Co to jest certyfikat SSL?
SSL (Secure Sockets Layer), dziś technicznie TLS (Transport Layer Security), to protokół szyfrowania połączeń internetowych. Certyfikat SSL potwierdza tożsamość serwera i umożliwia nawiązanie zaszyfrowanego połączenia HTTPS. W pasku adresu przeglądarki pojawia się kłódka zamiast ostrzeżenia "Niezabezpieczone".
Jak działa HTTPS?
Gdy odwiedzasz stronę z HTTPS, Twoja przeglądarka i serwer wykonują tzw. "handshake", wymianę kluczy kryptograficznych. Wszystkie dane przesyłane między nimi (formularze, hasła, płatności) są zaszyfrowane i nie można ich odczytać w trakcie transmisji.
Dlaczego SSL jest obowiązkowy od 2018 roku?
- Google Chrome oznacza strony bez SSL jako "Niezabezpieczone", odstrasza użytkowników
- Google obniża pozycje stron bez HTTPS, HTTPS jest czynnikiem rankingowym od 2014 roku
- RODO wymaga szyfrowania, jeśli zbierasz dane osobowe (formularze, e-mail), SSL jest prawnie wymagany
- Płatności online wymagają SSL, PayU, Stripe, Przelewy24 nie działają bez HTTPS
Rodzaje certyfikatów SSL
DV (Domain Validation)
Najprostszy i najszybszy certyfikat. Potwierdza tylko, że kontrolujesz domenę. Darmowy wariant: Let's Encrypt. Wystarczający dla większości stron i sklepów.
OV (Organization Validation)
Weryfikuje tożsamość organizacji. Widoczna nazwa firmy w certyfikacie. Dobry dla firm chcących budować zaufanie.
EV (Extended Validation)
Najwyższy poziom weryfikacji. Dawniej pokazywał zieloną kłódkę z nazwą firmy (wycofane przez przeglądarki). Stosowany w bankach i dużych sklepach.
Jak zdobyć darmowy SSL?
Let's Encrypt to bezpłatna Certyfikacja Authority, która od 2015 roku wydaje certyfikaty DV za darmo. Większość dostawców hostingu integruje Let's Encrypt automatycznie, w LYMAD SSL aktywuje się automatycznie przy uruchomieniu hostingu, bez żadnych dodatkowych kosztów.
Jak sprawdzić czy strona ma SSL?
Wejdź na stronę i sprawdź pasek adresu. Kłódka i adres zaczynający się od https:// oznaczają aktywny SSL. Kliknij na kłódkę, by zobaczyć datę ważności certyfikatu i jego wystawcę.