SSL dan SEO: Mengapa HTTPS Wajib Sekarang
Apa yang sebenarnya terjadi saat browser menandai situs Anda tidak aman, dan mengapa HTTPS kini menjadi standar minimum.
Sejak beberapa tahun terakhir, browser menampilkan peringatan eksplisit pada situs tanpa HTTPS. Peringatan itu muncul tepat di kolom alamat, tempat pengunjung melihat identitas situs Anda. Dampaknya pada kepercayaan jauh lebih besar daripada yang sering diperkirakan.
Apa yang dilihat pengunjung
Pada Chrome dan Edge, situs HTTP ditandai "Tidak aman". Pada Safari, indikator keamanan tidak ditampilkan sebagai aman. Bagi pengunjung awam, ini adalah sinyal bahwa ada sesuatu yang salah - terutama ketika mereka diminta mengisi formulir atau data pembayaran.
Dampak pada pencarian
HTTPS telah menjadi sinyal peringkat ringan sejak 2014. Yang lebih penting, HTTPS merupakan prasyarat untuk teknologi web modern: HTTP/2 dan HTTP/3, service worker, geolocation, serta banyak API browser lainnya. Tanpa HTTPS, Anda kehilangan alat optimasi performa yang signifikan.
HTTPS juga mencegah penyadapan sesi login dan modifikasi konten oleh pihak ketiga di jaringan publik.
Kesalahan konfigurasi umum
- Konten campuran: halaman HTTPS memuat gambar atau skrip dari URL HTTP sehingga ikon gembok hilang.
- Pengalihan berantai: HTTP ke HTTPS ke www secara berurutan, menambah latensi.
- HSTS tidak aktif: browser masih bisa mengakses versi HTTP jika dipaksa.
- Sertifikat kedaluwarsa: perpanjangan otomatis tidak berjalan karena konfigurasi DNS berubah.
Langkah praktis
- Aktifkan sertifikat SSL dan pastikan perpanjangan otomatis berjalan.
- Pasang pengalihan permanen dari HTTP ke HTTPS dalam satu lompatan.
- Perbarui seluruh tautan internal dan sumber daya eksternal ke HTTPS.
- Periksa konten campuran menggunakan alat bawaan browser.
- Pertimbangkan HSTS setelah semua subdomain siap.
Di NahnuHost, SSL untuk semua domain dan subdomain sudah termasuk di setiap paket dan diperpanjang otomatis. Lihat detail paket.