HTTPS a SEO: vliv na pozice, bezpečná migrace a časté chyby

HTTPS SEO je v roce 2026 z velké části vyřešená otázka: podle HTTP Archive Web Almanac 2024 se 95,6% domovských stránek pro mobily nyní načítá přes HTTPS. Zbývají praktické otázky: kolik protokol váží v hodnocení, jak přestěhovat starší web bez ztráty návštěvnosti a které chyby v nastavení ještě stojí pozice. Tento průvodce na ně odpovídá podle vlastní dokumentace Google.

Co je HTTPS a jak funguje?

HTTPS (Hypertext Transfer Protocol Secure) je HTTP odeslaný přes šifrované spojení TLS. Server předloží certifikát TLS (stále se často nazývá certifikát SSL) vydaný certifikační autoritou; prohlížeč ho ověří a potom zašifruje vše, co se se webem vymění. Certifikát je vázán na názvy vašich domén, které se překládají přes DNS, a může jej poskytovat váš hosting nebo CDN umístěná před vaším webem.

Certifikáty existují ve třech úrovních ověření: ověření domény (DV), ověření organizace (OV) a rozšířené ověření (EV). Pro SEO úroveň nerozhoduje: Google kontroluje, zda je spojení platné, a ne, jaký typ certifikátu ho zabezpečuje. Certifikát DV, bezplatný a vydaný během několika minut, stačí pro většinu webů; OV a EV přidávají kontrolu firmy za doménou, kterou některé banky nebo velké společnosti vyžadují z vlastních důvodů.

Ovlivňuje HTTPS pozice v SEO?

Ano, ale mnohem méně než obsah a odkazy. Odpověď má dvě vrstvy: oficiální signál hodnocení a nepřímé vlivy, které v praxi váží víc.

Co Google oznámil v roce 2014

Dne 7. srpna 2014 Google ve svém příspěvku HTTPS jako signál hodnocení uvedl, že jde „jen o velmi lehký signál, který ovlivňuje méně než 1% globálních dotazů a má menší váhu než jiné signály, například kvalitní obsah“. Stejný příspěvek doporučoval certifikáty s klíčem o délce 2048 bitů a varoval před blokováním webu HTTPS v souboru robots.txt. HTTPS se chová jako rozhodovatel shody: může oddělit dvě stránky podobné kvality, ale slabou stránku nad silnou nevyzdvihne.

Co dnes říká dokumentace Google

Dokumentace o zkušenosti se stránkou mezi otázkami k vlastnímu hodnocení uvádí „Jsou vaše stránky poskytovány zabezpečeným způsobem?“ a dále upřesňuje, že „kromě Core Web Vitals jiné aspekty zkušenosti se stránkou přímo nepomáhají tomu, aby se váš web umísťoval výš ve výsledcích vyhledávání“. Přečteno spolu s oznámením z roku 2014 je sdělení konzistentní: HTTPS se očekává jako základ a zisk v hodnocení z přechodu je malý. Potvrzené faktory hodnocení Google to staví do souvislostí vedle relevance, kvality a odkazů.

Nepřímé vlivy, které váží víc

• Důvěra a konverze. Od Chrome 68 v červenci 2018 Chrome označuje každou stránku HTTP v adresním řádku jako „Nezabezpečeno“, jak bylo oznámeno na blogu Chromium. Upozornění u formuláře nebo pokladny stojí kliky i prodeje, a proto patří HTTPS stejně tak k UX SEO jako k technickému SEO.
• Jedna kanonická verze. Google mezi faktory, které používá k výběru kanonické adresy URL, uvádí i to, zda je stránka poskytována přes HTTP nebo HTTPS. Web, který odpovídá na obou protokolech, rozděluje své signály mezi duplicity, dokud je Google nesloučí.
• Rychlost. Prohlížeče podporují HTTP/2 a HTTP/3 jen přes šifrovaná spojení, takže HTTPS je vstupenka k protokolům, které pomáhají zkušenosti se stránkou a Core Web Vitals.
• Analytika. Když návštěvník přejde ze stránky HTTPS na stránku HTTP, prohlížeče ve výchozím nastavení odstraní odkazující adresu, takže web HTTP vidí část svého odkazovaného provozu jako přímý.

Jak přejít z HTTP na HTTPS bez ztráty návštěvnosti?

Přechod na HTTPS mění každou adresu URL webu, takže ho Google bere jako přesun webu. Jeho průvodce přesuny webů se změnou adres URL popisuje postup; kontrolní seznam níže ho aplikuje na změnu protokolu. Disciplína je stejná jako u každé SEO migrace.

1. Nainstalujte a otestujte certifikát

Zvolte certifikát, který pokrývá každý název hostitele, který používáte (example.com a www.example.com, plus případné subdomény). Bezplatné certifikáty od Let's Encrypt nebo od vašeho hostingu a CDN fungují pro SEO stejně jako placené. Nastavte automatické obnovení: vypršelý certifikát zobrazí každému návštěvníkovi celostránkové varování prohlížeče.

