Certyfkat SSL to zabezpieczenie, które chroni dane używane na Twojej stronie internetowej. Są to w szczególności hasła, dane osobowe czy dane kart płatniczych. SSL to protokół sieciowy do bezpiecznych połączeń internetowych. Zapewnia on poufną transmisję danych.
Jak sprawdzić czy Twoja strona posiada certyfikat SSL?
Po wpisaniu adresu Twojej strony internetowej, przed domeną powinien pojawić się przedrostek https:// – wtedy strona ma zainstalowany certyfikat SSL. Jeśli go nie ma przedrostkiem jest http://.
Dodatkowo przeglądarki internetowe pokazują czy połączenie jest bezpieczne poprzez ikonkę kłódki. Gdy jest to zamknięta (czasem zielona) kłódka – wszystko jest ok i certyfikat jest zainstalowany poprawnie. Jeśli kłódka jest przekeślona oznacza to, że strona nie ma zainstalowanego certyfikatu SSL (lub jest coś źle zainstalowane, pojawiają się jakieś błędy). Po kliknięciu w kłódkę możesz sprawdzić więcej informacji.
Najczęstsze problemy z certyfikatem SSL
Jeśli nie jesteś pewna_y czy certyfikat jest zainstalowany poprawnie lub w przeglądarce, mimo zainstalowania SSL, pokazuje się przekreślona kłódka, możesz skorzystać z narzędzia do sprawdzania certyfikatów SSL. Takim internetowym narzędziem jest np. sslshopper.com/ssl-checker.html. Wystarczy wpisać tam adres swojej strony (domenę), a narzędzie przeskanuje poprawność certyfikatu.
Z mojego doświadczenia najczęstszymi problemami z instalacją certyfikatu SSL są:
- niepoprawna instalacja SSL na hostingu, np. nie przypisanie go do domeny. Każdy hosting ma trochę inną ścieżkę instalacji certyfikatu SSL i niektóre z nich są bardzo mało intuicyjne. Jeśli wyświetla się błąd zgodności certyfikatu napisz do swojego hostingu.
- mieszane treści (mixed content) – czyli certyfikat jest zainstalowany, ale jakieś treści na Twojej stronie nadal kierują przez http. Mogą to być obrazki lub linki. Trzeba wtedy podmienić wszystkie adresy zawierające http na te z https.
Pamiętaj! Dodaj przekierowania swojej strony z adresów z http:// na https:// tak aby za każdym razem jak ktoś wpisze adres Twojej strony trafił na jej zabezpieczoną wersję. Przekierowania możesz dodać w pliku .htaccess (wersja dla zaawansowanych) lub skorzystać z wtyczki, np. Really Simple SSL, która przeprowadzi Cię przez proces instalacji certyfikatu na Twojej stronie na WordPressie. W niektórych panelach hostingowych możesz też znaleźć opcję przekierowania lub wymuszenia https – jeśli znalazłeś ją u siebie, włącz ją. 🙂
Dlaczego certyfikat SSL jest taki ważny?
Przede wszystkim dlatego, że zapewnia większe bezpieczeństwo 🙂 Dane wprowadzane przez Klientów będą bezpieczeniejsze, a Klienci będą mieli większe zaufanie do Twojej strony i Ciebie.
Czasami wchodząc na stronę bez zabezpieczenia certyfikatem SSL może pojawić się informacja o niebezpiecznej stronie – w takim wypadku raczej większość użytkowników z niej wyjdzie.
Komunikat może wyglądać różnie, ale przedstawia jasną informację: połączenie może nie być bezpieczne/ istnieje ryzyko niebezpieczeństwa. Na dole komunikatu jest przycisk „Wróć na poprzednią stronę” i to właśnie z niego będą korzystać użytkownicy, tym samym opuszczając niebezpieczną stronę.
Skąd wziąć certyfikat SSL?
Certyfikat SSL możesz wykupić na koncie swojego hostingu. W przypadku prostych stron firmowych czy małych sklepów, wystarczy darmowy certyfikat Let’s encrypt. Na niektórych hostingach możesz go bez problemu zainstalować, inne zaś będą wymagały kupna płatnego certyfkatu lub instalacji go z zewnętrznego źródła.
Osobiście polecam hosting lh.pl [link afiliacyjny], który posiada darmowy certyfikat SSL Let’s encrypt, który zainstalujesz dosłownie jednym kliknięciem. 🙂
A Twoja strona ma już zainstalowany certyfikat SSL? 🙂
