HTTPS: o básico que ainda falta em parte da imprensa
Certificado vencido derruba confiança e ranqueamento no mesmo dia.
Redação Lista de Publishers 4 min de leitura
92% dos veículos que rastreamos têm HTTPS válido.
Quando falta, o navegador não é sutil: exibe "Não seguro" na barra de endereço,
e em alguns casos uma tela vermelha em tela cheia antes do conteúdo. Nenhum
leitor passa disso para ler notícia local.
Custa zero
O Let's Encrypt emite certificado gratuito e renova sozinho a cada 90 dias. Toda
hospedagem relevante já tem integração pronta — em geral é uma caixa de seleção
no painel.
Os três erros que sobram
Certificado vencido. A renovação automática falhou e ninguém percebeu, porque
nada avisa. Vale um alerta de calendário.
Conteúdo misto. A página é HTTPS mas carrega imagem por HTTP. O cadeado
some. Costuma ser matéria antiga com URL absoluta gravada no banco.
Sem redirecionamento. O site responde nos dois protocolos, e o buscador vê
dois sites com o mesmo conteúdo. Um 301 de HTTP para HTTPS resolve.
Enquanto estiver lá
Ative o HSTS. Uma linha no cabeçalho que diz ao navegador para nunca mais tentar
a versão insegura:
Strict-Transport-Security: max-age=31536000
