HTTPS ו-SEO: השפעה על הדירוג, מעבר בטוח וטעויות נפוצות

HTTPS ו-SEO היא שאלה שנפתרה ברובה ב-2026: לפי HTTP Archive Web Almanac 2024, 95.6% מדפי הבית במובייל מוגשים היום ב-HTTPS. השאלות שנותרו מעשיות: כמה הפרוטוקול שוקל בדירוג, איך מעבירים אתר ותיק בלי לאבד תנועה, ואילו טעויות הגדרה עדיין עולות במיקומים. המדריך הזה עונה עליהן בעזרת התיעוד של Google עצמה.

מה זה HTTPS ואיך הוא עובד?

HTTPS (Hypertext Transfer Protocol Secure) הוא HTTP שנשלח דרך חיבור TLS מוצפן. השרת מציג תעודת TLS (שעדיין נקראת לעיתים קרובות תעודת SSL) שהונפקה על ידי רשות אישורים; הדפדפן בודק אותה ואז מצפין את כל מה שמוחלף עם האתר. התעודה קשורה לשמות הדומיין שלכם, שמתורגמים דרך DNS, והיא יכולה להיות מוגשת על ידי חברת האחסון או על ידי CDN שממוקם לפני האתר.

לתעודות יש שלוש רמות אימות: אימות דומיין (DV), אימות ארגון (OV) ואימות מורחב (EV). מבחינת SEO הרמה לא משנה דבר: Google בודקת שהחיבור תקין, ולא איזה סוג תעודה מאבטח אותו. תעודת DV, חינמית ומונפקת תוך דקות, מספיקה לרוב האתרים; OV ו-EV מוסיפות בדיקה של החברה שמאחורי הדומיין, שבנקים או חברות גדולות דורשים מסיבות משלהם.

האם HTTPS משפיע על הדירוג ב-SEO?

כן, אבל הרבה פחות מתוכן וקישורים. לתשובה יש שתי שכבות: אות הדירוג הרשמי, וההשפעות העקיפות שחשובות יותר בפועל.

מה Google הכריזה ב-2014

ב-7 באוגוסט 2014 הכריזה Google בפוסט HTTPS as a ranking signal שמדובר ב"אות קל מאוד בלבד, שמשפיע על פחות מ-1% מהחיפושים בעולם ושוקל פחות מאותות אחרים כמו תוכן איכותי". באותו פוסט הומלץ על תעודות עם מפתח של 2048 ביט, והוזהר מפני חסימת אתר ה-HTTPS ב-robots.txt. HTTPS מתנהג כמו שובר שוויון: הוא יכול להכריע בין שני דפים באיכות דומה, אבל לא ירים דף חלש מעל דף חזק.

מה התיעוד של Google אומר היום

התיעוד של Google על חוויית הדף כולל את השאלה "האם הדפים שלכם מוגשים באופן מאובטח?" בין שאלות ההערכה העצמית, ומבהיר ש"מעבר ל-Core Web Vitals, היבטים אחרים של חוויית הדף לא עוזרים ישירות לאתר לדרג גבוה יותר בתוצאות החיפוש". יחד עם ההכרזה מ-2014 המסר עקבי: HTTPS הוא בסיס צפוי, ורווח הדירוג מהמעבר קטן. גורמי הדירוג המאושרים של Google מציבים אותו בפרופורציה לצד רלוונטיות, איכות וקישורים.

ההשפעות העקיפות שחשובות יותר

• אמון והמרות. מאז Chrome 68 ביולי 2018, Chrome מסמן כל דף HTTP כ-"Not secure" בשורת הכתובת, כפי שהוכרז בבלוג של Chromium. אזהרה ליד טופס או קופה עולה בקליקים ובמכירות, ולכן HTTPS שייך ל-UX SEO לא פחות מאשר ל-SEO טכני.
• גרסה קנונית אחת. Google מונה את השאלה אם דף מוגש ב-HTTP או ב-HTTPS בין הגורמים שבהם היא בוחרת URL קנוני. אתר שעונה בשני הפרוטוקולים מפצל את האותות שלו בין כפילויות עד ש-Google מאחדת אותן.
• מהירות. דפדפנים תומכים ב-HTTP/2 וב-HTTP/3 רק בחיבורים מוצפנים, כך ש-HTTPS הוא כרטיס הכניסה לפרוטוקולים שמשפרים את חוויית הדף ואת Core Web Vitals.
• אנליטיקס. כשמבקר עובר מדף HTTPS לדף HTTP, הדפדפנים מוחקים את ה-referrer כברירת מחדל, כך שאתר HTTP רואה חלק מתנועת ההפניות שלו כתנועה ישירה.

איך עוברים מ-HTTP ל-HTTPS בלי לאבד תנועה?

מעבר ל-HTTPS משנה כל URL באתר, ולכן Google מתייחסת אליו כהעברת אתר. המדריך שלה להעברת אתר עם שינוי כתובות URL נותן את השיטה; רשימת הבדיקה שלהלן מיישמת אותה על שינוי פרוטוקול. המשמעת זהה לכל הגירת SEO.

1. התקינו ובדקו את התעודה

בחרו תעודה שמכסה כל שם מארח שבו אתם משתמשים (example.com ו-www.example.com, וכל תת-דומיין). תעודות חינמיות של Let's Encrypt, של חברת האחסון או של ה-CDN עובדות בדיוק כמו תעודות בתשלום מבחינת SEO. הגדירו חידוש אוטומטי: תעודה שפג תוקפה מציגה לכל מבקר אזהרת דפדפן על פני כל המסך.

