HTTPS / SSL se refere à conexão HTTP criptografada, estabelecida por meio de TLS e de um certificado validado pelo navegador.
Significado e limites
HTTPS protege a conexão contra muitos riscos no nível da rede, enquanto a autorização da aplicação, o tratamento de entradas e a configuração do servidor exigem controles próprios.
Obtenha e instale um certificado para os nomes de host públicos, redirecione HTTP para as URLs HTTPS canônicas, atualize as referências internas e então teste a cadeia de certificados, os redirecionamentos e o carregamento dos recursos. Mantenha endpoints de não produção fora de links públicos.
Como inspecionar
Confira o painel de segurança do navegador, os nomes e a validade do certificado, os redirecionamentos de HTTP para HTTPS, os avisos de conteúdo misto, as tags canonical e as URLs do sitemap. Teste uma página representativa, não apenas a página inicial.
Em uma migração para HTTPS, faça um pequeno inventário de hosts: o host raiz, a variante com www, os hosts de cada idioma e qualquer host de recursos carregado pela página representativa. Teste cada variante HTTP para um único redirecionamento permanente direto para a versão HTTPS correspondente e depois inspecione o nome, a validade e a cadeia do certificado no navegador. Carregue a página com as ferramentas do desenvolvedor abertas para encontrar imagens, fontes, scripts ou chamadas de API em HTTP.
Limites, verificação e erros comuns
O ícone de cadeado não prova que o conteúdo está correto, que um vendedor é confiável ou que uma conta está segura. Ele indica apenas uma conexão protegida com o host identificado.
Depois que a regra de redirecionamento estiver no ar, verifique as tags canonical, as anotações hreflang, as entradas do sitemap e os links internos. Um certificado pode ser válido enquanto uma canonical ainda aponta para HTTP ou um recurso falha no navegador. O critério prático de aceitação é um conjunto de rotas renderizadas de forma consistentemente segura, com os controles de segurança da aplicação avaliados separadamente.