Když návštěvník přijde na váš web, jeho prohlížeč a váš server si okamžitě začnou vyměňovat data. Bez ochrany mohou tato data putovat internetem jako prostý text. SSL je technologie, která tomu brání. Šifruje spojení, ověřuje, že je váš web pravý, a dává návštěvníkům vizuální signály, že je bezpečné zůstat, prohlížet si web a odesílat informace.
Pochopit, co je SSL a proč ho váš web potřebuje, není jen technický detail pro vývojáře. Ovlivňuje to důvěru, viditelnost ve vyhledávání i to, zda návštěvníci formuláře dokončí, nebo odejdou při prvním varování. Praktického průvodce získáním certifikátu najdete v článku jak získat certifikát SSL pro váš web. Chcete-li zjistit, zda je chráněný web, který navštěvujete, přečtěte si článek jak poznat, že je web bezpečný.
Co je SSL?
SSL, tedy Secure Sockets Layer, je původní název šifrovacího protokolu, který zabezpečuje data mezi webovým serverem a prohlížečem. Moderní verze se jmenuje TLS, ale označení SSL se stále hojně používá, zejména když se mluví o certifikátu SSL.
Certifikát SSL je digitální soubor nainstalovaný na vašem serveru. Když se prohlížeč připojí k webu s platným certifikátem, spojení se přepne z HTTP na HTTPS. Od tohoto okamžiku je všechno, co se posílá oběma směry, šifrované. Ikona zámku v adresním řádku i předpona HTTPS vznikají tím, že je certifikát přítomen a ověřen.
Proč váš web potřebuje SSL?
Důvěra návštěvníků a varování prohlížečů
Moderní prohlížeče zacházejí s weby na HTTP jinak než s weby na HTTPS. Stránky poskytované bez SSL mohou v adresním řádku zobrazovat štítek „Nezabezpečeno". Na stránkách s formuláři zobrazují některé prohlížeče výslovné varování dřív, než návštěvník cokoli odešle. Tato varování snižují důvěru a zvyšují míru opuštění, i na webech, které sbírají jen jméno a e-mailovou adresu.
Ochrana dat při přenosu
Každý kontaktní formulář, přihlašovací pole a krok pokladny posílá data z prohlížeče na váš server. Bez šifrování lze tato data na veřejných sítích zachytit. SSL nechrání data poté, co dorazí na váš server, ale zajišťuje, že nejsou čitelná, dokud jsou na cestě. To je důležité pro každý web, který sbírá jakékoli osobní údaje.
Viditelnost ve vyhledávačích
HTTPS je potvrzený signál pro řazení. Vyhledávače upřednostňují zabezpečené stránky před rovnocennými stránkami na HTTP a weby s bezpečnostními varováními mohou ve výsledcích ztrácet viditelnost.
Co certifikát SSL chrání
SSL šifruje odeslané formuláře, přihlašovací údaje, platební údaje a všechna další data, která návštěvník během návštěvy odešle. Certifikační autorita navíc ověřuje, že doménu ovládá organizace, která o certifikát žádá, takže prohlížeče mohou potvrdit, že jsou návštěvníci připojeni k vašemu webu, a ne k podvodné napodobenině. Podrobnější souvislosti najdete v článku co je certifikát SSL a jak funguje.
SSL chrání data při přenosu, ne data uložená na vašem serveru. Je to jedna z nezbytných vrstev zabezpečení, ne úplná strategie sama o sobě. Potřebují ho i weby bez plateb: kontaktní formulář přenáší osobní údaje a prohlížeče považují stránky na HTTP za nezabezpečené bez ohledu na velikost webu.
Jak WEMASY řeší SSL
Každý web na platformě WEMASY je ve výchozím stavu poskytován přes HTTPS. Certifikáty SSL se instalují automaticky a obnovují se dřív, než vyprší.
Co všechno je součástí, zjistíte v tvůrci webů WEMASY, nebo si projděte možnosti tarifů na stránce s cenami.
Často kladené otázky
Co je SSL na webu?
SSL je šifrovací technologie, která zabezpečuje spojení mezi prohlížečem návštěvníka a vaším webovým serverem. Certifikát SSL nainstalovaný na vašem serveru zapíná HTTPS, které šifruje data při přenosu a ověřuje identitu vašeho webu. Když je SSL aktivní a platné, návštěvníci vidí v adresním řádku zámek. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Potřebuje certifikát SSL každý web?
Ano. Prohlížeče varují návštěvníky na webech s HTTP, vyhledávače upřednostňují stránky na HTTPS a každý formulář na vašem webu posílá data, která by měla být při přenosu šifrovaná. Potřeba SSL se netýká jen internetových obchodů nebo webů, které přímo zpracovávají platby. Pokud je váš web veřejný a sbírá jakékoli údaje o návštěvnících, potřebujete platný certifikát.
Jak poznám, že můj web má SSL?
Podívejte se do adresního řádku prohlížeče. Platný certifikát SSL se projeví tím, že adresa začíná HTTPS a je u ní ikona zámku. Pokud vidíte HTTP nebo štítek „Nezabezpečeno", web není plně chráněný. Můžete také otevřít web v anonymním okně prohlížeče a zkusit odeslat formulář, abyste zjistili, zda prohlížeč zobrazí nějaká bezpečnostní varování.
Co se stane, když mi vyprší certifikát SSL?
Prohlížeče zobrazí varování přes celou stránku, že spojení není soukromé. Většina návštěvníků se na této obrazovce zastaví a dál nepokračuje. Vyhledávače mohou po dobu neplatnosti certifikátu snížit viditelnost. Certifikáty je třeba obnovit před vypršením. U spravovaného hostingu a platforem pro tvorbu webů se obnova obvykle řeší automaticky.
Stačí bezplatný certifikát SSL?
U většiny webů poskytuje certifikát s ověřením domény stejné šifrování jako placený certifikát na stejné úrovni ověření. Zámek i předpona HTTPS se v prohlížeči zobrazují stejně. Placené certifikáty s vyšší úrovní ověření přidávají ověření organizace, což je důležité hlavně pro finanční instituce a velké obchodní platformy. Pro blogy, firemní weby a většinu internetových obchodů je standardní certifikát zcela dostačující.
Ovlivňuje SSL SEO?
Ano. HTTPS je potvrzený signál pro řazení a vyhledávače mohou snížit viditelnost webů s aktivními bezpečnostními varováními. Přechod z HTTP na HTTPS také vyžaduje aktualizovat interní odkazy a přesměrování, aby vyhledávače indexovaly zabezpečenou verzi jednotně. Samotný přínos pro pozice SSL ospravedlňuje, ještě než započítáte důvěru návštěvníků a ochranu dat.