Para tornar nosso conteúdo acessível a mais usuários, traduzimos este artigo do inglês usando a tradução automática. Clique aqui para ler o artigo original. Se você notar algum problema com o conteúdo, não hesite em entrar em contato conosco pelo [email protected].
Você está pensando em mudar seu site para HTTPS?
Este guia aborda as principais diferenças entre HTTP e HTTPS, os benefícios de usar HTTPS e como migrar de HTTP para HTTPS passo a passo.
Mas antes disso, vamos abordar alguns conceitos básicos.
HTTP significa Protocolo de Transferência de Hipertexto. É um conjunto de regras que permite que os navegadores da Web (como o Chrome ou o Safari) se comuniquem com os servidores da Web (os computadores que hospedam sites).
O HTTP usa um modelo de solicitação-resposta.
Por exemplo, quando você digita o endereço de um site na barra de endereços do navegador, o navegador envia uma solicitação ao servidor.
Quando o servidor transfere o recurso para o navegador, a conexão entre eles é encerrada. Seu navegador estabelece novas conexões conforme necessário quando você navega para outras páginas da Web no site.
Os protocolos definidos pelo HTTP foram fundamentais para a criação da World Wide Web como a conhecemos hoje.
Mas o HTTP tem algumas desvantagens significativas:
Os navegadores, como o Google Chrome, também podem bloquear o conteúdo e os URLs fornecidos por HTTP, acionando uma página “Not Secure” semelhante à mostrada abaixo.
Os problemas de segurança relacionados ao HTTP abriram a porta para o HTTPS.
HTTPS (Hypertext Transfer Protocol Secure) é uma versão segura do HTTP com criptografia adicional.
O HTTPS usa uma conexão criptografada para a comunicação entre o servidor e o navegador. Essa tecnologia de criptografia usada no HTTPS é conhecida como certificado SSL (Secure Sockets Layer) e TLS (Transport Layer Security).
Um ícone de cadeado ao lado da barra de endereço indica que uma conexão HTTPS com um site está protegida por um certificado SSL/TLS válido:
Os certificados SSL/TLS contêm chaves de criptografia públicas e privadas para proteger as transferências de dados entre navegadores e sites.
As chaves de criptografia contidas nos certificados criptografam a comunicação entre o navegador e o servidor para impedir o acesso não autorizado. Isso impede que os hackers acessem suas informações.
Os mecanismos dos certificados SSL/TLS incluem:
Esses mecanismos permitem que os certificados SSL/TLS protejam os dados e a atividade do usuário criptografando a comunicação com o site.
Há três tipos de certificados SSL/TLS: Certificado de Validação de Domínio (DV), Validação de Organização (OV) e Validação Estendida (EV).
| Digite | Para que ele é usado | Melhor para |
| Validação de domínio (DV) | Valida apenas a propriedade do nome de domínio. Não há validação da organização. | Sites pessoais, blogs e necessidades básicas de criptografia. |
| Validação da organização (OV) | Valida a identidade da empresa/entidade proprietária do domínio. Verifica a existência operacional e legal da organização. | Pequenas e médias empresas, sites de comércio eletrônico que lidam com transações. |
| Validação estendida (EV) | Certificados de alta garantia que exigem etapas de verificação extensas. Valida detalhes legais, físicos e operacionais sobre uma organização. | Instituições financeiras, gateways de pagamento que lidam com dados confidenciais. |
Os certificados SSL/TLS também podem ser categorizados pelo número de domínios que abrangem:
Os certificados são emitidos e validados pelas autoridades de certificação (CAs) para autenticar as identidades dos sites.
Você pode verificar o certificado de um site clicando no cadeado e depois em “A conexão é segura“:
E então “O certificado é válido“:
Você verá uma janela semelhante a esta:
Essa janela mostrará a você detalhes como, por exemplo, quando o certificado foi emitido e quem o emitiu.
A principal diferença entre HTTP e HTTPS é que o HTTP permite a transmissão de dados na Web, mas o HTTPS adiciona criptografia por meio de SSL/TLS para proteger as conexões entre navegadores e servidores.
Essa criptografia embaralha a comunicação para impedir o acesso não autorizado a dados confidenciais, como senhas, informações pessoais ou cartões de crédito.
O HTTP, por outro lado, envia dados em texto simples, sem criptografia, autenticação ou verificações de integridade. Seus dados são enviados abertamente e podem ser lidos por outras pessoas.
Portanto, o HTTP é como enviar um cartão postal – qualquer pessoa pode ler. O HTTPS é como enviar uma carta em um envelope lacrado – somente o remetente e o destinatário podem lê-la.
Vamos dar uma olhada nos principais benefícios de usar HTTPS no seu site:
Você está pronto para mudar seu site para HTTPS?
Aqui está um guia passo a passo para você migrar de HTTP não seguro para HTTPS criptografado.
Você ficará feliz em saber que a mudança para HTTPS é relativamente simples.
Vamos explicar a você como migrar de HTTP para HTTPS.
Primeiro, decida o tipo de certificado que você precisa com base no tráfego do site e na sensibilidade dos dados.
