HTTPS dan SEO: Dampak pada Peringkat, Migrasi yang Aman, dan Kesalahan Umum

SEO HTTPS sebagian besar sudah menjadi pertanyaan yang terjawab di 2026: menurut HTTP Archive Web Almanac 2024, 95.6% beranda seluler kini disajikan melalui HTTPS. Pertanyaan yang tersisa bersifat praktis: seberapa besar bobot protokol ini dalam peringkat, bagaimana memindahkan situs lama tanpa kehilangan trafik, dan kesalahan konfigurasi apa yang masih merugikan posisi. Panduan ini menjawabnya dengan dokumentasi Google sendiri.

Apa itu HTTPS dan bagaimana cara kerjanya?

HTTPS (Hypertext Transfer Protocol Secure) adalah HTTP yang dikirim melalui koneksi TLS terenkripsi. Server menyajikan sertifikat TLS (masih sering disebut sertifikat SSL) yang diterbitkan oleh otoritas sertifikat; browser memeriksanya, lalu mengenkripsi semua yang dipertukarkan dengan situs. Sertifikat terikat pada nama domain Anda, yang diselesaikan melalui DNS, dan dapat disajikan oleh host Anda atau oleh CDN yang ditempatkan di depan situs Anda.

Sertifikat hadir dalam tiga tingkat validasi: validasi domain (DV), validasi organisasi (OV), dan validasi diperluas (EV). Untuk SEO, tingkatnya tidak berpengaruh: Google memeriksa bahwa koneksinya valid, bukan jenis sertifikat yang mengamankannya. Sertifikat DV, gratis dan diterbitkan dalam hitungan menit, cukup untuk sebagian besar situs; OV dan EV menambahkan pemeriksaan perusahaan di balik domain, yang dipersyaratkan sebagian bank atau perusahaan besar karena alasan mereka sendiri.

Apakah HTTPS memengaruhi peringkat SEO?

Ya, tetapi jauh lebih kecil daripada konten dan tautan. Jawabannya punya dua lapisan: sinyal peringkat resmi, dan efek tidak langsung yang lebih penting dalam praktik.

Apa yang diumumkan Google pada 2014

Pada 7 Agustus 2014, Google mengumumkan dalam postingannya HTTPS sebagai sinyal peringkat bahwa HTTPS "hanya sinyal yang sangat ringan, memengaruhi kurang dari 1% kueri global, dan bobotnya lebih kecil daripada sinyal lain seperti konten berkualitas tinggi". Postingan yang sama merekomendasikan sertifikat dengan kunci 2048-bit dan memperingatkan agar tidak memblokir situs HTTPS di robots.txt. HTTPS berperan sebagai penentu seri: dapat membedakan dua halaman berkualitas serupa, tetapi tidak akan mengangkat halaman yang lemah di atas halaman yang kuat.

Apa kata dokumentasi Google saat ini

Dokumentasi pengalaman halaman Google menyertakan "Apakah halaman Anda disajikan dengan aman?" di antara pertanyaan untuk penilaian mandiri, lalu menegaskan bahwa "Di luar Core Web Vitals, aspek pengalaman halaman lainnya tidak secara langsung membantu situs Anda berperingkat lebih tinggi di hasil pencarian". Dibaca bersama pengumuman 2014, pesannya konsisten: HTTPS diharapkan sebagai standar dasar, dan keuntungan peringkat dari beralih itu kecil. Faktor peringkat Google yang terkonfirmasi menempatkannya dalam perspektif di samping relevansi, kualitas, dan tautan.

Efek tidak langsung yang lebih penting

• Kepercayaan dan konversi. Sejak Chrome 68 pada Juli 2018, Chrome menandai setiap halaman HTTP sebagai "Tidak aman" di bilah alamat, seperti diumumkan di blog Chromium. Peringatan di samping formulir atau checkout merugikan klik dan penjualan, itulah sebabnya HTTPS termasuk dalam SEO UX sama seperti SEO teknis.
• Satu versi canonical. Google mencantumkan apakah halaman disajikan melalui HTTP atau HTTPS di antara faktor yang dipakainya untuk memilih URL canonical. Situs yang menjawab di kedua protokol membagi sinyalnya antara duplikat sampai Google mengonsolidasikannya.
• Kecepatan. Browser hanya mendukung HTTP/2 dan HTTP/3 melalui koneksi terenkripsi, jadi HTTPS adalah tiket masuk ke protokol yang membantu pengalaman halaman dan Core Web Vitals.
• Analitik. Saat pengunjung berpindah dari halaman HTTPS ke halaman HTTP, browser menghapus referrer secara bawaan, sehingga situs HTTP melihat sebagian trafik rujukannya sebagai trafik langsung.

Bagaimana bermigrasi dari HTTP ke HTTPS tanpa kehilangan trafik?

Berpindah ke HTTPS mengubah setiap URL situs, sehingga Google memperlakukannya sebagai pemindahan situs. Panduan pemindahan situs dengan perubahan URL dari Google memberikan metodenya; checklist di bawah menerapkannya pada pergantian protokol. Disiplinnya sama seperti migrasi SEO lainnya.

