HTTPS és a lakat: miért befolyásolja az SSL-tanúsítvány a SEO-t és az ügyfelei bizalmát

Megnyitotta a saját weboldalát a telefonján, és lakat helyett a cím mellett egy „Nem biztonságos” figyelmeztetést látott. A természetes első kérdés: rontja ez a Google-helyezéseimet, és ügyfeleket veszítek miatta? A rövid válasz igen, számít — de nem úgy, ahogyan drámaian elképzelhetné.

A HTTPS nem varázstrükk, amely a versenytársai fölé emeli. Inkább egy alapvető követelmény: nélküle hátránnyal indul. A Google előnyben részesíti a biztonságos oldalakat, a látogatók pedig, akik meglátják a „nem biztonságos” figyelmeztetést, még azelőtt elmennek, hogy elolvasnák az első ajánlatát. Ebben a cikkben pontosan elmagyarázom, mit jelent mindez, mennyire befolyásolja valójában a SEO-t, és hogyan kapcsolhatja be helyesen anélkül, hogy túlfizetne.

Mi is valójában a HTTPS és a lakat a címsorban

A HTTPS a látogató böngészője és az Ön szervere közötti kapcsolat titkosított változata. Amikor valaki kitölt egy kapcsolatfelvételi űrlapot vagy beír egy telefonszámot, az adatok már nem sima szövegként utaznak — titkosítva vannak. A címsorban lévő lakat annak a vizuális jele, hogy ezt a kapcsolatot egy SSL/TLS-tanúsítvány védi.

Egy fontos részlet, hogy ne vezessék félre: a lakat nem garantálja, hogy az oldal mögötti vállalkozás legitim, vagy hogy egy fizetés biztonságos. Csak azt erősíti meg, hogy a forgalom titkosított. Ezért ejtették el a böngészők régen a régi színes „zöld lakatot”, és most egy semleges szürkét mutatnak. Amit el akar kerülni, az az ellenkezője: a piros „Nem biztonságos” figyelmeztetés, amely minden HTTPS nélküli oldalon megjelenik.

Mennyire befolyásolja valójában a HTTPS a Google-helyezéseit

A Google évekkel ezelőtt nyilvánosan megerősítette, hogy a HTTPS rangsorolási tényező. De ez egy enyhe tényező, nem döntő. Egy gyenge tartalmú biztonságos oldal nem fogja legyőzni a kiváló tartalmú HTTP-oldalt pusztán a lakat miatt.

A valódi veszteség közvetetten jön, két irányból:

• A Chrome és más böngészők „Nem biztonságos” jelzést mutatnak a HTTPS nélküli oldalakon. Sok látogató azonnal bezárja a fület, ami megnöveli a visszafordulási arányt — negatív jelzés a Google felé.

• HTTPS nélkül nem tudja használni azokat a modern protokollokat, amelyek gyorsabban töltik be az oldalakat, a sebesség pedig valóban rangsorolási tényező a Core Web Vitals révén.

Röviden: a HTTPS nem repíti fel a magasba, de a hiánya folyamatosan lehúzza.

Hogyan kapcsolja be az SSL-tanúsítványt, lépésről lépésre

A jó hír: a legtöbb esetben nem kell fizetnie semmit a tanúsítványért. A Let's Encrypt ingyenes, minden böngésző által elismert tanúsítványokat kínál, és szinte minden komoly tárhelyszolgáltató automatikusan telepíti őket.

A lépések röviden:

• Ellenőrizze a tárhelyszolgáltatójánál, hogy van-e „SSL” vagy „Let's Encrypt” opció a vezérlőpultban. Gyakran ez egyetlen gomb.

• Kapcsolja be a tanúsítványt, és várja meg, amíg kiállítják (általában néhány perc).

• Kényszerítsen egy átirányítást HTTP-ről HTTPS-re, hogy senki ne landoljon a nem biztonságos verzión.

• Frissítse a belső linkeket és erőforrásokat (képek, szkriptek), hogy https:// címet használjanak, különben „vegyes tartalmat” (mixed content) kap, és a lakat eltűnik.

Ha a platformja modern (például egy Vercelen futó oldal vagy egy automatikus SSL-lel rendelkező tárhely), ezeket a lépéseket már a kezdettől fogva kezelik.

Gyakori hibák, amelyek elrontják a HTTPS-t, még bekapcsolása után is

A tanúsítvány bekapcsolása nem az utolsó lépés. Rengeteg olyan oldalt láttam, amelyeknek volt SSL-jük, mégis figyelmeztetéseket mutattak. A szokásos bűnösök:

• Vegyes tartalom: az oldal HTTPS-en keresztül töltődik be, de egy régi kép vagy szkript http://-en keresztül hívódik meg. A böngésző az oldalt részben nem biztonságosként kezeli.

• Nincs átirányítás: a http:// verzió párhuzamosan elérhető marad, a Google pedig mindkettőt indexelheti, ami felhígítja a tekintélyét.

• Lejárt tanúsítvány: a tanúsítványoknak van lejárati dátuma. A Let's Encrypt tanúsítványai automatikusan megújulnak, de ha a megújítás rosszul van beállítva, egy nap az oldala hirtelen biztonsági hibát mutat.

• Rossz domain a tanúsítványon: ha egyszerre van www és www nélküli verziója is, a tanúsítványnak mindkettőt le kell fednie.

Érdemes időszakonként ellenőrizni, nem csak a telepítés napján.

Hogyan kezeljük ezt az MPO-nál, és hogyan segíthetünk

Az MPO Web Studiónál az oldalakat az első naptól aktív HTTPS-szel szállítjuk — ez nem egy „extra”, amit külön számlázunk. A tanúsítvány, az átirányítások és a vegyes tartalom ellenőrzése a standard szállítás része, bárhol is van az országban, mert teljesen távolról dolgozunk.

Úgy is dolgozunk, hogy kivesszük a kockázatot az egyenletből: ingyenes demót építünk az oldaláról, mielőtt bármit is fizetne. Élőben látja, HTTPS-szel együtt, és csak utána dönt. Az árazás átlátható, „biztonságért” járó rejtett díjak nélkül.

Ha jelenleg olyan oldala van, amely „Nem biztonságos” jelzést mutat, vagy nem biztos benne, hogy a tanúsítvány helyesen van beállítva, küldjön nekünk egy üzenetet WhatsAppon. Együtt megnézzük, és őszintén megmondjuk, hogy néhány perces javításról vagy valami komolyabbról van-e szó.