Certyfikat SSL: co to jest i czy wpływa na SEO?

Certyfikat SSL szyfruje połączenie między przeglądarką a serwerem i potwierdza, że klient trafił na właściwą stronę. Sam nie podnosi strony w wynikach Google, ale jego brak albo błędy we wdrożeniu szkodzą indeksowaniu i odstraszają klientów. Poniżej wyjaśniamy, jak działa, ile kosztuje i co sprawdzić po wdrożeniu.

Co to jest certyfikat SSL?

Certyfikat SSL to cyfrowe poświadczenie, które potwierdza tożsamość strony i pozwala szyfrować połączenie między przeglądarką a serwerem. Po jego wdrożeniu adres strony zaczyna się od https://, a przeglądarka nie ostrzega przed niezabezpieczonym połączeniem.

Nazwa SSL pochodzi od starszego protokołu Secure Sockets Layer. Dziś połączenia szyfruje jego następca, TLS (Transport Layer Security), ale w ofertach hostingu nadal mówi się „certyfikat SSL”. Chodzi o to samo.

Jak to działa w praktyce: certyfikat wystawia urząd certyfikacji (CA) dla konkretnej domeny internetowej. Przy każdym połączeniu przeglądarka sprawdza, czy certyfikat jest ważny, pochodzi od zaufanego urzędu i pasuje do adresu strony. Gdy wszystko się zgadza, dane płyną zaszyfrowane. Gdy nie, Chrome oznacza stronę jako niezabezpieczoną albo pokazuje ostrzeżenie przed wejściem.

Według pomocy Chrome strona bez prywatnego połączenia nie chroni danych: ktoś może podejrzeć albo zmienić to, co użytkownik wysyła lub odbiera. Dla klienta, który wpisuje w formularzu telefon albo adres, to wystarczający powód, żeby zamknąć kartę.

Czym różni się HTTP od HTTPS?

HTTPS to HTTP z szyfrowaniem: strona wygląda tak samo, ale dane w drodze są chronione. Różnice zebraliśmy w tabeli.

Cecha	HTTP	HTTPS
Szyfrowanie danych	brak	tak, przez TLS
Ochrona przed podmianą treści po drodze	brak	tak
Potwierdzenie, że łączysz się z właściwą domeną	brak	tak, przez certyfikat
Oznaczenie w Chrome	strona niezabezpieczona	brak ostrzeżenia
Wybór adresu kanonicznego przez Google	wersja mniej preferowana	wersja preferowana, gdy wdrożenie jest poprawne

Więcej o samym protokole piszemy we wpisie Protokół HTTP i protokół HTTPS: czym się różnią?

Czy certyfikat SSL wpływa na pozycje w Google?

Bezpośrednio niewiele, pośrednio tak. W sierpniu 2014 roku Google opublikował na blogu Search Central wpis „HTTPS as a ranking signal”, czyli zapowiedź HTTPS jako sygnału w rankingu. Dzisiejsza dokumentacja o wygodzie strony (aktualizacja z września 2026 roku) wymienia bezpieczne połączenie wśród pytań kontrolnych. Zastrzega przy tym, że poza Core Web Vitals pozostałe elementy wygody strony nie podnoszą bezpośrednio pozycji.

Ważniejsze jest to, co dzieje się z indeksowaniem. Gdy ta sama strona działa pod http:// i https://, Google woli jako kanoniczną wersję HTTPS, chyba że coś temu przeczy. Przeczą temu nieprawidłowy certyfikat, przekierowanie z HTTPS na HTTP, link kanoniczny wskazujący wersję HTTP albo niezabezpieczone zasoby na stronie (poza obrazkami). Przy złym certyfikacie albo przekierowaniach do HTTP Google według dokumentacji bardzo mocno preferuje wersję HTTP. Nawet HSTS tego nie zmieni.

