HTTPS
Cunoscut și ca: HyperText Transfer Protocol Secure, HTTP Secure, HTTP over TLS, HTTP prin TLS, HTTP securizat
Ce este HTTPS?
Pe scurt
HTTPS, de la HyperText Transfer Protocol Secure, este versiunea criptată a protocolului HTTP. Folosește TLS pentru a cripta comunicarea dintre client și server. Astfel, datele sensibile pot fi transmise printr-o conexiune securizată, iar clientul poate verifica identitatea serverului pe baza certificatului prezentat.
Cum funcționează HTTPS
HTTPS înseamnă HTTP transmis prin TLS. Clientul inițiază conexiunea și începe negocierea TLS printr-un mesaj ClientHello. După finalizarea acestei negocieri, clientul poate trimite prima cerere HTTP. Datele HTTP sunt apoi transmise ca date de aplicație TLS.
TLS criptează comunicarea dintre client și server. Această protecție permite schimbul în siguranță al unor informații sensibile, inclusiv în activități bancare sau cumpărături online. HTTPS păstrează semantica HTTP pentru cereri și răspunsuri și securizează comunicarea prin TLS.
Schema URI și identificarea serverului
O adresă HTTPS folosește identificatorul https în locul identificatorului http:
https://www.exemplu.ro/pagina
Pentru conexiunile HTTP/TLS prin TCP/IP, portul implicit este 443.
În mod obișnuit, clientul compară numele gazdei solicitate cu identitatea prezentată în certificatul serverului. Această verificare contribuie la prevenirea atacurilor de tip man-in-the-middle. Ignorarea identității serverului poate lăsa conexiunea expusă atacurilor active.
Închiderea conexiunii
TLS include un mecanism pentru închiderea securizată a conexiunii. O închidere prematură trebuie tratată cu atenție, deoarece datele primite pot fi trunchiate. TLS nu cunoaște limitele cererilor și răspunsurilor HTTP, astfel că aplicația trebuie să examineze informațiile HTTP, inclusiv antetul Content-Length, pentru a stabili dacă mesajul a fost primit complet.
De ce contează în SEO?
Din perspectivă tehnică, HTTPS asigură criptarea comunicării dintre client și server prin TLS și permite verificarea identității serverului pe baza certificatului prezentat.
Verificarea trebuie să urmărească dacă paginile importante sunt accesibile prin adrese https, dacă serverul prezintă un certificat corespunzător numelui gazdei și dacă solicitările primesc răspunsuri HTTP complete. O conexiune închisă prematur poate indica un răspuns trunchiat, situație care trebuie investigată tehnic.
Extrasele prezentate nu stabilesc că HTTPS garantează indexarea, includerea, citarea sau o poziție mai bună în motoarele de căutare ori în sistemele AI.
Prin urmare, HTTPS trebuie tratat ca infrastructură tehnică de bază, nu ca o promisiune de vizibilitate.
Exemplu
Un magazin online românesc permite clienților să acceseze pagina de finalizare a comenzii prin:
https://magazin-exemplu.ro/finalizare-comanda
Browserul inițiază conexiunea TLS și verifică dacă certificatul prezentat corespunde numelui magazin-exemplu.ro. După negocierea TLS, cererile și răspunsurile HTTP sunt transmise prin conexiunea criptată. Dacă identitatea din certificat nu corespunde numelui gazdei, verificarea identității serverului eșuează.
Cum verifici?
- Deschide adresa site-ului și verifică dacă începe cu
https://. - Consultă informațiile despre conexiune și certificat afișate de browser. Verifică dacă numele gazdei corespunde identității serverului.
- Testează răspunsul serverului din linia de comandă:
curl -I https://www.exemplu.ro/
- Inspectează negocierea TLS și certificatul prezentat de server:
openssl s_client -connect www.exemplu.ro:443 -servername www.exemplu.ro
- Verifică paginile importante ale site-ului, nu doar pagina principală. Confirmă că resursele sunt disponibile prin HTTPS și că răspunsurile nu sunt întrerupte sau trunchiate.
Ce trebuie să faci?
- Configurează site-ul astfel încât paginile și resursele importante să fie disponibile prin HTTPS.
- Folosește un certificat care permite verificarea corectă a identității serverului pentru numele gazdei solicitate.
- Nu dezactiva verificarea identității serverului în clienții care accesează site-ul.
- Monitorizează erorile de negociere TLS și închiderile premature ale conexiunilor.
- Verifică răspunsurile HTTP pentru a identifica eventuale date incomplete sau trunchiate.
Greșeli frecvente
- Se presupune că simpla apariție a prefixului `https` confirmă și corespondența corectă dintre certificat și numele gazdei.
- Este ignorată verificarea identității serverului, ceea ce poate lăsa conexiunea expusă atacurilor active.
- Este testată doar pagina principală, fără verificarea celorlalte pagini și resurse importante.
- O conexiune închisă prematur este tratată automat ca un răspuns HTTP complet.
- HTTPS este confundat cu un protocol fără legătură cu HTTP, deși reprezintă HTTP securizat prin TLS.
Perspectiva SEO 365
Verificăm mai întâi accesul real prin HTTPS și corespondența certificatului cu numele gazdei. Apoi controlăm paginile și resursele importante pentru a identifica erori de conexiune sau răspunsuri incomplete. Evităm să tratăm prefixul https drept dovadă suficientă că întreaga implementare funcționează corect.