Para tornar nosso conteúdo acessível a mais usuários, traduzimos este artigo do inglês usando a tradução automática. Clique aqui para ler o artigo original. Se você notar algum problema com o conteúdo, não hesite em entrar em contato conosco pelo report-osteam@semrush.com.
Você está pensando em mudar seu site para HTTPS?
Este guia aborda as principais diferenças entre HTTP e HTTPS, os benefícios de usar HTTPS e como migrar de HTTP para HTTPS passo a passo.
Mas antes disso, vamos abordar alguns conceitos básicos.
O que é HTTP?
HTTP significa Protocolo de Transferência de Hipertexto. É um conjunto de regras que permite que os navegadores da Web (como o Chrome ou o Safari) se comuniquem com os servidores da Web (os computadores que hospedam sites).
O HTTP usa um modelo de solicitação-resposta.
Por exemplo, quando você digita o endereço de um site na barra de endereços do navegador, o navegador envia uma solicitação ao servidor.
Quando o servidor transfere o recurso para o navegador, a conexão entre eles é encerrada. Seu navegador estabelece novas conexões conforme necessário quando você navega para outras páginas da Web no site.
Os protocolos definidos pelo HTTP foram fundamentais para a criação da World Wide Web como a conhecemos hoje.
Mas o HTTP tem algumas desvantagens significativas:
- O tráfego HTTP não é criptografado e é enviado como texto simples. Isso significa que qualquer pessoa na mesma rede pode facilmente interceptar e ler todos os dados transferidos.
- Não há como autenticar ou verificar a identidade de um site acessado por HTTP
- O HTTP não oferece proteção contra adulteração. Os invasores podem modificar os dados antes de chegarem ao seu destino.
- Os sites acessados por HTTP são vulneráveis a ameaças como sequestro de sessão, ataques man-in-the-middlee vazamento de dados.
Os navegadores, como o Google Chrome, também podem bloquear o conteúdo e os URLs fornecidos por HTTP, acionando uma página "Not Secure" semelhante à mostrada abaixo.
Os problemas de segurança relacionados ao HTTP abriram a porta para o HTTPS.
O que é HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) é uma versão segura do HTTP com criptografia adicional.
O HTTPS usa uma conexão criptografada para a comunicação entre o servidor e o navegador. Essa tecnologia de criptografia usada no HTTPS é conhecida como certificado SSL (Secure Sockets Layer) e TLS (Transport Layer Security).
Um ícone de cadeado ao lado da barra de endereço indica que uma conexão HTTPS com um site está protegida por um certificado SSL/TLS válido:
Os certificados SSL/TLS contêm chaves de criptografia públicas e privadas para proteger as transferências de dados entre navegadores e sites.
As chaves de criptografia contidas nos certificados criptografam a comunicação entre o navegador e o servidor para impedir o acesso não autorizado. Isso impede que os hackers acessem suas informações.
Os mecanismos dos certificados SSL/TLS incluem:
- Criptografia: Os certificados contêm chaves para criptografar a comunicação entre navegadores e servidores usando os protocolos SSL/TLS. Isso impede que terceiros acessem os dados em trânsito.
- Autenticação: Os certificados validam a identidade dos sites. Os visitantes podem verificar se estão se comunicando com um site legítimo, e não com um site falso.
- Integridade dos dados: A conexão criptografada habilitada por certificados impede a adulteração de dados durante as transferências
Esses mecanismos permitem que os certificados SSL/TLS protejam os dados e a atividade do usuário criptografando a comunicação com o site.
Tipos de certificações SSL/TLS
Há três tipos de certificados SSL/TLS: Certificado de Validação de Domínio (DV), Validação de Organização (OV) e Validação Estendida (EV).
| Digite | Para que ele é usado | Melhor para |
| Validação de domínio (DV) | Valida apenas a propriedade do nome de domínio. Não há validação da organização. | Sites pessoais, blogs e necessidades básicas de criptografia. |
| Validação da organização (OV) | Valida a identidade da empresa/entidade proprietária do domínio. Verifica a existência operacional e legal da organização. | Pequenas e médias empresas, sites de comércio eletrônico que lidam com transações. |
| Validação estendida (EV) | Certificados de alta garantia que exigem etapas de verificação extensas. Valida detalhes legais, físicos e operacionais sobre uma organização. | Instituições financeiras, gateways de pagamento que lidam com dados confidenciais. |
Os certificados SSL/TLS também podem ser categorizados pelo número de domínios que abrangem:
- Domínio único: Protege um nome de domínio
- Wildcard: Protege um número ilimitado de subdomínios de um domínio base
- Multidomínio: Protege vários nomes de domínio diferentes
Os certificados são emitidos e validados pelas autoridades de certificação (CAs) para autenticar as identidades dos sites.
