Certyfikat SSL sprawia, że Państwa strona jest dostępna przez https: ruch między odwiedzającym a serwerem jest szyfrowany, więc nikt nie może go podejrzeć.
Czym jest certyfikat SSL?
Certyfikat SSL to mały plik cyfrowy na Państwa serwerze WWW. Robi dwie rzeczy:
Potwierdza, kim Państwo są
Wykazuje, że Państwa domena jest rzeczywiście tym, za co się podaje.
Zabezpiecza połączenie
Umożliwia szyfrowane połączenie, dzięki czemu nikt po drodze nie może podejrzeć danych.
Bezpieczne połączenie rozpoznają Państwo po https:// w pasku adresu.
Dla technikówFormalnie technologia ta nazywa się dziś TLS. W praktyce prawie wszyscy nadal mówią o SSL.
Dlaczego https jest ważne?
Poufność
Dane z formularza kontaktowego lub ekranu logowania są przesyłane w postaci zaszyfrowanej.
Wiarygodność
Nikt po drodze nie zmieni niepostrzeżenie treści Państwa stron.
Zaufanie
Przy stronie bez certyfikatu przeglądarki wyświetlają wyraźne ostrzeżenie „Niezabezpieczona”. To odstrasza odwiedzających.
Widoczność
Wyszukiwarki traktują https jako pozytywny sygnał. Więcej na ten temat w artykule: podstawy SEO.
Nawet jeśli nie prowadzą Państwo sklepu internetowego i nie przetwarzają wrażliwych danych, https jest już normą. Strona bez certyfikatu wygląda po prostu przestarzale i niewiarygodnie.
Ile kosztuje certyfikat?
W przypadku większości stron: nic. Let’s Encrypt udostępnia bezpłatne, pełnowartościowe certyfikaty, którym ufają wszystkie przeglądarki. Są ważne przez trzy miesiące i odnawiają się automatycznie, więc nic nie może wygasnąć.
Bezpłatny certyfikat
- Przez Let’s Encrypt, zaufany dla wszystkich przeglądarek.
- Ważny trzy miesiące, odnawiany automatycznie.
Płatny certyfikat
- Zapewnia przede wszystkim dodatkowe gwarancje.
- Albo szerszą weryfikację Państwa organizacji.
Technicznie szyfrowanie jest takie samo.
Częste komunikaty
Najczęściej spotyka się dwa problemy:
Wygasły certyfikat
Przeglądarka wyświetla wtedy ostrzeżenie. Automatyczne odnawianie temu zapobiega.
Treści mieszane (mixed content)
Zabezpieczona strona ładuje niektóre elementy, takie jak obraz lub skrypt, nadal przez niezabezpieczone http. Kłódka wtedy znika lub pojawia się komunikat. Rozwiązanie: wszystkie odnośniki ustawić na https.
Przekierowanie wszystkiego na https
Samo zainstalowanie certyfikatu nie wystarczy. Prosimy zadbać o to, by odwiedzający korzystający ze starego adresu http byli automatycznie przekierowywani na wersję https. Dzięki temu zawsze istnieje tylko jedna działająca wersja strony, co zapobiega też bałaganowi w wyszukiwarkach.
To przekierowanie ustawia się na serwerze, zwykle jednym ustawieniem w panelu sterowania.
Certyfikat a bezpieczeństwo
UwagaHttps zabezpiecza połączenie, a nie samą stronę.
Strona z ważnym certyfikatem nadal może zostać zhakowana przez przestarzałe oprogramowanie. Certyfikat to więc tylko jedna z warstw zabezpieczeń. O pozostałych przeczytają Państwo w artykule: jak zapobiec zhakowaniu strony.
Certyfikat jest standardowo wliczony w nasz hosting WWW.