HTTPS và SEO: ảnh hưởng đến xếp hạng, chuyển đổi an toàn và các lỗi thường gặp

SEO HTTPS phần lớn đã là vấn đề được giải quyết vào năm 2026: theo HTTP Archive Web Almanac 2024, hiện 95.6% trang chủ trên di động được phục vụ qua HTTPS. Các câu hỏi còn lại mang tính thực tiễn: giao thức này nặng bao nhiêu trong xếp hạng, cách chuyển một website cũ mà không mất lưu lượng, và những lỗi cấu hình nào vẫn làm mất vị trí. Hướng dẫn này trả lời chúng bằng chính tài liệu của Google.

HTTPS là gì và hoạt động thế nào?

HTTPS (Hypertext Transfer Protocol Secure) là HTTP được gửi qua một kết nối TLS được mã hóa. Máy chủ trình bày một chứng chỉ TLS (vẫn thường được gọi là chứng chỉ SSL) do một tổ chức cấp chứng chỉ phát hành; trình duyệt kiểm tra nó, rồi mã hóa mọi thứ được trao đổi với website. Chứng chỉ gắn với tên miền của bạn, được phân giải qua DNS, và có thể được phục vụ bởi máy chủ lưu trữ hoặc bởi một CDN đặt trước website của bạn.

Chứng chỉ có ba mức xác thực: xác thực tên miền (DV), xác thực tổ chức (OV) và xác thực mở rộng (EV). Với SEO, mức này không tạo khác biệt: Google kiểm tra kết nối có hợp lệ hay không, chứ không kiểm tra loại chứng chỉ nào bảo vệ nó. Chứng chỉ DV, miễn phí và được cấp trong vài phút, đủ cho hầu hết website; OV và EV thêm bước kiểm tra công ty đứng sau tên miền, điều mà một số ngân hàng hoặc công ty lớn yêu cầu vì lý do riêng của họ.

HTTPS có ảnh hưởng đến xếp hạng SEO không?

Có, nhưng ít hơn nhiều so với nội dung và liên kết. Câu trả lời có hai lớp: tín hiệu xếp hạng chính thức, và các tác động gián tiếp quan trọng hơn trong thực tế.

Điều Google công bố năm 2014

Ngày 7 tháng 8 năm 2014, trong bài HTTPS như một tín hiệu xếp hạng, Google cho biết đó “chỉ là một tín hiệu rất nhẹ, ảnh hưởng đến ít hơn 1% truy vấn toàn cầu, và có trọng số thấp hơn các tín hiệu khác như nội dung chất lượng cao”. Cùng bài viết khuyến nghị dùng chứng chỉ khóa 2048-bit và cảnh báo không được chặn website HTTPS trong robots.txt. HTTPS hoạt động như một yếu tố phân định (tie-breaker): nó có thể tách hai trang có chất lượng tương đương, nhưng sẽ không đưa một trang yếu lên trên một trang mạnh.

Tài liệu hiện nay của Google nói gì

Tài liệu về trải nghiệm trang của Google liệt kê câu hỏi “Các trang của bạn có được phục vụ an toàn không?” trong danh sách tự đánh giá, rồi nêu rõ rằng “Ngoài Core Web Vitals, các khía cạnh khác của trải nghiệm trang không trực tiếp giúp website của bạn xếp hạng cao hơn trong kết quả tìm kiếm”. Đọc cùng thông báo năm 2014, thông điệp nhất quán: HTTPS là mức nền được kỳ vọng, và lợi ích xếp hạng khi chuyển đổi là nhỏ. Các yếu tố xếp hạng đã được Google xác nhận đặt nó vào đúng bối cảnh, bên cạnh mức độ liên quan, chất lượng và liên kết.

