Certyfikat SSL sprawia, że Państwa strona jest dostępna przez https: ruch między odwiedzającym a serwerem jest szyfrowany, więc nikt nie może go podejrzeć.
Certyfikat SSL to niewielki plik cyfrowy na Państwa serwerze, który robi dwie rzeczy. Potwierdza, że domena jest naprawdę tym, za co się podaje, i umożliwia szyfrowane połączenie. Formalnie technika nazywa się dziś TLS, ale w praktyce niemal wszyscy nadal mówią o SSL. Bezpieczne połączenie poznają Państwo po https:// w pasku adresu.
Nawet jeśli nie prowadzą Państwo sklepu internetowego i nie przetwarzają wrażliwych danych, https jest już normą. Strona bez certyfikatu wygląda po prostu przestarzale i niewiarygodnie.
Dla większości stron nic. Przez Let’s Encrypt dostępne są bezpłatne, pełnowartościowe certyfikaty, którym ufają wszystkie przeglądarki. Są ważne trzy miesiące i odnawiają się automatycznie, więc nic nie może wygasnąć. Istnieją też certyfikaty płatne; oferują głównie dodatkowe gwarancje lub szerszą weryfikację organizacji, co bywa istotne dla dużych instytucji. Technicznie szyfrowanie jest równoważne.
Najczęściej spotykają Państwo dwa problemy. Przy wygasłym certyfikacie przeglądarka pokazuje ostrzeżenie; automatyczne odnawianie temu zapobiega. Przy mieszanej treści („mixed content”) zabezpieczona strona wczytuje elementy — na przykład obraz lub skrypt — jeszcze przez niezabezpieczone http. Kłódka wtedy znika albo pojawia się komunikat. Rozwiązaniem jest przestawienie wszystkich odwołań na https.
Zainstalowanie certyfikatu nie wystarczy: trzeba zadbać, aby odwiedzający korzystający ze starego adresu http byli automatycznie przekierowywani na wersję https. Dzięki temu zawsze działa tylko jedna wersja Państwa strony, co zapobiega też bałaganowi w wyszukiwarkach. To przekierowanie ustawia się na serwerze, zwykle jedną opcją w panelu sterowania.
Warto wiedzieć: https zabezpiecza połączenie, a nie samą stronę. Witryna z ważnym certyfikatem nadal może zostać zhakowana przez przestarzałe oprogramowanie. Certyfikat należy więc traktować jako jedną warstwę zabezpieczeń; o reszcie przeczytają Państwo w artykule jak zapobiec zhakowaniu strony. W pakietach hosting WWW certyfikat jest zawarty w standardzie.
Pytanie lub potrzebna pomoc? Nie mogą Państwo sobie z czymś poradzić albo chcą powierzyć to nam w swojej sytuacji? Doradzimy niezobowiązująco i zawsze odpowiadamy osobiście.
Skontaktuj się z nami