Certyfikat SSL: co to jest i po co firmie

Certyfikat SSL: co to jest?

Certyfikat SSL to plik na serwerze, który szyfruje dane między przeglądarką klienta a stroną i potwierdza, że strona pod danym adresem to naprawdę ta strona.

Nazwa SSL jest historyczna. Dziś działa TLS, ale wszyscy mówią „SSL”. Sam fakt, że „gdzieś jest certyfikat”, nie wystarczy: musi być podpięty do domeny, działać przekierowanie http→https, a odnowienie nie może wypaść z kalendarza.

Co to jest HTTPS i skąd kłódka?

HTTPS to HTTP z szyfrowaniem („secure”). Przy ważnym certyfikacie adres zaczyna się od https://, a przeglądarka pokazuje kłódkę.

Bez szyfrowania dane z formularza idą otwartym tekstem. W publicznym Wi-Fi ktoś mógłby je podejrzeć. Bez HTTPS operator sieci może też wstrzyknąć własną reklamę.

Jak sprawdzić SSL (test klienta, nie setup serwera)

1. 01Adres powinien zaczynać się od https://.
2. 02Kliknij ikonę przy adresie i sprawdź, czy połączenie jest bezpieczne i do kiedy certyfikat jest ważny.
3. 03Wpisz adres z http:// na początku. Dobrze ustawiona strona przekieruje na https.

Jeśli ostatni krok kończy się stroną bez kłódki, certyfikat może być, ale przekierowanie nie działa.

„Nie zabezpieczono” i „Połączenie nie jest prywatne”

• „Nie zabezpieczono”: brak HTTPS; da się otworzyć, ale ostrzeżenie przy każdej wizycie.
• „Połączenie nie jest prywatne”: certyfikat wygasł, nie pasuje do adresu albo jest źle zainstalowany; przeglądarka blokuje stronę.

Drugi komunikat jest groźniejszy. Wiele osób wraca do Google i wybiera konkurencję. Dlatego HTTPS potrzebuje nawet prosta strona salonu: formularze, zaufanie, lekki sygnał w SEO.

Jaki certyfikat wystarczy stronie firmowej?

Lokalnej firmie liczy się: szyfrowanie działa, brak ostrzeżeń, automatyczne odnawianie. Certyfikaty EV mają sens w bankowości, rzadko przy gabinecie.

Potrzebujesz instalacji, przekierowania HTTPS i pilnowania odnowień, a nie „najdroższego certyfikatu w ofercie”. Gdy hosting się zmienia albo stronę zrobił ktoś, z kim nie masz kontaktu, SSL potrafi paść z dnia na dzień.

W Niltin SSL jest w obowiązkowym Panelu (opis SSL): instalujemy przy starcie i sami pilnujemy odnowień.

Wygasły certyfikat: klasyczna pułapka

Certyfikaty mają datę ważności. Problem zaczyna się, gdy automat przestaje działać albo nikt nie pilnuje terminu. Strona z dnia na dzień pokazuje pełnoekranowe ostrzeżenie. Właściciel często dowiaduje się od klienta.

Jak Niltin obsługuje SSL?

SSL w Panelu Niltin: 199,99 zł / 30 dni albo 1 999,90 zł / rok, razem z hostingiem, monitoringiem i kopiami. Nie musisz pamiętać dat. Jak podzielone są domena i serwer: hosting a domena. Opieka: opieka nad stroną. Pakiety stron: cennik.

SSL a hosting: kto za to odpowiada?

Certyfikat „żyje” na serwerze. Gdy zmieniasz hosting, kończysz współpracę z freelancerką albo nie odnawiasz abonamentu, SSL jest pierwszą rzeczą, która potrafi paść. Dlatego pytanie „kto odnawia certyfikat?” powinno paść przed podpisaniem umowy na stronę, obok pytania o właściciela domeny.

W modelu Niltin odpowiedź jest jedna: Panel. Nie dostajesz osobnej faktury „za Let’s Encrypt” ani checklisty DIY. Dostajesz działający HTTPS i kogoś, kto reaguje, gdy monitoring wykryje problem. To ta sama logika co przy opiece: nie „masz narzędzie”, tylko „strona ma działać”.

FAQ

Czy strona bez formularza też potrzebuje SSL?

Tak. Przeglądarki oznaczają każdą stronę bez HTTPS.

Czy SSL poprawi pozycję w Google?

Lekki sygnał. Sam nie podniesie wysoko, ale ostrzeżenia odstraszają klientów wcześniej.

Ile trwa naprawa wygasłego certyfikatu?

Wystawienie nowego certyfikatu zwykle trwa chwilę. Dłużej trwa ustalenie dostępów. W Panelu odnowień pilnujemy my.

Czy potrzebuję „premium” SSL?

Zwykle nie. Wystarczy poprawnie zainstalowany i odnawiany certyfikat. W Niltin jest w Panelu (199,99 zł / 30 dni albo 1 999,90 zł / rok).

Next

Sprawdź, co obejmuje Panel: SSL, hosting, monitoring i kopie w jednej opłacie.

Zobacz Panel Niltin