HTTPS a SEO: wpływ na pozycje, bezpieczna migracja i typowe błędy

HTTPS w SEO to w 2026 roku w większości sprawa rozstrzygnięta: według HTTP Archive Web Almanac 2024 95,6% mobilnych stron głównych jest dziś serwowanych przez HTTPS. Pozostałe pytania są praktyczne: ile protokół waży w rankingach, jak przenieść starszą stronę bez utraty ruchu i jakie błędy konfiguracji nadal kosztują pozycje. Ten poradnik odpowiada na nie, opierając się na własnej dokumentacji Google.

Czym jest HTTPS i jak działa?

HTTPS (Hypertext Transfer Protocol Secure) to HTTP przesyłany przez szyfrowane połączenie TLS. Serwer przedstawia certyfikat TLS (nadal często nazywany certyfikatem SSL) wydany przez urząd certyfikacji; przeglądarka sprawdza go, a następnie szyfruje wszystko, co jest wymieniane ze stroną. Certyfikat jest powiązany z Twoimi nazwami domen, które są rozwiązywane przez DNS, i może być serwowany przez hosting lub przez sieć CDN umieszczoną przed Twoją stroną.

Certyfikaty mają trzy poziomy weryfikacji: weryfikacja domeny (DV), weryfikacja organizacji (OV) i rozszerzona weryfikacja (EV). Dla SEO poziom nie ma znaczenia: Google sprawdza, czy połączenie jest ważne, a nie jakim typem certyfikatu jest zabezpieczone. Certyfikat DV, darmowy i wydawany w kilka minut, wystarcza większości stron; OV i EV dodają weryfikację firmy stojącej za domeną, której niektóre banki lub duże firmy wymagają z własnych powodów.

Czy HTTPS wpływa na pozycje w SEO?

Tak, ale znacznie mniej niż treści i linki. Odpowiedź ma dwie warstwy: oficjalny sygnał rankingowy i efekty pośrednie, które w praktyce liczą się bardziej.

Co Google ogłosił w 2014 roku

7 sierpnia 2014 roku Google ogłosił w wpisie HTTPS jako sygnał rankingowy, że jest to „tylko bardzo słaby sygnał, wpływający na mniej niż 1% zapytań na świecie i mający mniejszą wagę niż inne sygnały, takie jak wysokiej jakości treści”. Ten sam wpis zalecał certyfikaty z kluczem 2048-bitowym i ostrzegał przed blokowaniem strony HTTPS w robots.txt. HTTPS zachowuje się jak rozstrzygający remis: może rozdzielić dwie strony o podobnej jakości, ale nie wyniesie słabej strony ponad mocną.

Co mówi dzisiejsza dokumentacja Google

Dokumentacja Google o wrażeniach ze strony zalicza „Czy Twoje strony są serwowane w sposób bezpieczny?” do pytań do samooceny, po czym precyzuje, że „poza Core Web Vitals inne aspekty wrażeń ze strony nie pomagają bezpośrednio witrynie zajmować wyższych pozycji w wynikach wyszukiwania”. Czytane razem z ogłoszeniem z 2014 roku przesłanie jest spójne: HTTPS jest oczekiwany jako podstawa, a zysk rankingowy z przejścia jest niewielki. Potwierdzone czynniki rankingowe Google pokazują jego miejsce obok trafności, jakości i linków.

Efekty pośrednie, które liczą się bardziej

• Zaufanie i konwersje. Od Chrome 68 w lipcu 2018 Chrome oznacza każdą stronę HTTP jako „Niezabezpieczona” na pasku adresu, jak ogłoszono na blogu Chromium. Ostrzeżenie obok formularza lub kasy kosztuje kliknięcia i sprzedaż, dlatego HTTPS należy do UX SEO tak samo jak do technicznego SEO.
• Jedna wersja kanoniczna. Google wymienia to, czy strona jest serwowana przez HTTP czy HTTPS, wśród czynników używanych do wyboru kanonicznego adresu URL. Witryna odpowiadająca na obu protokołach dzieli sygnały między duplikaty, dopóki Google ich nie skonsoliduje.
• Szybkość. Przeglądarki obsługują HTTP/2 i HTTP/3 tylko przez połączenia szyfrowane, więc HTTPS to bilet wstępu do protokołów, które pomagają w wrażeniach ze strony i Core Web Vitals.
• Analityka. Gdy odwiedzający przechodzi ze strony HTTPS na stronę HTTP, przeglądarki domyślnie usuwają referrer, więc witryna HTTP widzi część ruchu z odesłań jako ruch bezpośredni.

Jak przeprowadzić migrację z HTTP na HTTPS bez utraty ruchu?

Przejście na HTTPS zmienia każdy adres URL witryny, więc Google traktuje to jako przeniesienie strony. Jego poradnik o przeniesieniach witryn ze zmianą adresów URL podaje metodę; poniższa lista kontrolna stosuje ją do zmiany protokołu. Dyscyplina jest taka sama jak przy każdej migracji SEO.

1. Zainstaluj i przetestuj certyfikat

Wybierz certyfikat obejmujący każdą używaną nazwę hosta (example.com i www.example.com, plus każda subdomena). Darmowe certyfikaty z Let's Encrypt lub od Twojego hostingu i sieci CDN działają dla SEO dokładnie tak jak płatne. Ustaw automatyczne odnawianie: wygasły certyfikat pokazuje każdemu odwiedzającemu pełnoekranowe ostrzeżenie przeglądarki.