Suas opções são Validação de domínio (DV), Validação de organização (OV) e Validação estendida (EV).
Lembre-se de que os certificados SSL/TLS também podem ser classificados de acordo com o número de domínios que abrangem.
Um certificado de domínio único é suficiente se você tiver um site de domínio único (como example.com).
Se o seu site tiver subdomínios como blog.example.com ou store.example.com, você provavelmente precisará de um certificado curinga para proteger o domínio base e todos os subdomínios.
Você precisará de um certificado de vários domínios para cobrir todos os domínios se tiver vários domínios separados (como example.com e exampleshop.com).
Você pode comprar certificados SSL por meio de autoridades de certificação como DigiCert ou Comodo. Muitas empresas de hospedagem na Web (como GoDaddy ou Namecheap) vendem certificados SSL ou incluem um certificado SSL gratuito como parte de seus planos de hospedagem.
No entanto, pesquise bem se você comprar o certificado de um fornecedor terceirizado.
Depois que você tiver o certificado SSL, trabalhe com o provedor de hospedagem na Web para instalá-lo em seu site.
A maioria das empresas de hospedagem terá documentação sobre a ativação de certificados SSL em suas plataformas. Ou você pode entrar em contato com a equipe de suporte para ajudá-lo com a ativação.
Mas HTTP URLs não serão redirecionados automaticamente para URLs HTTPS após a instalação.
Você precisa implementar um redirecionamento 301 em todo o site de URLs HTTP para HTTPS por meio de sua hospedagem na Web, editando o arquivo .htaccess do siteou por meio de um plug-in do WordPress, como o Really Simple SSL.
Leitura adicional: Como redirecionar HTTP para HTTPS (+ práticas recomendadas)
Depois que você criar seus redirecionamentos, verifique se o ícone de cadeado aparece na barra do navegador e se a conexão é segura.
Ao migrar seu site de HTTP para HTTPS, os links internos não mudarão automaticamente de HTTP para HTTPS.
Qualquer link interno que aponte para os URLs HTTP antigos pode resultar em um código de status HTTP como um erro 404 (página não encontrada).
Portanto, é uma boa ideia verificar se os links e recursos internos, como imagens, CSS e arquivos JavaScript, estão sendo carregados com segurança por HTTPS e criar redirecionamentos 301, se necessário.
Você pode usar a ferramenta Auditoria do site da Semrush para detectar problemas de implementação do HTTPS.
Primeiro, selecione “Site Auditoria” no menu à esquerda e clique em “+ Criar projeto.”
Digite seu domínio e um nome de projeto na janela“Create project” (Criar projeto). Em seguida, clique em “Create project” (Criar projeto).
Siga as etapas de configuração na janela“Site Audit Settings” (Configurações de auditoria do site ). Em seguida, clique em “Start Site Audit” (Iniciar auditoria do site).
E, em seguida, clique em “Exibir detalhes” sob o título “HTTPS”.
Isso levará você ao relatório “HTTPS Implementation” (Implementação do HTTPS) e destacará os possíveis problemas com a migração para o HTTPS.
Incluindo:
Você pode clicar em qualquer um dos blocos para obter mais informações sobre cada problema e como corrigi-lo.
Por exemplo, o bloco “X links em páginas HTTPS levam à página HTTP” informará se você precisa configurar seus redirecionamentos 301 de páginas HTTP antigas para novas versões HTTPS.
E se você tiver imagens e outros elementos em seu site carregando por HTTP, verá isso nesse bloco de “conteúdo misto”.
Os mecanismos de pesquisa precisam saber sobre seus novos URLs HTTPS para indexar e classificar seu site seguro adequadamente.
Portanto, depois de migrar para HTTPS, você poderá gere um novo mapa do site XML contendo seus URLs HTTPS atualizados e envie-o aos mecanismos de pesquisa para indexação.
Por exemplo, se você estiver usando o Console de pesquisa do Google (GSC), vá para a seção “Sitemaps” no lado esquerdo da tela.
Digite o URL do mapa do site no campo fornecido e clique em “Enviar“.
No passado, você tinha que verificar as versões HTTP, HTTPS, www e não-www do seu site separadamente no GSC. Isso dificultou a obtenção de uma visão completa do desempenho de sua pesquisa orgânica.
O recurso Propriedade do domínio permite que você verifique e visualize os dados de todo o seu domínio em conjunto, fornecendo a você uma visão completa de como o Google vê o seu site.
O HTTP agora é considerado obsoleto e inseguro para sites. Todos os sites devem usar a criptografia HTTPS por padrão, mesmo que não lidem com informações confidenciais.
Se você não mudar de HTTP, seu site e seus usuários ficarão expostos. E, sem isso, os visitantes podem hesitar em compartilhar informações ou comprar produtos em seu site.
A boa notícia é que a mudança para HTTPS nunca foi tão fácil.
Se você quiser saber mais sobre como passar de HTTP para HTTPS da maneira correta, consulte nosso guia:
Ou use a ferramenta Auditoria do site da Semrush para verificar instantaneamente se seu site está em HTTPS e identificar outros problemas de HTTP.
Desenvolvedor web e gestor de trafego da Primize Marketing
