetar conteúdo na página — provedores já injetaram publicidade em páginas HTTP. E o aviso de 'não seguro' aparece independentemente de existir formulário.