2. Zinwentaryzuj i zmapuj każdy adres URL

Przeskanuj stronę HTTP i wyeksportuj jej adresy URL z map witryn, analityki i logów serwera, łącznie z obrazami, plikami PDF i innymi plikami. Każdy adres HTTP musi odpowiadać tej samej ścieżce w HTTPS.

3. Napraw zawartość mieszaną

Strona HTTPS, która ładuje obrazy, skrypty lub arkusze stylów przez HTTP, wywołuje zawartość mieszaną: przeglądarki blokują lub oznaczają te zasoby. Zastąp zakodowane na stałe linki http:// w szablonach, bazie danych i ustawieniach CMS.

4. Ustaw przekierowania 301 w jednym kroku

Google zaleca stałe przekierowania po stronie serwera (301 lub 308). Przekieruj http://example.com/page bezpośrednio na https://www.example.com/page, bez przechodzenia przez pośrednią wersję HTTP z www. Sprawdź próbkę starych adresów URL za pomocą testera przekierowań, łącznie ze stronami, które mają linki zwrotne.

5. Zaktualizuj każdy sygnał wewnętrzny

Skieruj kanoniczne adresy URL, tagi hreflang, linki wewnętrzne, dane strukturalne i mapy witryn XML bezpośrednio na adresy HTTPS. Tester tagów canonical szybko pokazuje strony, które nadal deklarują canonical w HTTP.

6. Skonfiguruj Search Console

Dodaj usługę typu Domena albo usługi z prefiksem URL HTTPS i zgłoś nową mapę witryny. Dokumentacja Google stwierdza, że narzędzie Zmiana adresu nie jest potrzebne przy przejściu z HTTP na HTTPS: dotyczy tylko zmian domeny.

7. Włącz HSTS, gdy wszystko działa

Nagłówek Strict-Transport-Security informuje przeglądarki, by zawsze używały HTTPS dla Twojej domeny. Zacznij od krótkiego czasu trwania, a potem podnieś go do jednego roku (max-age=31536000), gdy będziesz pewny, że każda subdomena obsługuje HTTPS. Sprawdź nagłówek za pomocą testera nagłówków HTTP.

8. Zachowaj przekierowania i monitoruj

Google radzi utrzymywać przekierowania co najmniej przez rok, a trzymanie ich bezterminowo jest rozsądne. Przez kilka tygodni spodziewaj się pewnych wahań, gdy Google ponownie skanuje stronę.

Jakie błędy HTTPS nadal szkodzą SEO?

• Oba protokoły aktywne. Wersja HTTP odpowiada kodem 200 zamiast 301, tworząc pełny duplikat witryny.
• Łańcuchy przekierowań. HTTP na HTTPS, potem bez www na www, potem ukośnik końcowy: trzy kroki tam, gdzie wystarczy jeden. Każdy krok spowalnia skanowanie i użytkowników.
• 302 zamiast 301. Tymczasowe przekierowanie wysyła słabszy sygnał o tym, który adres URL jest stały. Użyj przekierowania 301.
• Stare linki HTTP w profilach, które kontrolujesz. Przekierowania je łapią, ale aktualizacja linków w profilach społecznościowych, katalogach i wizytówkach firmowych usuwa jeden krok i wysyła czystszy sygnał.
• Canonical w HTTP pozostawione w szablonach. Strona przekierowuje na HTTPS, ale deklaruje adres HTTP jako kanoniczny: dwa sprzeczne sygnały.
• Wygasły lub niedopasowany certyfikat. Odwiedzający widzą stronę błędu, a roboty mogą nie pobrać treści.
• Zbyt wczesny preload HSTS. Zgłoszenie domeny do list preload przeglądarek, zanim każda subdomena obsłuży HTTPS, sprawia, że te subdomeny stają się nieosiągalne, a usunięcie zajmuje czas.

Darmowe rozszerzenie Sorank do Chrome wskazuje błędy na stronie, takie jak canonical i przekierowania, podczas przeglądania własnych stron.

HTTPS, roboty AI i GEO

ChatGPT, Claude, Perplexity i Gemini opierają się na robotach, które pobierają Twoje strony, zanim będą mogły je zacytować. Te roboty stosują te same zasady co przeglądarka: błąd certyfikatu, pętla przekierowań lub zablokowany robots.txt w HTTPS oznaczają, że strony nie da się odczytać, a więc nie można jej zacytować. Nasz poradnik o robots.txt dla robotów AI wyjaśnia, które boty dopuścić. Jedna wersja HTTPS każdego adresu URL sprawia też, że cytowania wskazują jeden adres, co ułatwia ich mierzenie za pomocą śledzenia wzmianek w AI.

HTTPS: podstawa, a potem prawdziwa praca

HTTPS daje niewielki zysk rankingowy, usuwa problem zaufania i musi być migrowany jednym czystym przekierowaniem 301 na adres URL. Gdy już działa, pozycje zależą od tego, co Google waży znacznie bardziej: przydatnych treści, linków wewnętrznych i autorytetu. Sorank zajmuje się tą częścią w trybie autopilot: analizą słów kluczowych, zoptymalizowanymi artykułami publikowanymi na Twoim blogu w HTTPS, linkowaniem wewnętrznym i naturalnymi linkami zwrotnymi.