Do tego dochodzi zachowanie ludzi. Ostrzeżenie w przeglądarce zniechęca do wejścia na stronę i do zostawienia danych, a strona, z której klienci uciekają, gorzej sprzedaje bez względu na pozycję. Dlatego HTTPS traktujemy jako warunek widoczności w Google, a nie jako sposób na awans w wynikach.

Jakie są rodzaje certyfikatów SSL i ile kosztują?

Szyfrowanie działa tak samo w każdym typie certyfikatu. Typy różnią się tym, co urząd certyfikacji sprawdza przed wystawieniem.

Typ	Co sprawdza urząd certyfikacji	Dla kogo
DV (Domain Validation)	tylko kontrolę nad domeną, np. przez rekord DNS albo plik na serwerze	strony firmowe, blogi, większość sklepów
OV (Organization Validation)	domenę oraz dane firmy w rejestrach	firmy, które chcą mieć dane organizacji w certyfikacie
EV (Extended Validation)	domenę oraz firmę według najbardziej szczegółowej procedury	instytucje, których zasady bezpieczeństwa tego wymagają

Do typowej strony firmowej albo sklepu wystarczy certyfikat DV. Wiele firm hostingowych wystawia go bezpłatnie, najczęściej przez Let’s Encrypt. Odnawia go też automatycznie. Płatny certyfikat ma sens, gdy potrzebujesz weryfikacji firmy, wsparcia wystawcy albo nietypowego zakresu domen.

Zwróć uwagę na zakres certyfikatu. Google przypomina, że certyfikat musi pasować do pełnego adresu strony albo być certyfikatem wildcard. Częsty błąd to certyfikat tylko dla domeny z www, gdy strona działa bez www, albo odwrotnie.

Google przypomina, że certyfikat musi pasować do pełnego adresu strony albo być certyfikatem wildcard .

Okres ważności certyfikatów jest w branży systematycznie skracany, więc ręczne odnawianie raz w roku przestaje wystarczać. Ustaw automatyczne odnawianie i powiadomienie o zbliżającym się końcu ważności.

Jak przejść z HTTP na HTTPS bez utraty ruchu?

Potraktuj to jak przeprowadzkę strony. Google w dokumentacji o przenoszeniu witryn zalicza zmianę z HTTP na HTTPS do zmian adresów URL, więc obowiązują te same zasady.

1. Wdróż certyfikat dla wszystkich wariantów domeny, z www i bez www.
2. Ustaw po stronie serwera stałe przekierowania z każdego adresu http:// na jego odpowiednik https://. Google zaleca kody 301 albo 308.
3. Na każdej stronie ustaw link kanoniczny do jej własnego adresu HTTPS.
4. Zaktualizuj linki wewnętrzne, mapę witryny i atrybuty hreflang, żeby wskazywały wyłącznie adresy HTTPS.
5. Zweryfikuj w Search Console obie wersje strony, HTTP i HTTPS. Zgłoś mapę witryny z nowymi adresami. Narzędzie do zmiany adresu nie jest przy tej zmianie potrzebne.
6. Gdy wszystko działa poprawnie, rozważ nagłówek HSTS, który każe przeglądarce łączyć się ze stroną tylko przez HTTPS.

Licz się z wahaniami pozycji. Według Google przy średniej wielkości witrynie przetworzenie nowych adresów może potrwać kilka tygodni lub dłużej, a przekierowania warto utrzymać co najmniej rok. Szczegóły opisujemy we wpisie o przekierowaniu 301.

Jakie błędy przy wdrożeniu SSL szkodzą najbardziej?

Najwięcej szkody robi wdrożenie zrobione do połowy: certyfikat jest, ale strona nadal wysyła Google sprzeczne sygnały.

