HTTP dan HTTPS adalah dua protokol komunikasi antara browser dan server. Perbedaan utamanya ada di lapisan keamanan: HTTPS mengenkripsi data menggunakan SSL/TLS, sementara HTTP mengirim data dalam bentuk teks biasa yang bisa dibaca siapa saja di tengah jalur. Untuk SEO, Google secara resmi menjadikan HTTPS sebagai sinyal ranking sejak 2014 — artinya website tanpa HTTPS berpotensi kalah bersaing di halaman pencarian.
Kamu pernah lihat ikon gembok kecil di sebelah kiri address bar browser? Itulah penanda HTTPS. Terlihat sepele, tapi di balik ikon itu ada mekanisme keamanan yang memengaruhi kepercayaan pengguna, data sensitif, hingga posisi website di Google.
Kalau kamu masih menggunakan HTTP di tahun ini, bukan cuma pengunjung yang khawatir Google juga mencatatnya.
Mengenal HTTP dan HTTPS dari Dasarnya
HTTP singkatan dari HyperText Transfer Protocol. Protokol ini lahir di era awal internet sebagai cara browser meminta dan menerima halaman web dari server. Cara kerjanya lurus: browser mengirim permintaan, server merespons, data mengalir bolak-balik.
Masalahnya, semua data itu berjalan tanpa enkripsi. Siapa pun yang berada di jaringan yang sama pengguna Wi-Fi publik di kafe, misalnya — bisa mencegat dan membaca data tersebut. Teknik ini lazim disebut man-in-the-middle attack.
HTTPS hadir untuk menambal celah itu. Huruf “S” di ujungnya berarti Secure. Protokol ini pada dasarnya sama dengan HTTP, hanya saja seluruh komunikasinya dibalut lapisan enkripsi SSL (Secure Sockets Layer) atau versi modernnya, TLS (Transport Layer Security).
Bayangkan seperti ini: HTTP seperti mengirim surat dalam amplop transparan. Siapa pun yang memegang surat itu bisa langsung membaca isinya. HTTPS seperti mengirim surat yang terkunci dalam brankas — hanya pengirim dan penerima yang punya kuncinya.
Apa yang Terjadi Saat Koneksi HTTPS Berlangsung?
Prosesnya lebih kompleks dari sekadar “terenkripsi”. Ada tahapan yang disebut TLS Handshake:
- Browser menghubungi server dan meminta sertifikat SSL.
- Server mengirimkan sertifikat yang berisi kunci publik.
- Browser memverifikasi sertifikat ke Certificate Authority (CA) terpercaya.
- Keduanya menyepakati kunci enkripsi sesi (session key).
- Komunikasi berlangsung dengan enkripsi penuh.
Proses ini terjadi dalam hitungan milidetik. Kamu tidak merasakannya, tapi browser kamu melakukannya setiap kali membuka website HTTPS.
Perbedaan HTTP dan HTTPS yang Paling Krusial
Banyak yang mengira perbedaan keduanya hanya soal keamanan. Faktanya lebih luas dari itu.
Dari Sisi Keamanan Data
HTTP tidak memiliki mekanisme verifikasi. Server manapun bisa mengaku sebagai tokopedia.com tanpa ada yang mempertanyakannya — selama pakai HTTP. HTTPS memastikan bahwa server yang kamu ajak bicara memang pemilik sah domain tersebut, karena sertifikatnya terverifikasi oleh pihak ketiga terpercaya seperti DigiCert, Sectigo, atau Let’s Encrypt.
Selain itu, HTTPS memiliki data integrity. Artinya, data yang kamu kirim tidak bisa diubah di tengah jalan tanpa terdeteksi. Ini penting banget untuk form login, transaksi, dan data pribadi apa pun.
Dari Sisi Performa
Ini bagian yang sering bikin orang salah paham. Banyak yang takut beralih ke HTTPS karena khawatir website jadi lambat. Dulu anggapan itu ada benarnya — proses enkripsi memang memerlukan komputasi tambahan.
Akan tetapi, sekarang kondisinya terbalik. HTTP/2, protokol generasi berikutnya yang hanya berjalan di atas HTTPS, justru jauh lebih cepat dari HTTP/1.1. HTTP/2 mendukung multiplexing (mengirim banyak request sekaligus dalam satu koneksi), header compression, dan server push.
Singkatnya: website HTTPS dengan HTTP/2 lebih cepat dari website HTTP biasa. Kamu bisa verifikasi ini lewat Google PageSpeed Insights — tool gratis yang juga menunjukkan apakah situsmu sudah memanfaatkan HTTP/2.
Dari Sisi Data Referral di Google Analytics
Ini fakta yang sering terlewat oleh marketer. Ketika pengunjung datang dari website HTTPS ke website HTTP kamu, data referral-nya hilang — tercatat sebagai direct traffic di Google Analytics.
Kenapa? Karena standar HTTP tidak meneruskan header Referer saat berpindah dari koneksi aman (HTTPS) ke koneksi tidak aman (HTTP). Akibatnya, kamu tidak bisa melacak dari mana pengunjung datang dengan akurat.
Sebaliknya, perpindahan dari HTTPS ke HTTPS meneruskan data referral dengan normal. Kalau kamu serius soal analitik dan attribution marketing, ini bukan detail kecil.
Dampak HTTPS pada SEO: Bukan Sekadar Sinyal Ranking
Google mengumumkan HTTPS sebagai faktor ranking pada Agustus 2014. Awalnya pengaruhnya disebut “ringan” — hanya memengaruhi kurang dari 1% query. Namun bobot itu terus bertambah seiring waktu, sejajar dengan meningkatnya prioritas Google terhadap pengalaman pengguna yang aman.
