O Google disse oficialmente que o HTTPS é um fator de posicionamento. Os sites que usam HTTPS recebem um pequeno impulso em relação aos que usam HTTP. Mas o impulso de posicionamento não é a principal razão para usar HTTPS. A verdadeira razão é a confiança. Os visitantes veem um ícone de cadeado no navegador quando visitam um site HTTPS. Veem um aviso quando visitam um HTTP. Um cria confiança. O outro põe-nos em fuga.
O que é o HTTPS e como funciona?
O HTTPS é o HTTP com uma camada de segurança. O HTTP envia dados entre o navegador e o servidor em texto simples. Qualquer pessoa que intercete a ligação pode lê-los. Palavras-passe, cartões de crédito, informação pessoal, tudo legível.
O HTTPS cifra os dados. Envolve tudo num túnel seguro. Só o teu navegador e o servidor conseguem ler os dados. Quem intercetar vê apenas ruído. O HTTPS é a forma de introduzires em segurança o teu cartão de crédito num site de compras ou a tua palavra-passe numa página de início de sessão.
O HTTPS exige um certificado SSL. O certificado prova que o teu site é quem diz ser. Impede que alguém se faça passar pelo teu site e roube dados. O certificado é emitido pelo teu fornecedor de alojamento ou por uma autoridade de certificação.
Tipos de certificados SSL
Os certificados Domain Validated (DV) verificam apenas que és dono do domínio. São os mais baratos e mais comuns. Funcionam bem para a maioria dos sites.
Os certificados Organization Validated (OV) verificam que és dono do domínio e geres um negócio legítimo. Custam mais e mostram o nome da tua organização aos visitantes. Úteis para negócios que precisam de criar confiança extra.
Os certificados Extended Validation (EV) exigem a maior verificação. Ativam a barra de endereço verde em navegadores mais antigos (mostrando o nome da tua empresa). Custam mais e estão hoje quase obsoletos (os navegadores modernos não mostram a barra verde).
Os certificados wildcard cobrem o teu domínio e todos os subdomínios (example.com, blog.example.com, shop.example.com). Úteis se tens muitos subdomínios.
Os certificados multidomínio cobrem vários domínios diferentes. Úteis se tens muitos domínios e queres um certificado que os cubra a todos.
O HTTPS como fator de posicionamento
O Google confirmou que o HTTPS é um fator de posicionamento. É um fator leve (não tão importante como a qualidade do conteúdo ou os backlinks), mas existe. Os sites que usam HTTPS recebem um impulso muito pequeno de posicionamento em relação a sites HTTP com conteúdo idêntico.
O impulso é real mas pequeno. Não esperes que o teu posicionamento dê um salto por mudares para HTTPS. Espera uma melhoria modesta e trata o HTTPS como a coisa certa a fazer, de qualquer forma.
Todos os sites modernos usam HTTPS. Os visitantes esperam-no. O Google prefere-o. Não há razão para usar HTTP em 2026. A migração para HTTPS não é opcional.
Como migrar de HTTP para HTTPS
Passo 1: Obtém um certificado SSL. Compra um ao teu fornecedor de alojamento ou a uma autoridade de certificação. Muitos fornecedores de alojamento oferecem certificados gratuitos (de autoridades de certificação gratuitas).
Passo 2: Instala o certificado no teu servidor. O teu fornecedor de alojamento costuma tratar disto. Tem documentação ou apoio para ajudar.
Passo 3: Atualiza o teu site para usar HTTPS. Muda os URLs fixos de http:// para https://. Atualiza ligações, folhas de estilo, scripts e imagens. Se usas um CMS, costuma haver ferramentas de migração.
Passo 4: Configura redirecionamentos 301 de HTTP para HTTPS. Redireciona http://example.com para https://example.com. Isto diz aos motores de busca que o site está a mudar e transfere o poder de posicionamento.
Passo 5: Atualiza o Google Search Console. Adiciona a tua nova propriedade HTTPS. Submete o teu sitemap para a versão HTTPS.
Passo 6: Atualiza as ligações internas. Rastreia o teu site e encontra quaisquer ligações HTTP que restem. Atualiza-as para HTTPS.
Erros comuns na migração para HTTPS
Se saltares os redirecionamentos, perdes posicionamentos. Se mudares para HTTPS mas não redirecionares o tráfego HTTP, os motores de busca veem dois sites (HTTP e HTTPS) em vez de um. Configura de imediato redirecionamentos 301 de HTTP para HTTPS.
