Google on virallisesti sanonut, että HTTPS on sijoitukseen vaikuttava tekijä. HTTPS:ää käyttävät sivustot saavat pienen edun HTTP:tä käyttäviin verrattuna. Mutta sijoitusetu ei ole pääsyy käyttää HTTPS:ää. Todellinen syy on luottamus. Kävijät näkevät selaimessaan lukkokuvakkeen vieraillessaan HTTPS-sivustolla. He näkevät varoituksen vieraillessaan HTTP-sivustolla. Toinen rakentaa luottamusta. Toinen saa heidät pakenemaan.
Mikä HTTPS on ja miten se toimii?
HTTPS on HTTP:tä suojauskerroksella. HTTP lähettää dataa selaimesi ja palvelimen välillä selkokielisenä. Kuka tahansa yhteyden sieppaava voi lukea sen. Salasanat, luottokortit, henkilötiedot, kaikki luettavissa.
HTTPS salaa datan. Se kietoo kaiken suojattuun tunneliin. Vain selaimesi ja palvelin voivat lukea datan. Sieppaajat näkevät hölynpölyä. HTTPS on se, millä syötät luottokorttisi turvallisesti verkkokauppaan tai salasanasi kirjautumissivulle.
HTTPS vaatii SSL-varmenteen. Varmenne todistaa, että sivustosi on se, joka väittää olevansa. Se estää jotakuta esiintymästä sivustonasi ja varastamasta dataa. Varmenteen myöntää web-hotellisi tarjoaja tai varmennetaho.
SSL-varmenteiden tyypit
Domain Validated (DV) -varmenteet vahvistavat vain, että omistat verkkotunnuksen. Ne ovat halvimpia ja yleisimpiä. Ne toimivat hyvin useimmille sivustoille.
Organization Validated (OV) -varmenteet vahvistavat, että omistat verkkotunnuksen ja pyörität laillista yritystä. Ne maksavat enemmän ja näyttävät organisaatiosi nimen kävijöille. Hyödyllisiä yrityksille, jotka tarvitsevat ylimääräistä luottamusta.
Extended Validation (EV) -varmenteet vaativat eniten vahvistusta. Ne aiheuttavat vihreän osoitepalkin vanhemmissa selaimissa (näyttäen yrityksesi nimen). Ne maksavat eniten ja ovat nykyään enimmäkseen vanhentuneita (nykyaikaiset selaimet eivät näytä vihreää palkkia).
Wildcard-varmenteet kattavat verkkotunnuksesi ja kaikki aliverkkotunnukset (example.com, blog.example.com, shop.example.com). Hyödyllisiä, jos sinulla on monta aliverkkotunnusta.
Usean verkkotunnuksen varmenteet kattavat useita eri verkkotunnuksia. Hyödyllisiä, jos omistat monta verkkotunnusta ja haluat yhden varmenteen kattamaan ne kaikki.
HTTPS sijoitukseen vaikuttavana tekijänä
Google on vahvistanut, että HTTPS on sijoitukseen vaikuttava tekijä. Se on kevyt tekijä (ei yhtä tärkeä kuin sisällön laatu tai linkit), mutta se on olemassa. HTTPS:ää käyttävät sivustot saavat hyvin pienen sijoitusedun HTTP-sivustoihin verrattuna, kun sisältö on identtinen.
Etu on todellinen mutta pieni. Älä odota sijoituksesi hyppäävän HTTPS:ään siirtymisestä. Odota vaatimatonta parannusta ja pidä HTTPS:ää joka tapauksessa oikeana asiana.
Kaikki nykyaikaiset sivustot käyttävät HTTPS:ää. Kävijät odottavat sitä. Google suosii sitä. Ei ole syytä käyttää HTTP:tä vuonna 2026. Siirtyminen HTTPS:ään ei ole valinnaista.
Miten siirryt HTTP:stä HTTPS:ään
Vaihe 1: Hanki SSL-varmenne. Osta se web-hotellisi tarjoajalta tai varmenteen myöntäjältä. Monet web-hotellien tarjoajat tarjoavat ilmaisia varmenteita.
Vaihe 2: Asenna varmenne palvelimellesi. Web-hotellisi tarjoaja hoitaa tämän yleensä. Heillä on ohjeita tai tukea auttamaan.
Vaihe 3: Päivitä sivustosi käyttämään HTTPS:ää. Vaihda kovakoodatut URL-osoitteet http://-muodosta https://-muotoon. Päivitä linkit, tyylitiedostot, skriptit ja kuvat. Jos käytät CMS:ää, siirtoon on yleensä työkaluja.
Vaihe 4: Tee 301-uudelleenohjaukset HTTP:stä HTTPS:ään. Ohjaa http://example.com osoitteeseen https://example.com. Tämä kertoo hakukoneille, että sivusto on siirtymässä, ja siirtää sijoitusvoiman.
Vaihe 5: Päivitä Google Search Console. Lisää uusi HTTPS-omaisuutesi. Lähetä sivukarttasi HTTPS-versiolle.
Vaihe 6: Päivitä sisäiset linkit. Käy sivustosi läpi ja etsi kaikki jäljellä olevat HTTP-linkit. Päivitä ne HTTPS:ään.
Yleisiä HTTPS-siirron virheitä
Jos jätät uudelleenohjaukset tekemättä, menetät sijoituksia. Jos siirryt HTTPS:ään mutta et ohjaa HTTP-liikennettä uudelleen, hakukoneet näkevät kaksi sivustoa (HTTP ja HTTPS) yhden sijaan. Tee 301-uudelleenohjaukset HTTP:stä HTTPS:ään heti.