Você pode verificar o certificado de um site clicando no cadeado e depois em "A conexão é segura":
E então "O certificado é válido":
Você verá uma janela semelhante a esta:
Essa janela mostrará a você detalhes como, por exemplo, quando o certificado foi emitido e quem o emitiu.
Diferença entre HTTP e HTTPS
A principal diferença entre HTTP e HTTPS é que o HTTP permite a transmissão de dados na Web, mas o HTTPS adiciona criptografia por meio de SSL/TLS para proteger as conexões entre navegadores e servidores.
Essa criptografia embaralha a comunicação para impedir o acesso não autorizado a dados confidenciais, como senhas, informações pessoais ou cartões de crédito.
O HTTP, por outro lado, envia dados em texto simples, sem criptografia, autenticação ou verificações de integridade. Seus dados são enviados abertamente e podem ser lidos por outras pessoas.
Portanto, o HTTP é como enviar um cartão postal - qualquer pessoa pode ler. O HTTPS é como enviar uma carta em um envelope lacrado - somente o remetente e o destinatário podem lê-la.
Quais são os benefícios de usar HTTPS em um site?
Vamos dar uma olhada nos principais benefícios de usar HTTPS no seu site:
- Segurança de dados: O HTTPS criptografa toda a comunicação entre navegadores e servidores, impedindo a interceptação de informações confidenciais do usuário, como senhas, cartões de crédito ou detalhes pessoais, à medida que elas trafegam de um lado para o outro
- Proteção contra ameaças cibernéticas: A autenticação HTTPS ajuda a evitar ameaças comuns, como phishing e ataques do tipo "man-in-the-middle" direcionados a conexões não criptografadas.
- Aumenta a confiança do usuário:O ícone do cadeado indica que há uma conexão segura. Os usuários se sentem mais seguros ao inserir dados e interagir em sites protegidos por HTTPS.
- Melhorar a classificação de SEO: Mudar para HTTPS pode melhorar a classificação de SEO de um site classificação de SEO porque O Google favorece os sites HTTPS em vez de HTTP simples nos resultados de pesquisa
Você está pronto para mudar seu site para HTTPS?
Aqui está um guia passo a passo para você migrar de HTTP não seguro para HTTPS criptografado.
Como migrar de HTTP para HTTPS
Você ficará feliz em saber que a mudança para HTTPS é relativamente simples.
Vamos explicar a você como migrar de HTTP para HTTPS.
1. Adquira um certificado SSL
Primeiro, decida o tipo de certificado que você precisa com base no tráfego do site e na sensibilidade dos dados.
Suas opções são Validação de domínio (DV), Validação de organização (OV) e Validação estendida (EV).
Lembre-se de que os certificados SSL/TLS também podem ser classificados de acordo com o número de domínios que abrangem.
Um certificado de domínio único é suficiente se você tiver um site de domínio único (como example.com).
Se o seu site tiver subdomínios como blog.example.com ou store.example.com, você provavelmente precisará de um certificado curinga para proteger o domínio base e todos os subdomínios.
Você precisará de um certificado de vários domínios para cobrir todos os domínios se tiver vários domínios separados (como example.com e exampleshop.com).
Você pode comprar certificados SSL por meio de autoridades de certificação como DigiCert ou Comodo. Muitas empresas de hospedagem na Web (como GoDaddy ou Namecheap) vendem certificados SSL ou incluem um certificado SSL gratuito como parte de seus planos de hospedagem.
No entanto, pesquise bem se você comprar o certificado de um fornecedor terceirizado.
2. Instale seu certificado SSL e crie um redirecionamento 301 em todo o site
Depois que você tiver o certificado SSL, trabalhe com o provedor de hospedagem na Web para instalá-lo em seu site.