2. Zmapujte každou adresu URL

Prohledejte web HTTP a exportujte jeho adresy ze map webu, analytiky a serverových logů, včetně obrázků, PDF a dalších souborů. Každá adresa HTTP musí mít mapování na stejnou cestu v HTTPS.

3. Opravte smíšený obsah

Stránka HTTPS, která načítá obrázky, skripty nebo styly přes HTTP, vyvolá smíšený obsah: prohlížeče tyto zdroje blokují nebo označují. Nahraďte pevně zadané odkazy http:// v šablonách, databázi a nastavení CMS.

4. Nastavte přesměrování 301 v jednom kroku

Google doporučuje trvalá přesměrování na straně serveru (301 nebo 308). Přesměrujte http://example.com/stranka přímo na https://www.example.com/stranka, bez průchodu přes mezilehlou verzi HTTP www. Vzorek starých adres zkontrolujte kontrolou přesměrování, včetně stránek, které mají zpětné odkazy.

5. Aktualizujte každý interní signál

Nasměrujte kanonické adresy URL, značky hreflang, interní odkazy, strukturovaná data a mapy webu XML přímo na adresy HTTPS. Kontrola kanonických adres rychle ukáže stránky, které stále deklarují kanonickou adresu HTTP.

6. Nastavte Search Console

Přidejte vlastnost Doména nebo vlastnosti s předponou URL HTTPS a odešlete novou mapu webu. Dokumentace Google uvádí, že nástroj Změna adresy není pro přechod z HTTP na HTTPS potřeba: používá se jen pro změnu domény.

7. Zapněte HSTS, až bude všechno funkční

Hlavička Strict-Transport-Security říká prohlížečům, aby pro vaši doménu vždy používaly HTTPS. Začněte krátkou dobou platnosti a zvyšte ji na jeden rok (max-age=31536000), až si budete jisti, že každá subdoména podporuje HTTPS. Hlavičku zkontrolujte kontrolou HTTP hlaviček.

8. Ponechte přesměrování a sledujte

Google radí ponechat přesměrování alespoň jeden rok a ponechat je natrvalo je rozumné. Během několika týdnů očekávejte kolísání, dokud Google web znovu neprojde.

Které chyby HTTPS ještě škodí SEO?

• Oba protokoly živé. Verze HTTP odpovídá kódem 200 místo 301, čímž vzniká úplná duplicita webu.
• Řetězy přesměrování. HTTP na HTTPS, potom bez www na www, potom koncové lomítko: tři přeskoky tam, kde stačí jeden. Každý přeskok zpomaluje procházení i uživatele.
• 302 místo 301. Dočasné přesměrování posílá slabší signál o tom, která adresa je trvalá. Použijte přesměrování 301.
• Staré odkazy HTTP v profilech, které spravujete. Přesměrování je zachytí, ale aktualizace odkazů ve vašich profilech na sociálních sítích, v adresářích a ve firemních záznamech odstraní jeden přeskok a pošle čistší signál.
• Kanonické adresy HTTP ponechané v šablonách. Stránka přesměrovává na HTTPS, ale jako kanonickou deklaruje adresu HTTP: dva protichůdné signály.
• Vypršelý nebo neodpovídající certifikát. Návštěvníci uvidí chybovou stránku a roboti nemusejí obsah načíst.
• Předčasné předběžné načtení HSTS. Odeslání domény do seznamů předběžného načtení prohlížečů dříve, než každá subdoména podporuje HTTPS, učiní tyto subdomény nedostupnými a odstranění trvá dlouho.

Bezplatné rozšíření Sorank pro Chrome označí chyby na stránce, jako jsou kanonické adresy a přesměrování, když procházíte vlastní stránky.

HTTPS, roboti AI a GEO

ChatGPT, Claude, Perplexity a Gemini se spoléhají na roboty, které před citací načtou vaše stránky. Tito roboti se řídí stejnými pravidly jako prohlížeč: chyba certifikátu, smyčka přesměrování nebo blokovaný HTTPS robots.txt znamenají, že stránku nelze přečíst, a tedy ji nelze citovat. Náš průvodce souborem robots.txt pro roboty AI vysvětluje, které boty povolit. Jediná verze HTTPS každé adresy URL také udrží citace směřující na jednu adresu, což usnadňuje jejich měření pomocí sledování zmínek v AI.

HTTPS: základ, potom skutečná práce

HTTPS přidá malý posun v hodnocení, odstraní problém s důvěrou a musí se migrovat jedním čistým přesměrováním 301 na každou adresu URL. Jakmile je na místě, pozice závisí na tom, co Google váží mnohem výš: užitečný obsah, interní odkazy a autoritu. Sorank tuto část vyřizuje v režimu autopilot: výzkum klíčových slov, optimalizované články publikované na vašem blogu HTTPS, interní propojení a přirozené zpětné odkazy.