Čo je SSL certifikát?

Čo certifikát rieši a čo nie

Zabezpečuje cestu, nie obsah. Údaje z formulára putujú od návštevníka na server cez viacero sietí a bez šifrovania sa dajú po ceste prečítať. So šifrovaním je z nich nezmyselná zmes znakov.

Druhá vec je overenie, že komunikujete naozaj s tou doménou, ktorú máte v adresnom riadku. Preto ho vydáva tretia strana. Certifikát, ktorý by si majiteľ webu vystavil sám, prehliadač neuzná.

Čo certifikát nerobí: nechráni web pred napadnutím, neopraví slabé heslo do administrácie a nezaručí, že sa údaje na serveri ukladajú správne. To je iná vrstva ochrany.

Kde to firma pocíti

• Varovanie v prehliadači. Návštevníci uvidia výstrahu cez celú obrazovku a väčšina sa k obsahu ani nedostane.
• Formuláre. Prehliadače pri poliach na nezabezpečenej stránke výslovne upozorňujú, že údaje nie sú v bezpečí.
• Vyhľadávanie. Google potvrdil https ako jeden zo signálov hodnotenia. Ten signál je slabý, ale existuje.
• Platby. Platobné brány https vyžadujú, takže bez neho ich nenasadíte.

Na čo si dať pozor

Certifikát platí len na určitý čas. Väčšina hostingov ho obnovuje automaticky, ale keď sa mení nastavenie domény alebo web beží na vlastnom serveri, obnova môže potichu prestať fungovať. Vypršaný certifikát pôsobí navonok horšie než žiadny.

Druhá pasca nastane, keď web certifikát má, ale načítava obrázok alebo skript z adresy bez https. Prehliadač potom stránku prestane označovať za zabezpečenú a zámok zmizne, hoci samotný certifikát je v poriadku.

A pri prechode z adresy bez https treba nastaviť trvalé presmerovanie. Bez neho beží web na dvoch adresách naraz a vyhľadávače ich vidia ako dve rôzne stránky.

Ako to vyzerá v praxi

Pri novom webe to nie je samostatné rozhodnutie. Certifikát nasadí hosting pri spustení a firma sa ním nezaoberá, kým niečo nezlyhá. Zaujímavé je to hlavne pri starších weboch, ktoré ešte bežia na adrese bez https, a pri sťahovaní webu k inému poskytovateľovi, kde sa na obnovu najčastejšie zabudne.

Časté otázky

Koľko stojí SSL certifikát?

Bežný certifikát je dnes zadarmo a väčšina hostingov ho nasadí sama v rámci služby. Platené certifikáty riešia rozšírené overenie firmy a hodia sa hlavne bankám a väčším e-shopom. Malej firme stačí bezplatný.

Zlepší https pozície vo vyhľadávaní?

Google ho potvrdil ako jeden zo signálov hodnotenia, ale je slabý. Väčší vplyv má to, že návštevníci pri varovaní odchádzajú, a to sa na výsledkoch prejaví viac.

Ako zistím, či ho môj web má?

Adresa sa musí začínať na https a prehliadač pri nej nesmie hlásiť varovanie. Po kliknutí na ikonu vedľa adresy uvidíte, kto certifikát vydal a dokedy platí.