Zineb Ait Bahajji, del team di Google dedicato alla sicurezza e all'indicizzazione, ci fa sapere tramite il blog ufficiale del famoso motore di ricerca che, a partire dal 17 dicembre, Google indicizzerà prima le pagine HTTPS, rispetto a quelle in HTTP, dei siti internet scansionati quotidianamente.
E' un anno e mezzo che Google prova a far migrare i possessori dei siti internet a questo protocollo di sicurezza e pur se da agosto 2014 Google ha avvertito che la criptazione HTTPS è un fattore di ranking, fino ad ora buona parte dei webmaster non ha recepito il messaggio e immagino che, come per il mobilegeddom, sarà necessario un dictat da parte del motore di ricerca per obbligare gli sviluppatori a passare a HTTPS.
La notizia di cui parliamo quest'oggi, che penso interessi ogni Consulente SEO, è una delle prime azioni effettuate da motore di ricerca per indirizzare gli sviluppatori a progettare siti web con un più alto grado di sicurezza per gli utenti che li visitano e li utilizzano.
Come funziona il protocollo HTTPS
Questo protocollo di sicurezza prevede che il server che ospita un sito internet abbia un certificato di criptazione attendibile e valido installato sul dominio e che rilasci delle chiavi pubbliche.
Grazie a questo protocollo di trasmissione è possibile effettuare un trasferimento di dati, attraverso internet, evitando che vengano intercettati in una forma interpretabile e, di conseguenza, riutilizzabile.
Lo schema di trasmissione HTTPS
In figura possiamo vedere la differenza della trasmissione di informazioni nel protocollo HTTP e HTTPS.
Utilizzando una metafora possiamo dire che in una trasmissione in HTTPS i dati vengono "tradotti" in una lingua incomprensibile una volta che il messaggio parte dal server, per rivenire tradotti in un formato comprensibile una volta che arrivano sul client dell'utente che ha effettuato la richiesta.
Come funziona il protocollo HTTPS
Questo sistema di comunicazione mediante dati criptati per poter funzionare necessita che i dati vengano crittati con un meccanismo di tipo Transport Layer Security (SSL/TLS).
L'indicizzazione delle pagine HTTPS
La notizia dell'altro ieri pubblicata sul blog Google Webmaster Central è relativa ad una novità nel motore di ricerca Google: le pagine HTTPS avranno una priorità nel venire indicizzate rispetto alle equivalenti nel formato HTTP. In particolare se un sito servirà pagine nei due differenti protocolli di trasmissione il motore di ricerca indicizzerà prima e meglio quelle in HTTPS.
#Google avverte che tra due pagine uguali di un sito verrà indicizzata prima quella in #HTTPS Condividi il TweetIl miglior posizionamento di una pagina HTTPS rispetto a quella non criptata avverà a patto che:
- non contenga elementi esterni/interni non sicuri, ossia serviti tramite protocollo HTTP (in genere questo avviene quando si utilizzano elementi esterni al sito come video, immagini o altro embeddati con protocollo HTTP).
- non sia bloccata nella scansione dal file robots.txt.
- non effettui un redirect per gli utenti a una pagina, o attraverso una pagina, non sicura (in HTTP).
- non abbia un metatag rel="canonical" a una pagina in HTTP.
- non contenga un metatag noindex.
- non abbia dei link, allo stesso host, con url in formato HTTP.
- nella sitemap vi sia una lista di URL in HTTPS o che non vi siano gli URL nella versione HTTP.
- Il certificato di criptazione del server sia valido.
Riferimenti
- Come configurare il protocollo HTTPS su Wordpress. Di Massimo della Rovere.
- Come migrare da HTTP a HTTPS. Di Andrea Pernici (in lingua inglese).
