Certyfikat SSL — co to jest?

Dość często użytkownicy wchodzący na jakąś stronę widzą w pasku adresu taki adres:

Niektórzy zastanawiają się, dlaczego u jednych stron adres wygląda tak, a u innych nie. Odpowiedź jest prosta: właściciel strony używa certyfikatu SSL.  

Według Wikipedii SSL (secure sockets layer) to protokół kryptograficzny zapewniający najbezpieczniejszą łączność.

Mówiąc prościej, certyfikat SSL to zestaw plików umieszczonych na serwerze, a gdy następuje połączenie z serwerem zabezpieczonym protokołem SSL, specjalna część certyfikatu przekazywana jest klientowi. Ten sprawdza poprawność certyfikatu, a dalej przesyłanie danych odbywa się szyfrowanym połączeniem i żadne osoby trzecie nie zdołają już niczego przechwycić ani wykorzystać w niecnych celach.

Funkcje certyfikatu SSL:

• potwierdza wiarygodność serwera, tworząc bezpieczne połączenie między klientem a serwerem;
• świadczy o odpowiedzialności firmy będącej właścicielem strony — certyfikat trzeba kupić i przejść szereg obowiązkowych procedur weryfikacji domeny, a przy wyższych certyfikatach także weryfikacji firmy;
• podnosi zaufanie klientów do serwisu — zielony pasek adresu sygnalizuje użytkownikom użycie certyfikatu SSL i zabezpieczonego połączenia;
• umożliwia pracę z serwisami, które łączą się tylko ze stronami zabezpieczonymi SSL — modułami płatności i tak dalej.

Poza tym jest duży plus dla promocji strony w wyszukiwarkach: od jesieni 2014 roku użycie certyfikatu SSL pozytywnie wpływa na pozycje strony w Google. To znaczy, że strona będzie mieć lepsze pozycje w wynikach niż strony, które certyfikatów nie używają. 

Pojawia się pytanie: jak wybrać odpowiedni certyfikat SSL dla strony? Jakie cechy i parametry trzeba przy tym uwzględnić? 

Cechy certyfikatów SSL:

• liczba chronionych subdomen — jeśli trzeba zabezpieczyć nie tylko główną stronę, nada się certyfikat wildcard;
• zgodność z mobilną wersją strony — z reguły tanie certyfikaty nie są zbyt dobrze obsługiwane przez urządzenia mobilne, a przeglądarka może pokazywać użytkownikom mobilnym powiadomienia o nieznanym certyfikacie;
• różne rodzaje weryfikacji — o tym można poczytać tutaj;
• gwarancja — kwota, którą centrum certyfikacji jest gotowe wypłacić użytkownikowi, jeśli został zaatakowany na stronie posiadającej certyfikat SSL i ucierpiał z tego powodu;
• długość klucza certyfikatu — im dłuższy klucz, tym bezpieczniej. Klucz 2048-bitowy w zupełności wystarcza dziś do dobrej ochrony danych.

Cechy te pozwalają wybrać dla swojej strony lub stron odpowiedni wariant. 

Certyfikaty SSL, których inni używają na swoich stronach, chronią Cię przed niechcianą albo niebezpieczną treścią.

Poza tym przy przenoszeniu projektu na SSL trzeba koniecznie przenieść na protokół HTTPS również wszystkie zasoby wczytywane przez przeglądarkę klienta. 

Kilka dni temu John Mueller, specjalista działu jakości wyszukiwania Google pracujący z webmasterami, oświadczył, że „wyszukiwarka może nie dać korzyści w pozycjonowaniu, jeśli podstrona zwraca błąd mieszanej treści HTTPS”. Błędy tego rodzaju powstają, gdy na stronie używającej certyfikatu SSL znajdują się niezabezpieczone elementy treści: obrazy, wtyczki mediów społecznościowych i inne. 

Na naszej stronie możesz wybrać i kupić certyfikat SSL, a jeśli nie zdołasz dobrać go samodzielnie, nasi specjaliści Ci w tym pomogą.