A maioria das empresas de hospedagem terá documentação sobre a ativação de certificados SSL em suas plataformas. Ou você pode entrar em contato com a equipe de suporte para ajudá-lo com a ativação.
Mas HTTP URLs não serão redirecionados automaticamente para URLs HTTPS após a instalação.
Você precisa implementar um redirecionamento 301 em todo o site de URLs HTTP para HTTPS por meio de sua hospedagem na Web, editando o arquivo .htaccess do siteou por meio de um plug-in do WordPress, como o Really Simple SSL.
Leitura adicional: Como redirecionar HTTP para HTTPS (+ práticas recomendadas)
Depois que você criar seus redirecionamentos, verifique se o ícone de cadeado aparece na barra do navegador e se a conexão é segura.
3. Verifique se há problemas de implementação de HTTPS
Ao migrar seu site de HTTP para HTTPS, os links internos não mudarão automaticamente de HTTP para HTTPS.
Qualquer link interno que aponte para os URLs HTTP antigos pode resultar em um código de status HTTP como um erro 404 (página não encontrada).
Portanto, é uma boa ideia verificar se os links e recursos internos, como imagens, CSS e arquivos JavaScript, estão sendo carregados com segurança por HTTPS e criar redirecionamentos 301, se necessário.
Você pode usar a ferramenta Auditoria do site da Semrush para detectar problemas de implementação do HTTPS.
Primeiro, selecione "Site Auditoria" no menu à esquerda e clique em "+ Criar projeto."
Digite seu domínio e um nome de projeto na janela"Create project" (Criar projeto). Em seguida, clique em "Create project" (Criar projeto).
Siga as etapas de configuração na janela"Site Audit Settings" (Configurações de auditoria do site ). Em seguida, clique em "Start Site Audit" (Iniciar auditoria do site).
E, em seguida, clique em "Exibir detalhes" sob o título "HTTPS".
Isso levará você ao relatório "HTTPS Implementation" (Implementação do HTTPS) e destacará os possíveis problemas com a migração para o HTTPS.
Incluindo:
- Registro de certificado
- Subdomínios que não suportam HTTPS
- Arquitetura do site (incluindo problemas de links internos)
Você pode clicar em qualquer um dos blocos para obter mais informações sobre cada problema e como corrigi-lo.
Por exemplo, o bloco "X links em páginas HTTPS levam à página HTTP" informará se você precisa configurar seus redirecionamentos 301 de páginas HTTP antigas para novas versões HTTPS.
E se você tiver imagens e outros elementos em seu site carregando por HTTP, verá isso nesse bloco de "conteúdo misto".
4. Atualize seus Sitemaps
Os mecanismos de pesquisa precisam saber sobre seus novos URLs HTTPS para indexar e classificar seu site seguro adequadamente.
Portanto, depois de migrar para HTTPS, você poderá gere um novo mapa do site XML contendo seus URLs HTTPS atualizados e envie-o aos mecanismos de pesquisa para indexação.
Por exemplo, se você estiver usando o Console de pesquisa do Google (GSC), vá para a seção "Sitemaps" no lado esquerdo da tela.
Digite o URL do mapa do site no campo fornecido e clique em "Enviar".
No passado, você tinha que verificar as versões HTTP, HTTPS, www e não-www do seu site separadamente no GSC. Isso dificultou a obtenção de uma visão completa do desempenho de sua pesquisa orgânica.
O recurso Propriedade do domínio permite que você verifique e visualize os dados de todo o seu domínio em conjunto, fornecendo a você uma visão completa de como o Google vê o seu site.
HTTP vs. HTTPS: qual você deve escolher?
O HTTP agora é considerado obsoleto e inseguro para sites. Todos os sites devem usar a criptografia HTTPS por padrão, mesmo que não lidem com informações confidenciais.
Se você não mudar de HTTP, seu site e seus usuários ficarão expostos. E, sem isso, os visitantes podem hesitar em compartilhar informações ou comprar produtos em seu site.
A boa notícia é que a mudança para HTTPS nunca foi tão fácil.
Se você quiser saber mais sobre como passar de HTTP para HTTPS da maneira correta, consulte nosso guia:
Ou use a ferramenta Auditoria do site da Semrush para verificar instantaneamente se seu site está em HTTPS e identificar outros problemas de HTTP.