Ce este HTTPS?

Versiunea securizata a protocolului HTTP

Definiție HTTPS

HTTPS (HyperText Transfer Protocol Secure) este versiunea securizata a HTTP, protocolul prin care browserul comunica cu site-urile web. Adauga un strat de criptare SSL/TLS, protejand datele impotriva interceptarii. Google considera HTTPS un factor de clasare in rezultatele cautarii.

Un site cu http:// este ca o carte postala — oricine o poate citi. Unul cu https:// este ca un plic securizat.

De ce contează HTTPS

HTTPS cripteaza intregul schimb de date dintre browser si server, protejand parolele, datele cardurilor si informatiile personale de interceptare. Studiile Chromium arata ca peste 95% din traficul Chrome se desfasoara prin HTTPS, iar site-urile ramase pe HTTP sunt penalizate vizibil in bara de adrese.

Cum verifici HTTPS

SoftAudit testeaza conexiunea pe portul 443, confirma redirectul permanent 301 de la HTTP si scaneaza toate paginile interne pentru a depista linkuri sau resurse servite inca prin HTTP simplu.

Greșeli frecvente

O eroare frecventa este configurarea HTTPS doar pe pagina principala, lasand paginile de autentificare sau checkout accesibile prin HTTP. De asemenea, unii administratori uita sa actualizeze sitemap-ul si linkurile interne, care raman cu prefixul http://.

Bune practici

Implementeaza HTTPS pe intregul site, nu doar pe paginile sensibile, si actualizeaza toate referintele interne la https://. Configureaza redirectul 301 la nivel de server (nu doar .htaccess) si adauga antetul HSTS pentru a preveni downgrade-ul conexiunii.