1. Pasang dan uji sertifikat

Pilih sertifikat yang mencakup setiap hostname yang Anda gunakan (example.com dan www.example.com, plus subdomain apa pun). Sertifikat gratis dari Let's Encrypt atau dari host dan CDN Anda bekerja persis seperti yang berbayar untuk SEO. Atur perpanjangan otomatis: sertifikat yang kedaluwarsa menampilkan peringatan browser layar penuh kepada setiap pengunjung.

2. Inventarisasi dan petakan setiap URL

Lakukan crawling situs HTTP dan ekspor URL-nya dari sitemap, analitik, dan log server, termasuk gambar, PDF, dan file lain. Setiap URL HTTP harus dipetakan ke jalur yang sama di HTTPS.

3. Perbaiki mixed content

Halaman HTTPS yang memuat gambar, skrip, atau stylesheet melalui HTTP memicu mixed content: browser memblokir atau menandai sumber daya tersebut. Ganti tautan http:// yang tertanam di templat, basis data, dan pengaturan CMS.

4. Siapkan redirect 301 dalam satu lompatan

Google merekomendasikan pengalihan permanen di sisi server (301 atau 308). Alihkan http://example.com/page langsung ke https://www.example.com/page, tanpa melewati versi HTTP www sebagai perantara. Periksa sampel URL lama dengan pemeriksa redirect, termasuk halaman yang memiliki backlink.

5. Perbarui setiap sinyal internal

Arahkan URL canonical, tag hreflang, tautan internal, data terstruktur, dan sitemap XML langsung ke URL HTTPS. Pemeriksa canonical dengan cepat menunjukkan halaman yang masih mendeklarasikan canonical HTTP.

6. Konfigurasikan Search Console

Tambahkan properti Domain, atau properti awalan URL HTTPS, dan kirim sitemap baru. Dokumentasi Google menyatakan bahwa alat Perubahan Alamat tidak diperlukan untuk perpindahan HTTP ke HTTPS: alat itu hanya berlaku untuk pergantian domain.

7. Aktifkan HSTS setelah semuanya berfungsi

Header Strict-Transport-Security memberi tahu browser agar selalu memakai HTTPS untuk domain Anda. Mulailah dengan durasi singkat, lalu naikkan menjadi satu tahun (max-age=31536000) saat Anda yakin setiap subdomain mendukung HTTPS. Periksa header dengan pemeriksa header HTTP.

8. Pertahankan redirect dan pantau

Google menyarankan mempertahankan redirect setidaknya selama satu tahun, dan mempertahankannya tanpa batas waktu itu wajar. Harapkan sedikit fluktuasi selama beberapa minggu saat Google melakukan crawling ulang situs.

Kesalahan HTTPS apa yang masih merugikan SEO?

• Kedua protokol aktif. Versi HTTP menjawab dengan 200 alih-alih 301, menciptakan duplikat penuh dari situs.
• Rantai redirect. HTTP ke HTTPS, lalu non-www ke www, lalu garis miring di akhir: tiga lompatan padahal satu sudah cukup. Setiap lompatan memperlambat crawling dan pengguna.
• 302 alih-alih 301. Pengalihan sementara mengirim sinyal yang lebih lemah tentang URL mana yang permanen. Gunakan redirect 301.
• Tautan HTTP lama di profil yang Anda kendalikan. Redirect menangkapnya, tetapi memperbarui tautan di profil sosial, direktori, dan listing bisnis Anda menghapus satu lompatan dan mengirim sinyal yang lebih bersih.
• Canonical HTTP yang tertinggal di templat. Halaman dialihkan ke HTTPS tetapi mendeklarasikan URL HTTP sebagai canonical: dua sinyal yang bertentangan.
• Sertifikat kedaluwarsa atau tidak cocok. Pengunjung melihat halaman galat, dan crawler mungkin gagal mengambil konten.
• Preload HSTS terlalu dini. Mengirim domain ke daftar preload browser sebelum setiap subdomain mendukung HTTPS membuat subdomain tersebut tidak dapat dijangkau, dan penghapusannya butuh waktu.

Ekstensi Chrome Sorank gratis menandai kesalahan on-page seperti canonical dan redirect saat Anda menjelajahi halaman Anda sendiri.

HTTPS, crawler AI, dan GEO

ChatGPT, Claude, Perplexity, dan Gemini mengandalkan crawler yang mengambil halaman Anda sebelum bisa mengutipnya. Crawler ini mengikuti aturan yang sama seperti browser: galat sertifikat, loop redirect, atau robots.txt HTTPS yang diblokir berarti halaman tidak dapat dibaca, sehingga tidak dapat dikutip. Panduan robots.txt untuk crawler AI kami menjelaskan bot mana yang perlu diizinkan. Satu versi HTTPS untuk setiap URL juga menjaga kutipan menunjuk ke satu alamat, yang membuatnya lebih mudah diukur dengan pelacakan sebutan AI.

HTTPS: dasar dulu, baru pekerjaan sebenarnya

HTTPS memberi dorongan peringkat kecil, menghilangkan masalah kepercayaan, dan harus dimigrasikan dengan satu 301 yang bersih per URL. Setelah terpasang, peringkat bergantung pada apa yang jauh lebih dipertimbangkan Google: konten yang berguna, tautan internal, dan otoritas. Sorank menangani bagian itu secara autopilot: riset kata kunci, artikel yang dioptimalkan dan diterbitkan di blog HTTPS Anda, penautan internal, dan backlink alami.