• Wygasły albo nieprawidłowy certyfikat. Przeglądarka ostrzega klientów, a Google mocno preferuje wtedy wersję HTTP.
• Certyfikat dla złego wariantu domeny, np. tylko dla adresu z www.
• Przekierowanie z HTTPS z powrotem na HTTP, np. przez starą regułę w pliku .htaccess.
• Mieszana treść (mixed content): skrypty, style albo ramki ładowane z adresów http:// na stronie HTTPS. Google wymienia niezabezpieczone zasoby, poza obrazkami, wśród powodów wyboru wersji HTTP.
• Przekierowania tymczasowe 302 zamiast stałych 301 albo 308.
• Adresy HTTP w mapie witryny, w atrybutach hreflang albo w linkach kanonicznych.
• Wersja HTTPS zablokowana w pliku robots.txt.

Większość tych błędów pokazuje raport HTTPS w Search Console, opisany w następnej sekcji.

Jak sprawdzić certyfikat i HTTPS na swojej stronie?

Wystarczą przeglądarka i Search Console. Całość zajmuje kilkanaście minut.

1. Kliknij ikonę obok adresu strony w Chrome. Zobaczysz, czy połączenie jest bezpieczne. Tam sprawdzisz też szczegóły certyfikatu, w tym datę ważności.
2. Wpisz adres strony z http:// oraz warianty z www i bez www. Każdy powinien jednym przekierowaniem prowadzić do tej samej wersji https://.
3. W Search Console otwórz raport HTTPS. Pokazuje, ile zaindeksowanych adresów działa przez HTTP, a ile przez HTTPS. Podaje też przyczyny, np. nieprawidłowy certyfikat, mapę witryny z adresami HTTP albo przekierowanie z HTTPS na HTTP. Raport działa dla usługi domeny oraz usługi z prefiksem https://.
4. W narzędziach dla programistów przeglądarki, w zakładce Console, sprawdź, czy nie ma ostrzeżeń o mieszanej treści.
5. Po każdej zmianie serwera przetestuj konfigurację narzędziem SSL Labs firmy Qualys. Pokaże m.in. obsługiwane wersje TLS i brakujące certyfikaty pośrednie.

Najważniejsze wnioski i co zrobić teraz.

Certyfikat SSL nie wyniesie strony na pierwsze miejsce. Bez niego albo z błędnym wdrożeniem tracisz jednak zaufanie klientów i porządek w indeksie Google, a to fundament, na którym buduje się pozycje.

To samo dotyczy odpowiedzi AI w Google: AI Overviews i AI Mode korzystają ze stron zaindeksowanych, więc problem z wersją HTTPS w indeksie odbija się także tam. W modelu Search Ecosystem™ HTTPS należy do podstaw technicznych, z których korzystają wszystkie kanały widoczności.

Co dalej: otwórz raport HTTPS w Search Console i sprawdź, czy wszystkie warianty adresu prowadzą jednym przekierowaniem do wersji https://. Jeśli certyfikat odnawiasz ręcznie, ustaw automatyczne odnawianie.

Najczęstsze pytania.

Czy darmowy certyfikat SSL jest gorszy od płatnego?

Nie pod względem szyfrowania, bo działa ono tak samo. Płatne certyfikaty OV i EV różnią się zakresem weryfikacji firmy oraz wsparciem wystawcy, co ma znaczenie głównie dla instytucji z własnymi wymogami bezpieczeństwa.

Co się stanie, gdy certyfikat SSL wygaśnie?

Przeglądarki pokażą ostrzeżenie o niezabezpieczonym połączeniu, a wielu klientów na tym etapie zrezygnuje z wejścia. Google traktuje nieprawidłowy certyfikat jako powód, by wybrać wersję HTTP strony jako kanoniczną.

Czy strona bez sklepu i formularzy też potrzebuje certyfikatu SSL?

Tak. Chrome oznacza każdą stronę bez prywatnego połączenia jako niezabezpieczoną, a Google w pomocy Search Console zdecydowanie zaleca HTTPS dla bezpieczeństwa i prywatności użytkowników.