Czym jest SSL

Żeby zapewnić bezpieczeństwo swojej stronie i jej odwiedzającym, stosuje się specjalną technologię SSL. Skrót ten oznacza Secure Sockets Layer. Technologia ta pozwala zabezpieczyć połączenie między serwisem a odwiedzającym, żeby napastnicy nie zdołali wykraść przesyłanych danych (na przykład haseł czy danych karty bankowej).

CertyfikatSSL wydaje odpowiednie centrum po sprawdzeniu informacji o firmie, organizacji czy osobie fizycznej, która o tę technologię wystąpiła. Żeby sprawdzić, czy certyfikat jest zainstalowany na stronie, wystarczy spojrzeć na pasek adresu, a zobaczysz:

1. Zieloną zamkniętą kłódkę. Jeśli klikniesz ją lewym przyciskiem myszy, przeglądarka pokaże Ci informacje o połączeniu i o tym, czy jest zabezpieczone. Na osobnej zakładce znajdzie się informacja o samym certyfikacie.
2. Obok kłódki może być wpisana nazwa firmy, na którą wystawiono certyfikat — jeśli jest to certyfikat najwyższego poziomu, z rozszerzoną weryfikacją firmy. Taki certyfikat możesz zobaczyć na naszej stronie.

Jeśli na stronie nie zainstalowano SSL, zielona ikona się nie pojawi. Oznacza to, że Twoje połączenie nie jest zabezpieczone, a dane mogą zostać przechwycone przez osoby trzecie.

Uwaga: od 1999 roku SSL standaryzowany jest jako TLS. IETF twierdzi, że różnicy między tymi dwoma protokołami praktycznie nie ma, więc możesz nazywać go i SSL, i TLS, i SSL/TLS.

Czym HTTP różni się od HTTPS?

Żeby lepiej zrozumieć, czym jest SSL i jak działa, przyjrzyjmy się protokołom internetowym HTTP i HTTPS. Pięć–dziesięć lat temu 90% stron korzystało z protokołu HTTP, który jest niezabezpieczony. Dziś, dzięki rozwojowi technologii i wymaganiom wyszukiwarek, praktycznie wszystkie serwisy prywatne i komercyjne przeniosły się właśnie na HTTPS, który chroni dane użytkownika przed działaniami napastnika. Protokół ten zapewnia:

1. Szyfrowanie danychprzesyłanych z przeglądarki na serwer albo z serwera do przeglądarki użytkownika. Jeśli informacja zostanie przechwycona, nie da się jej odszyfrować i odczytać ani prześledzić, jakie działania wykonuje klient, gdzie wchodzi, jakie dane przesyła czy otrzymuje.
2. Ochronę przesyłanych danych. Jeśli dane w trakcie przesyłania zostaną zmienione, system natychmiast to wykryje i podejmie środki bezpieczeństwa.

3. Ochronę przed podmianą ścieżki. Dzięki HTTPS masz gwarancję, że trafisz na tę stronę, której potrzebujesz, a nie na przekaźnik czy pośrednika. Użytkownik widzi, że Twoja strona jest bezpieczna, i odnosi się do niej z zaufaniem.

Uwaga: od 2018 roku główne przeglądarki uznają strony bez protokołu SSL za niebezpieczne. Albo nie wejdziesz na taką stronę, dopóki nie klikniesz odpowiedniego przycisku, albo przeglądarka wyświetli ostrzeżenie, że strona należy do grupy ryzyka.

Dlaczego to ważne

Korzystanie z certyfikatu SSL jest ważne z dwóch powodów:

1. Zapewnia potrzebny poziom bezpieczeństwa. Twoi odwiedzający i użytkownicy będą chronieni, ich dane nie zostaną wykradzione przez osoby trzecie, a karta bankowa nie zostanie skompromitowana. Dzięki temu rośnie zaufanie odwiedzających do serwisu, a ich przeglądarka nie wyświetla powiadomień o niezabezpieczonym połączeniu.
2. Wyszukiwarka Google bardzo źle traktuje strony, które działają na niezabezpieczonych protokołach. W tej wyszukiwarce trafiają one do grupy ryzyka i spadają w wynikach. HTTPS wpływa na pozycjonowanie niemal tak samo jak liczba linków do strony, liczba zaindeksowanych podstron i obecność anchorów. Dlatego jeśli chcesz trafić do czołówki Google, SSL jest obowiązkowy przy wszelkich projektach komercyjnych. Według stanu na 2019 rok w czołówce wyników Google znajduje się prawie 90% stron z technologią HTTPS.
   
   

Jakie bywają certyfikaty

Istnieją cztery typy SSL

1. Domain Validation , czyli potwierdzenie danych o domenie. Uchodzi za najprostszy i niedrogi, można go zdobyć dosłownie w kilka minut, potwierdzając, że domena należy właśnie do Ciebie. Certyfikatów DV używają zwykle osoby prywatne: nadają się do osobistych blogów, niewielkich stron, forów i tym podobnych.
2. Organization Validation , czyli potwierdzenie organizacji. Żeby uzyskać taki certyfikat, trzeba podać rejestratorowi nie tylko swoje dane kontaktowe, ale i dane firmy (nazwę, charakterystykę i tak dalej). Zwykle właśnie ten certyfikat wystawia się sklepom internetowym i innym serwisom komercyjnym.
3. Extended Validation , czyli rozszerzona weryfikacja. Zwykle używany przez duże serwisy pracujące z finansami: banki, instytucje kredytowe, giełdy i inne firmy, które dbają o swoją reputację i obracają pieniędzmi klientów.
4. SSL dla kilku domen. Możesz uzyskać jeden certyfikat na kilka jednorodnych stron czy domen, co pozwoli zaoszczędzić.

Kupić albo uzyskać certyfikat SSL można na naszej stronie. Wykwalifikowani menedżerowie odpowiedzą na pytania i pomogą wybrać potrzebny typ certyfikatu.