Em dezembro de 2015, o Google anunciou que o uso do certificado SSL passou a ser um fator de ranqueamento para os sites. Isso significa que páginas que utilizam o protocolo HTTPS recebem prioridade nos resultados de busca. Diante dessa mudança, a Labrika preparou este artigo para esclarecer as principais dúvidas sobre o certificado SSL, como obtê-lo e sua influência na promoção e segurança do seu site.
O certificado SSL (Secure Sockets Layer) é uma tecnologia que garante a transmissão segura de dados entre o navegador do usuário e o servidor, por meio da criptografia. Ele protege as informações contra interceptações por hackers e confirma a identidade do proprietário do site ou a autenticidade da empresa responsável. Um indicativo visual comum para o usuário é a presença do "https://" no início do endereço do site, acompanhado do ícone de cadeado no navegador.
Validação de domínio (DV - Domain Validation): Esse certificado comprova apenas a posse do domínio. Ele impede que usuários sejam redirecionados para sites falsos e garante a conexão segura. Porém, não fornece informações sobre o proprietário do site, o que permite que até mesmo golpistas possam obter esse tipo de certificado.
Validação da organização (OV - Organization Validation): Além de confirmar a posse do domínio, esse certificado exige a apresentação de documentos que comprovem a existência legal da empresa ou do proprietário do site. Assim, o usuário pode verificar a autenticidade da organização por trás do site.
Validação estendida (EV - Extended Validation): Trata-se do certificado com o nível mais alto de segurança e verificação. Durante a navegação, a barra de endereço fica destacada em verde, indicando que o site passou por uma análise rigorosa. Isso transmite maior confiança aos visitantes.
Sites com certificados EV oferecem a certeza de que os dados dos usuários estarão protegidos contra roubo ou fraude.
Para solicitar um certificado SSL, é necessário preencher um documento chamado CSR (Certificate Signing Request). Este arquivo contém informações importantes como o nome completo do domínio (exemplo: www.seusite.com.br), o código do país (BR para Brasil), a região e cidade onde a empresa está registrada, além do nome da organização ou do responsável pelo site.
Para certificados EV, além do CSR, é obrigatório apresentar documentos oficiais que comprovem o registro legal da empresa, geralmente em formatos como JPG, PDF ou GIF.
Os certificados são emitidos por Autoridades Certificadoras (AC) confiáveis, que validam as informações fornecidas pelo solicitante. No Brasil, existem diversas ACs reconhecidas, como Serasa Experian, Certisign, e outras. Também é possível adquirir certificados de autoridades internacionais, como a DigiCert, GlobalSign e Let's Encrypt (que oferece certificados gratuitos).
Os preços variam bastante, indo desde opções gratuitas até certificados EV que podem custar milhares de reais por ano. A escolha depende do nível de segurança desejado e do orçamento disponível.
O Google considera o uso do protocolo HTTPS como um fator positivo para o ranqueamento, especialmente em sites que lidam com dados sensíveis, como lojas virtuais, bancos e plataformas de serviços. A adoção do certificado SSL é fundamental para proteger informações pessoais, como dados de login, pagamentos e cadastros.
Além disso, quando o robô do Google encontra duas versões do mesmo conteúdo — uma em HTTP e outra em HTTPS — ele prioriza a versão segura para indexação.
Para blogs pessoais ou sites informativos que solicitam apenas dados simples, como nome e e-mail para newsletter, a ausência do SSL não impacta significativamente o posicionamento, mas ainda assim é recomendável para garantir a confiança do público.
Estudos indicam que o HTTPS está entre os 10 fatores mais importantes para o SEO, especialmente em nichos que exigem proteção de dados.
Vantagens:
Desvantagens:
Apesar dos custos e desafios, os benefícios do certificado SSL superam as desvantagens, principalmente para sites comerciais e que lidam com dados sensíveis. A segurança transmitida ao usuário é um diferencial que pode aumentar conversões e fidelizar clientes.
Embora o HTTPS ainda não seja um fator decisivo em todos os segmentos, o Google valoriza positivamente sua adoção, e é uma tendência que tende a crescer. Portanto, investir em SSL é uma estratégia inteligente para o presente e futuro do seu site.