Google Search Consolen unohtaminen on hiljainen tappaja. Lisää HTTPS-omaisuutesi ja lähetä sivukarttasi uudelleen. Googlen täytyy käydä sivustosi uudelleen läpi ja indeksoida se uuden protokollan alla. Ilman tätä vaihetta sivustosi pysyy osittain näkymättömänä hakukoneille.
HTTP-sivuille osoittavat sisäiset linkit hämmentävät hakukoneita. Käy sivustosi läpi ja etsi kaikki jäljellä olevat HTTP-linkit. Päivitä ne HTTPS:ään. Sekaprotokollat (osa HTTP, osa HTTPS) luovat kaksoissisältöä ja jakavat signaaleja.
Varmenteen käyttäminen väärälle verkkotunnukselle laukaisee selainvaroituksia. Jos omistat example.com:n mutta käytät varmennetta osoitteelle test.example.com, kävijät näkevät pelottavia tietoturvailmoituksia. Käytä oikeaa varmennetta, joka vastaa todellista verkkotunnustasi.
Jos annat varmenteesi vanhentua, sivustosi pimenee. SSL-varmenteet kestävät vuoden. Ota käyttöön automaattinen uusiminen, jotta varmenteesi pysyy voimassa. Vanhentunut varmenne rikkoo sivustosi kokonaan (selaimet estävät pääsyn kokonaan).
HTTPS ja sivun nopeus
HTTPS on hieman hitaampi kuin HTTP salauksen aiheuttaman lisätyön takia. Ero on yleensä mitätön (millisekunteja). Nykyaikaiset palvelimet ja selaimet optimoivat tätä voimakkaasti.
Älä murehdi HTTPS:n aiheuttamasta nopeuden menetyksestä. Tietoturvahyöty ylittää mitättömän nopeuskustannuksen. Ja tietoturva (HTTPS) on sijoitukseen vaikuttava tekijä, joten nopeuden menetys kumoutuu sijoitushyödyllä.
Jos nopeus huolestuttaa, keskity kuviin, välimuistiin ja palvelimen vasteaikaan. Näillä on paljon suurempi merkitys kuin HTTP vs HTTPS -protokollalla.
Usein kysytyt kysymykset
Kuinka suuren sijoitusedun HTTPS antaa?
Google sanoo sen olevan kevyt sijoitussignaali. Käytännön tutkimukset osoittavat edun olevan todellinen mutta pieni. Älä odota sijoitustesi hyppäävän. HTTPS on perusodotus vuonna 2026. Sen puuttuminen on rangaistus. Sen olemassaolo on oletus. Etu tulee siitä, että tietoturva- ja luottamussignaalit ovat kunnossa, ei valtavasta HTTPS-edusta. WEMASYn Sivustonrakentajalla voit rakentaa tämän suoraan omalle sivustollesi.
Voinko käyttää ilmaista SSL-varmennetta?
Kyllä. Jotkut varmenteen myöntäjät tarjoavat ilmaisia SSL-varmenteita. Monet web-hotellien tarjoajat sisällyttävät ilmaiset varmenteet web-hotellipakettiin. Ilmaiset varmenteet toimivat yhtä hyvin kuin maksulliset SEO:n ja tietoturvan kannalta. Ainoa haittapuoli on, että ne voi joutua uusimaan useammin. Ilmaiset varmenteet sopivat täydellisesti useimmille sivustoille.
Vahingoittaako HTTPS:ään siirtyminen sijoituksiani?
Ei, jos teet sen oikein. Tee 301-uudelleenohjaukset HTTP:stä HTTPS:ään. Lähetä HTTPS-versiosi Google Search Consoleen. Päivitä sisäiset linkkisi. Oikein tehtynä et menetä sijoituksia. Saatat saada pienen edun. Väärin tehtynä (ei uudelleenohjauksia, ei GSC-päivitystä) menetät sijoituksia tilapäisesti, kunnes Google käy sivustosi uudelleen läpi ja indeksoi sen uuden protokollan alla.
Kuinka usein SSL-varmenne pitää uusia?
Useimmat SSL-varmenteet kestävät vuoden. Ne pitää uusia vuosittain. Ota käyttöön automaattinen uusiminen, jotta sinun ei tarvitse muistaa. Jos varmenteesi vanhenee, sivustosi lakkaa toimimasta (selaimet näyttävät tietoturvavaroituksia ja estävät pääsyn). Älä anna sen vanhentua.
Hidastaako HTTPS sivustoani?
HTTPS lisää salauksen aiheuttamaa lisätyötä, mutta vaikutus on mitätön (muutama millisekunti). Nykyaikaiset selaimet ja palvelimet optimoivat tätä voimakkaasti. Tietoturvahyöty ylittää mitättömän nopeuskustannuksen huomattavasti. Keskity muihin nopeusparannuksiin (kuvien optimointi, välimuisti, palvelimen vasteaika) suurempien hyötyjen saamiseksi.
Voinko käyttää samaa varmennetta usealla verkkotunnuksella?
Kyllä, usean verkkotunnuksen tai wildcard-varmenteilla. Wildcard-varmenteet kattavat aliverkkotunnukset (example.com ja kaikki *.example.com). Usean verkkotunnuksen varmenteet kattavat eri verkkotunnuksia (example.com, test.com, shop.com). Yhden verkkotunnuksen varmenteet kattavat vain yhden verkkotunnuksen. Valitse tyyppi, joka vastaa tarpeitasi.