2. מפו ותעדו כל URL

סרקו את אתר ה-HTTP וייצאו את כתובותיו ממפות האתר, מהאנליטיקס ומיומני השרת, כולל תמונות, קובצי PDF וקבצים אחרים. כל URL ב-HTTP צריך להתמפות לאותו נתיב ב-HTTPS.

3. תקנו תוכן מעורב

דף HTTPS שטוען תמונות, סקריפטים או גיליונות סגנון ב-HTTP יוצר תוכן מעורב (mixed content): הדפדפנים חוסמים את המשאבים האלה או מסמנים אותם. החליפו קישורי http:// קשיחים בתבניות, במסד הנתונים ובהגדרות ה-CMS.

4. הגדירו הפניות 301 בקפיצה אחת

Google ממליצה על הפניות קבועות בצד השרת (301 או 308). הפנו את http://example.com/page ישירות אל https://www.example.com/page, בלי לעבור דרך גרסת HTTP עם www באמצע. בדקו מדגם של כתובות ישנות עם בודק הפניות, כולל הדפים שיש להם קישורים נכנסים.

5. עדכנו כל אות פנימי

הפנו את כתובות ה-URL הקנוניות, תגיות hreflang, הקישורים הפנימיים, הנתונים המובנים ומפות האתר בפורמט XML ישירות לכתובות ה-HTTPS. בודק canonical מראה במהירות אילו דפים עדיין מצהירים על canonical ב-HTTP.

6. הגדירו את Search Console

הוסיפו נכס דומיין, או נכסי קידומת URL ב-HTTPS, ושלחו את מפת האתר החדשה. התיעוד של Google קובע שכלי שינוי הכתובת (Change of Address) לא נדרש במעבר מ-HTTP ל-HTTPS: הוא חל רק על שינויי דומיין.

7. הפעילו HSTS כשהכול עובד

הכותרת Strict-Transport-Security אומרת לדפדפנים להשתמש תמיד ב-HTTPS עבור הדומיין שלכם. התחילו עם משך קצר, והעלו אותו לשנה (max-age=31536000) כשאתם בטוחים שכל תת-דומיין תומך ב-HTTPS. בדקו את הכותרת עם בודק כותרות HTTP.

8. השאירו את ההפניות ועקבו

Google ממליצה להשאיר הפניות לפחות שנה, והשארתן ללא הגבלת זמן היא סבירה. צפו לתנודות במשך כמה שבועות בזמן ש-Google סורקת את האתר מחדש.

אילו טעויות HTTPS עדיין פוגעות ב-SEO?

• שני הפרוטוקולים פעילים. גרסת ה-HTTP עונה בקוד 200 במקום 301, ויוצרת עותק כפול מלא של האתר.
• שרשראות הפניה. HTTP ל-HTTPS, אחר כך מגרסה בלי www לגרסה עם www, ואז לוכסן בסוף: שלוש קפיצות כשאחת מספיקה. כל קפיצה מאטה את הסריקה ואת המשתמשים.
• 302 במקום 301. הפניה זמנית שולחת אות חלש יותר לגבי ה-URL הקבוע. השתמשו בהפניית 301.
• קישורי HTTP ישנים בפרופילים שבשליטתכם. ההפניות תופסות אותם, אבל עדכון הקישורים ברשתות החברתיות, במדריכים וברישומי העסק חוסך קפיצה ושולח אות נקי יותר.
• canonical ב-HTTP שנשאר בתבניות. הדף מפנה ל-HTTPS אבל מצהיר על כתובת ה-HTTP כקנונית: שני אותות סותרים.
• תעודה שפג תוקפה או שאינה תואמת. המבקרים רואים דף שגיאה, והסורקים עלולים לא להצליח לשלוף את התוכן.
• HSTS preload מוקדם מדי. הגשת הדומיין לרשימות ה-preload של הדפדפנים לפני שכל תת-דומיין תומך ב-HTTPS הופכת את תתי-הדומיין האלה לבלתי נגישים, וההסרה לוקחת זמן.

התוסף החינמי של Sorank ל-Chrome מסמן שגיאות בדף כמו canonical והפניות בזמן שאתם גולשים בדפים שלכם.

HTTPS, סורקי AI ו-GEO

ChatGPT, Claude, Perplexity ו-Gemini נשענים על סורקים ששולפים את הדפים שלכם לפני שהם יכולים לצטט אותם. הסורקים האלה פועלים לפי אותם כללים כמו דפדפן: שגיאת תעודה, לולאת הפניות או robots.txt חוסם בגרסת ה-HTTPS פירושם שאי אפשר לקרוא את הדף, ולכן אי אפשר לצטט אותו. המדריך שלנו ל-robots.txt עבור סורקי AI מסביר אילו בוטים לאפשר. גרסת HTTPS אחת לכל URL גם שומרת על כך שהציטוטים יפנו לכתובת אחת, וקל יותר למדוד אותם עם מעקב אזכורים ב-AI.

HTTPS: הבסיס, ואחריו העבודה האמיתית

HTTPS נותן דחיפה קטנה בדירוג, מסיר בעיית אמון וחייב לעבור הגירה עם הפניית 301 נקייה אחת לכל URL. כשהוא במקום, הדירוג תלוי במה ש-Google שוקלת הרבה יותר: תוכן מועיל, קישורים פנימיים וסמכות. Sorank מטפל בחלק הזה במצב autopilot: מחקר מילות מפתח, מאמרים מותאמים שמתפרסמים בבלוג ה-HTTPS שלכם, קישוריות פנימית וקישורים נכנסים טבעיים.