Esquecer o Google Search Console é um assassino silencioso. Adiciona a tua propriedade HTTPS e volta a submeter o teu sitemap. O Google precisa de voltar a rastrear e a indexar o teu site sob o novo protocolo. Sem este passo, o teu site fica parcialmente invisível para os motores de busca.
As ligações internas que apontam para páginas HTTP confundem os motores de busca. Rastreia o teu site e encontra todas as ligações HTTP que restem. Atualiza-as para HTTPS. Protocolos misturados (alguns HTTP, alguns HTTPS) criam conteúdo duplicado e dividem sinais.
Usar um certificado para o domínio errado desencadeia avisos do navegador. Se és dono de example.com mas usas um certificado para test.example.com, os visitantes veem mensagens de segurança assustadoras. Usa o certificado correto, que corresponda ao teu domínio real.
Se deixares o certificado expirar, o teu site fica às escuras. Os certificados SSL duram um ano. Configura a renovação automática para o teu certificado se manter atual. Um certificado expirado avaria por completo o teu site (os navegadores bloqueiam totalmente o acesso).
HTTPS e velocidade da página
O HTTPS é ligeiramente mais lento do que o HTTP por causa da sobrecarga da cifragem. A diferença costuma ser minúscula (milissegundos). Os servidores e navegadores modernos otimizam isto bastante.
Não te preocupes com a perda de velocidade do HTTPS. O benefício de segurança supera o minúsculo custo de velocidade. E a segurança (HTTPS) é um fator de posicionamento, por isso qualquer perda de velocidade é compensada pelo ganho de posicionamento.
Se te preocupa a velocidade, foca-te nas imagens, na cache e no tempo de resposta do servidor. Estes importam muito mais do que o protocolo HTTP vs HTTPS.
Perguntas frequentes
Que impulso de posicionamento dá o HTTPS?
O Google diz que é um sinal de posicionamento leve. Estudos do mundo real mostram que o impulso é real mas pequeno. Não esperes que os teus posicionamentos deem um salto. O HTTPS é a expectativa de base em 2026. Não o ter é uma penalização. Tê-lo é o padrão. O impulso vem de ter corretos os sinais de segurança e confiança, e não de um enorme impulso do HTTPS. Com o criador de websites do WEMASY, podes montar isto diretamente no teu website.
Posso usar um certificado SSL gratuito?
Sim. Há autoridades de certificação que oferecem certificados SSL gratuitos. Muitos fornecedores de alojamento oferecem certificados gratuitos como parte do teu plano de alojamento. Os certificados gratuitos funcionam tão bem como os pagos para SEO e segurança. A única desvantagem é que talvez precises de os renovar com mais frequência. Os certificados gratuitos são perfeitos para a maioria dos sites.
Mudar para HTTPS vai prejudicar os meus posicionamentos?
Não, se o fizeres bem. Configura redirecionamentos 301 de HTTP para HTTPS. Submete a tua versão HTTPS ao Google Search Console. Atualiza as tuas ligações internas. Se for bem feito, não perdes posicionamentos. Podes ganhar um pequeno impulso. Se for mal feito (sem redirecionamentos, sem atualização do GSC), vais perder posicionamentos temporariamente até o Google voltar a rastrear e a indexar o teu site sob o novo protocolo.
Com que frequência preciso de renovar o meu certificado SSL?
A maioria dos certificados SSL dura um ano. Precisas de os renovar todos os anos. Configura a renovação automática para não teres de te lembrar. Se o teu certificado expirar, o teu site deixa de funcionar (os navegadores mostram avisos de segurança e bloqueiam o acesso). Não o deixes expirar.
O HTTPS torna o meu site mais lento?
O HTTPS acrescenta sobrecarga de cifragem, mas o impacto é minúsculo (alguns milissegundos). Os navegadores e servidores modernos otimizam isto bastante. O benefício de segurança supera de longe o minúsculo custo de velocidade. Foca-te noutras melhorias de velocidade (otimização de imagens, cache, tempo de resposta do servidor) para ganhos maiores.
Posso usar o mesmo certificado em vários domínios?
Sim, com certificados multidomínio ou wildcard. Os certificados wildcard cobrem subdomínios (example.com e todos os *.example.com). Os certificados multidomínio cobrem domínios diferentes (example.com, test.com, shop.com). Os certificados de domínio único cobrem apenas um domínio. Escolhe o tipo que corresponde às tuas necessidades.