Các tác động gián tiếp quan trọng hơn

• Niềm tin và chuyển đổi. Từ Chrome 68 vào tháng 7 năm 2018, Chrome đánh dấu mọi trang HTTP là “Không an toàn” trên thanh địa chỉ, như được công bố trên blog Chromium. Một cảnh báo cạnh biểu mẫu hay bước thanh toán làm mất lượt nhấp và doanh số, đó là lý do HTTPS thuộc về SEO trải nghiệm người dùng (UX SEO) không kém gì SEO kỹ thuật.
• Một phiên bản chuẩn duy nhất. Google liệt kê việc trang được phục vụ qua HTTP hay HTTPS trong các yếu tố nó dùng để chọn URL chuẩn. Một website trả lời trên cả hai giao thức sẽ chia tín hiệu của mình giữa các bản trùng lặp cho đến khi Google gộp chúng lại.
• Tốc độ. Trình duyệt chỉ hỗ trợ HTTP/2 và HTTP/3 qua kết nối được mã hóa, nên HTTPS là điều kiện để dùng các giao thức giúp trải nghiệm trang và Core Web Vitals.
• Phân tích. Khi khách đi từ trang HTTPS sang trang HTTP, trình duyệt mặc định xóa referrer, nên một website HTTP sẽ thấy một phần lưu lượng giới thiệu của mình bị tính thành lưu lượng trực tiếp.

Làm sao chuyển từ HTTP sang HTTPS mà không mất lưu lượng?

Chuyển sang HTTPS thay đổi mọi URL của website, nên Google coi đây là một lần di chuyển website. Hướng dẫn của Google về di chuyển website có thay đổi URL trình bày phương pháp; danh sách kiểm tra dưới đây áp dụng nó cho việc đổi giao thức. Kỷ luật vẫn như với mọi di chuyển SEO khác.

1. Cài đặt và kiểm tra chứng chỉ

Chọn chứng chỉ bao phủ mọi tên máy chủ bạn dùng (example.com và www.example.com, cùng mọi tên miền phụ). Chứng chỉ miễn phí từ Let's Encrypt hoặc từ máy chủ hay CDN của bạn hoạt động giống hệt chứng chỉ trả phí về mặt SEO. Hãy bật gia hạn tự động: chứng chỉ hết hạn sẽ hiển thị một trang cảnh báo toàn màn hình của trình duyệt cho mọi khách truy cập.

2. Liệt kê và ánh xạ mọi URL

Thu thập toàn bộ website HTTP và xuất các URL từ sơ đồ trang, phân tích và nhật ký máy chủ, bao gồm hình ảnh, PDF và các tệp khác. Mỗi URL HTTP phải ánh xạ tới cùng đường dẫn trên HTTPS.

3. Sửa nội dung hỗn hợp

Một trang HTTPS tải hình ảnh, script hoặc stylesheet qua HTTP sẽ gây ra nội dung hỗn hợp (mixed content): trình duyệt chặn hoặc đánh dấu các tài nguyên đó. Hãy thay các liên kết http:// viết cứng trong template, cơ sở dữ liệu và cài đặt CMS.

4. Thiết lập chuyển hướng 301 chỉ một bước

Google khuyến nghị chuyển hướng vĩnh viễn phía máy chủ (301 hoặc 308). Hãy chuyển hướng trực tiếp http://example.com/page đến https://www.example.com/page, không đi qua một phiên bản HTTP có www trung gian. Kiểm tra một mẫu URL cũ bằng công cụ kiểm tra chuyển hướng, bao gồm các trang có backlink.

5. Cập nhật mọi tín hiệu nội bộ

Trỏ URL chuẩn (canonical), thẻ hreflang, liên kết nội bộ, dữ liệu có cấu trúc và sơ đồ trang XML trực tiếp đến các URL HTTPS. Công cụ kiểm tra canonical nhanh chóng cho thấy các trang vẫn khai báo canonical HTTP.

6. Cấu hình Search Console

Thêm thuộc tính Domain, hoặc các thuộc tính tiền tố URL HTTPS, rồi gửi sơ đồ trang mới. Tài liệu của Google nêu rõ công cụ Thay đổi địa chỉ (Change of Address) không cần thiết cho việc chuyển HTTP sang HTTPS: công cụ này chỉ áp dụng khi đổi tên miền.

