2018/02/12

Como activar HTTPS no Blogger com domínio personalizado


Aumentar a segurança no acesso a um blog na plataforma Blogger do Google passa a estar a um clique de distância, com a possibilidade de se activar o acesso HTTPS para os blogs com domínios personalizados.

Depois de uma longa espera a Google dá finalmente aos utilizadores do Blogger com domínios personalizados o mesmo tratamento que já tinha dado a quem usasse os domínios do Blogger. Estávamos em 2016 quando a Google permitiu que os blogs pudessem activar o acesso HTTPS mudando uma simples opção no painel de controlo dos mesmos; infelizmente isso apenas se aplicava a quem utilizasse os domínios disponibilizados pela própria plataforma, deixando de fora todos os que tinham associado um domínio personalizado ao seu blog.

Era algo que na altura não passava de um pequeno inconveniente, mas que dois anos mais tarde, com todas as questões de segurança que se conhecem e, ainda por cima, com a iminência do Chrome passar a sinalizar todas as páginas sem HTTPS como sendo inseguras... começava a gerar maior preocupação. Mas felizmente, o assunto já se encontra resolvido.

Mesmo para quem usar um domínio personalizado no Blogger, passa a ser possível activar o acesso HTTPS. Para isso bastará aceder aos settings do blog a partir do painel de controlo "draft" (em draft.blogger.com), e activar a opção HTTPS Availability (e opcionalmente, também o HTTPS Redirect, se quiserem que os acessos ao site via HTTP sejam redireccionados para o HTTPS).




Algumas notas que poderão ser relevantes:

  1. o processo de activação do HTTPS poderá demorar alguns minutos, pelo que não desesperem se o vosso blog não estiver imediatamente acessível no endereço com HTTPS;
  2. será aconselhável adicionarem o vosso novo "site" com HTTPS ao Google Search Console (onde já deveriam ter também o site em HTTP, assim como as versões com WWW e sem WWW);
  3. se usarem blocos de publicidade AdSense, poderá demorar algumas horas para que volte a ser apresentada publicidade no site via HTTPS (enquanto a Google re-indexa o vosso blog com HTTPS);
  4. Para que o vosso blog fique verdadeiramente sinalizado como seguro, será necessário actualizar ou eliminar todos os pedidos de conteúdos que tenham origem em fontes não HTTPS - um salto à secção de segurança nas Developer Tools do Chrome (ou equivalente noutro browsers) poderá ajudar a identificar quais os conteúdos que são responsáveis por o acesso HTTPS ainda não ser apresentado como 100% seguro.
Espero que esta informação possa ajudar quem passar pelo processo de transformar o seu blog com domínio personalizado do "blogger" na versão HTTPS.

8 comentários:

  1. É irónico que o AadM ainda não está em HTTPS (pelo menos aqui pra mim).

    ResponderEliminar
    Respostas
    1. Será mais irónico que esteja... (foi anunciado precisamente a semana passado, no post referente ao Chrome passar a avisar para os sites sem https. :)

      O que não está a fazer é a forçar a utilização de HTTPS, para que quem, por qualquer motivo, necessitar aceder via HTTP normal o poder continuar a fazer. Para os restantes, bastará passarem a aceder via https://abertoatedemadrugada.com

      :)

      Eliminar
    2. Carlos, aproveitando a tua resposta, no meu caso acontece o mesmo que o TiTTan por uma razão, eu acedo ao AadM pelos feeds RSS e por ai estão a usar o URL sem https.
      Achas que é possível alterar os links ou é mesmo culpa do sistema de feeds?

      Eliminar
    3. A curto prazo espero passar tudo para https por "default". Estou apenas a certificar-me que isso não irá estragar nada. :)

      Eliminar
  2. Possuo algum receio de fazer a mudança em perder tráfego orgânico ou ganhos no Adsense. Será que isso pode ocorrer?

    Grato,

    ResponderEliminar
    Respostas
    1. O que tenho notado (e que não será de fácil resolução - para quem activar o redireccionamento para o HTTPS) é que:
      1) Os posts antigos perderam a contagem dos likes (os likes ficam associados aos posts sem http, pelo que recomeçam do zero para os links https)
      2) o mesmo acontece com os likes do site (que contornei passando para o widget da nossa página do FB, que tinha likes equivalentes)
      3) a publicidade demora um pouco mais a aparecer para os posts HTTPS (nos http era instantaneo; nos https por vezes demora 5 ou 10 minutos até começar a surgir - provavelmente só surge depois da Google fazer a indexação da página)

      Eliminar
    2. Obrigado, Carlos!

      Preciso fazer alguma alteração no Webmasters? Ou é tudo automático?

      Eliminar
    3. Passas a ter mais uma "propriedade" (o site com https)

      Eliminar

[pub]