Keď vyplníte formulár na webe, údaje putujú cez internet cez množstvo zariadení. Bez šifrovania by ich ktokoľvek po ceste mohol prečítať. SSL certifikát (dnes presnejšie TLS, no zaužívaný názov zostal) zabezpečí, že sa údaje zašifrujú hneď vo vašom prehliadači a rozšifrujú až na serveri.
Prečo ho musí mať každý web
- Prehliadače varujú. Web bez certifikátu označí Chrome aj ďalšie prehliadače ako „Nezabezpečené“. Mnoho ľudí v tej chvíli odíde.
- Google to zohľadňuje. Zabezpečenie (https) patrí medzi signály pri hodnotení stránok. Viac v pojme SEO.
- Ochrana údajov. Ak máte kontaktný formulár alebo e-shop, šifrovanie je samozrejmosť aj z pohľadu GDPR.
- Moderné funkcie. Niektoré technológie prehliadača fungujú len na zabezpečených weboch.
Musí sa za certifikát platiť?
Pre bežný firemný web nie. Väčšina hostingov ponúka bezplatný certifikát (najčastejšie Let’s Encrypt), ktorý sa sám obnovuje. Platené certifikáty majú zmysel skôr pre banky či veľké firmy, ktoré chcú v certifikáte overené aj údaje o spoločnosti. Úroveň šifrovania je však rovnaká.
Na čo si dať pozor
- Automatické obnovenie. Certifikát má obmedzenú platnosť, ktorá sa navyše postupne skracuje. Ak sa neobnoví, web začne zobrazovať varovanie.
- Celý web na https. Stará adresa s http:// by mala automaticky presmerovať na https://.
- Zmiešaný obsah. Ak sa na zabezpečenej stránke načítava obrázok alebo skript cez http, prehliadač zámok nezobrazí.
Certifikát nastavíme pri každej tvorbe webstránky a jeho platnosť strážime v rámci správy webstránky.