7. Bật HSTS khi mọi thứ đã hoạt động

Tiêu đề Strict-Transport-Security yêu cầu trình duyệt luôn dùng HTTPS cho tên miền của bạn. Hãy bắt đầu với thời hạn ngắn, rồi nâng lên một năm (max-age=31536000) khi chắc chắn mọi tên miền phụ đều hỗ trợ HTTPS. Kiểm tra tiêu đề bằng công cụ kiểm tra tiêu đề HTTP.

8. Giữ chuyển hướng và theo dõi

Google khuyên giữ các chuyển hướng ít nhất một năm, và giữ vô thời hạn cũng hợp lý. Hãy dự kiến có một vài dao động trong vài tuần khi Google thu thập lại website.

Những lỗi HTTPS nào vẫn gây hại cho SEO?

• Cả hai giao thức đều hoạt động. Phiên bản HTTP trả về 200 thay vì 301, tạo ra một bản sao hoàn chỉnh của website.
• Chuỗi chuyển hướng. HTTP sang HTTPS, rồi không-www sang www, rồi dấu gạch chéo cuối: ba bước trong khi một bước là đủ. Mỗi bước làm chậm việc thu thập và trải nghiệm của người dùng.
• 302 thay vì 301. Chuyển hướng tạm thời gửi một tín hiệu yếu hơn về URL nào là vĩnh viễn. Hãy dùng chuyển hướng 301.
• Liên kết HTTP cũ trong các hồ sơ bạn kiểm soát. Chuyển hướng sẽ bắt được chúng, nhưng cập nhật liên kết trong hồ sơ mạng xã hội, thư mục và trang doanh nghiệp sẽ bỏ đi một bước và gửi tín hiệu sạch hơn.
• Canonical HTTP còn sót trong template. Trang chuyển hướng sang HTTPS nhưng khai báo URL HTTP là canonical: hai tín hiệu mâu thuẫn.
• Chứng chỉ hết hạn hoặc không khớp. Khách truy cập thấy trang lỗi, và trình thu thập có thể không tải được nội dung.
• HSTS preload quá sớm. Gửi tên miền lên danh sách preload của trình duyệt khi chưa có mọi tên miền phụ hỗ trợ HTTPS sẽ làm các tên miền phụ đó không truy cập được, và việc gỡ bỏ mất thời gian.

Tiện ích Chrome của Sorank miễn phí đánh dấu các lỗi trên trang như canonical và chuyển hướng khi bạn duyệt các trang của chính mình.

HTTPS, trình thu thập AI và GEO

ChatGPT, Claude, Perplexity và Gemini dựa vào các trình thu thập tải trang của bạn trước khi có thể trích dẫn. Các trình thu thập này tuân theo cùng quy tắc như trình duyệt: lỗi chứng chỉ, vòng lặp chuyển hướng hay robots.txt HTTPS bị chặn đồng nghĩa với việc trang không đọc được, nên không thể được trích dẫn. Hướng dẫn về robots.txt cho trình thu thập AI của chúng tôi giải thích nên cho phép bot nào. Một phiên bản HTTPS duy nhất cho mỗi URL cũng giúp các trích dẫn trỏ về một địa chỉ, khiến chúng dễ đo hơn với theo dõi lượt nhắc đến trên AI.

HTTPS: mức nền, rồi công việc thực sự

HTTPS mang lại một lợi thế xếp hạng nhỏ, loại bỏ vấn đề về niềm tin và phải được chuyển đổi với một 301 gọn gàng cho mỗi URL. Khi đã vận hành, xếp hạng phụ thuộc vào những gì Google cân nhắc nhiều hơn hẳn: nội dung hữu ích, liên kết nội bộ và uy tín. Sorank xử lý phần đó theo chế độ autopilot: nghiên cứu từ khóa, bài viết được tối ưu xuất bản trên blog HTTPS của bạn, liên kết nội bộ và backlink tự nhiên.