Lalu apa saja dampak konkretnya terhadap SEO?
HTTPS sebagai Sinyal Kepercayaan (E-E-A-T)
Google menilai website berdasarkan framework E-E-A-T (Experience, Expertise, Authoritativeness, Trustworthiness). Trustworthiness — kepercayaan — adalah elemen yang paling langsung terpengaruh oleh status HTTPS.
Website tanpa HTTPS mendapat label “Not Secure” di Chrome. Pengunjung yang melihat label itu cenderung langsung pergi. Bounce rate tinggi memberi sinyal negatif ke Google, meskipun secara teknis bounce rate bukan faktor ranking langsung.
Efek domino-nya nyata: kurang kepercayaan → lebih sedikit engagement → lebih sedikit backlink organik → otoritas domain stagnan.
Pengaruh Terhadap Core Web Vitals
Core Web Vitals — LCP, INP, dan CLS kini jadi bagian dari Page Experience signals di Google Search. HTTPS memungkinkan penggunaan HTTP/2 yang secara langsung mempercepat loading. LCP yang bagus sebagian besar dimulai dari koneksi yang efisien.
Artinya, migrasi ke HTTPS bukan hanya soal keamanan ini investasi performa yang berdampak ke ranking. Anda bisa membaca lebih detail soal tutorial optimasi Core Web Vitals.
Indeksasi dan Crawling
Google sudah memprioritaskan versi HTTPS saat mengindeks halaman. Kalau website kamu punya dua versi — HTTP dan HTTPS — tanpa redirect yang benar, Google akan kebingungan menentukan versi mana yang kanonik. Hasilnya bisa berupa duplicate content, yang justru merugikan SEO.
Pastikan kamu mengatur 301 redirect dari semua URL HTTP ke HTTPS, dan tetapkan versi HTTPS sebagai canonical di tag <link rel="canonical">.
Cara Migrasi dari HTTP ke HTTPS yang Aman untuk SEO
Migrasi yang salah bisa menghancurkan ranking yang sudah kamu bangun bertahun-tahun. Lakukan dengan urutan yang benar.
Langkah 1 — Pasang sertifikat SSL. Kalau budget terbatas, Let’s Encrypt menyediakan sertifikat gratis dan diakui semua browser modern. Sebagian besar hosting sudah mengintegrasikannya langsung di panel kontrol.
Langkah 2 — Update semua internal link. Ubah semua link di dalam website dari http:// menjadi https://. Ini termasuk link di konten, menu navigasi, dan sitemap.
Langkah 3 — Pasang 301 redirect sitewide. Di Nginx, tambahkan blok ini:
server {
listen 80;
server_name tokomu.id www.tokomu.id;
return 301 https://$host$request_uri;
}
Di Apache, tambahkan ini ke .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Langkah 4 — Update Google Search Console.
Tambahkan properti baru dengan prefix https://. Google Search Console membedakan HTTP dan HTTPS sebagai properti terpisah.
Langkah 5 — Update sitemap dan submit ulang. Pastikan sitemap hanya berisi URL versi HTTPS, lalu submit ke Search Console.
Langkah 6 — Perbarui backlink eksternal penting. Hubungi pemilik website yang memberi backlink besar untuk memperbarui URL mereka ke versi HTTPS. Meskipun 301 redirect meneruskan sebagian besar link equity, link langsung ke HTTPS tetap lebih kuat.
Panduan lengkap migrasi HTTPS juga tersedia di dokumentasi resmi Google Search Central.
Mixed Content: Jebakan yang Sering Diabaikan
Banyak pemilik website merasa sudah aman setelah memasang HTTPS. Padahal ada satu masalah yang sering tersembunyi: mixed content.
Mixed content terjadi ketika halaman HTTPS memuat resource — gambar, skrip, stylesheet, atau iframe — lewat protokol HTTP. Browser akan menandai halaman tersebut sebagai tidak sepenuhnya aman, bahkan kadang memblokir resource tersebut.
Cara termudah mendeteksinya: buka DevTools browser (F12), masuk ke tab Console, dan cari peringatan dengan label “Mixed Content”. Setiap URL HTTP yang muncul di sana harus kamu ganti ke HTTPS atau hapus.
Kalau website kamu berbasis WordPress, plugin seperti Really Simple SSL bisa membantu mengotomatiskan proses penggantian URL tersebut.
HTTPS Bukan Pilihan, Ini Standar
Internet sudah bergerak. Chrome menandai semua website HTTP sebagai “Not Secure” sejak 2018. Firefox mengikuti. Bahkan beberapa negara mulai mewajibkan HTTPS untuk website pemerintah dan layanan publik.
Pengunjung website Indonesia pun semakin melek digital. Ketika mereka melihat label “Not Secure” di address bar, mereka tidak akan berpikir panjang — mereka langsung tutup tab.
Kalau kamu masih mengelola website HTTP di tahun ini, kamu bukan hanya ketinggalan dari sisi SEO. Kamu juga aktif mengikis kepercayaan pengunjung yang sudah susah payah kamu bangun lewat konten dan iklan.
Beralih ke HTTPS adalah salah satu investasi teknis dengan ROI tertinggi yang bisa kamu lakukan hari ini — biayanya murah (bahkan gratis), prosesnya tidak sampai sehari, dan dampaknya jangka panjang.
Kalau kamu butuh bantuan migrasi HTTP ke HTTPS, audit teknis SEO, atau membangun website dengan fondasi teknis yang kuat sejak awal, tim Alifbata Digital siap membantu. Lebih baik dikerjakan sekali dengan benar daripada bolak-balik memperbaiki masalah yang sebenarnya bisa dicegah.
