HTTPS
2 artigos com esta tag
A segurança do site afeta o SEO? Vulnerabilidades, sites invadidos, HTTPS e ranqueamento segundo a documentação oficial do Google
O Google não lista vulnerabilidades como fator de ranqueamento. O dano vem quando alguém as explora. Páginas de spam colocadas por um invasor fazem os resultados mostrarem "Este site pode ter sido invadido", malware ou phishing disparam o alerta "Site perigoso" no Chrome (outros navegadores mostram os próprios alertas da Navegação segura) e sites que violam as políticas contra spam podem ficar mais abaixo ou nem aparecer. Em 2014 o HTTPS foi anunciado como um sinal "muito leve", e a documentação atual do Google sobre experiência na página diz que, além das Core Web Vitals, os outros aspectos da experiência na página não ajudam diretamente um site a ranquear melhor. A visão deste site: para o SEO, gaste o seu tempo em não ser invadido e em perceber rápido se for, não em aumentar uma nota de segurança.
O que é o Let's Encrypt — a CA gratuita que automatiza o HTTPS
Let's Encrypt = uma autoridade certificadora (CA) gratuita e automatizada de certificados TLS. O protocolo ACME valida o controle do domínio automaticamente, então a emissão e a renovação não exigem trabalho manual. Os certificados têm vida curta (90 dias) por design — para reduzir a janela de comprometimento de uma chave e forçar a automação. O maior incidente do mundo real não é um ataque, mas uma renovação que quebrou sem ninguém perceber → certificado expirado → aviso no navegador → usuários abandonam o site. Por isso, monitore a expiração. Este site usa o Let's Encrypt via TLS automático do Caddy.