Co to je
SSL certifikát (technicky přesněji TLS certifikát) je malý digitální soubor nainstalovaný na serveru, tedy na počítači, na kterém web běží. Zkratka SSL znamená Secure Sockets Layer. Dnes se ve skutečnosti používá jeho nástupce TLS (Transport Layer Security), starší název se ale v běžné řeči udržel. Certifikát vydává důvěryhodná organizace zvaná certifikační autorita. Potvrzuje, že provozovatel ovládá uvedenou doménu (internetovou adresu webu), a umožňuje šifrovat data mezi prohlížečem a serverem.
Díky tomu začíná adresa webu na https místo http a prohlížeč obvykle zobrazí označení zabezpečeného spojení. Šifrování, tedy zakódování dat do podoby, kterou bez klíče nepřečte nikdo jiný, brání tomu, aby třetí strana na cestě četla nebo měnila například přihlašovací údaje či obsah objednávky.
Proč na tom záleží
Prohlížeče weby bez certifikátu označují jako nezabezpečené, u stránek s formuláři obvykle zřetelněji. Takové varování může zákazníka odradit dřív, než si přečte nabídku. U e-shopů a všude, kde lidé vyplňují osobní údaje, je zabezpečené spojení v praxi nutnost.
Google navíc https uvádí jako drobný signál pro vyhledávání, samotný certifikát ale pozici nezaručí. Šifruje jen přenos dat a o poctivosti provozovatele ani o celkové bezpečnosti webu nic nevypovídá.
Modelový příklad
Autoservis má jednoduchý web s formulářem pro objednání na prohlídku vozu, ale certifikát na něm nikdo nenainstaloval. Zájemci, kteří stránku otevřou, vidí v prohlížeči hlášení o nezabezpečeném spojení a někteří formulář raději neodešlou. Po zapnutí certifikátu u hostingu (firmy, u které web běží) a přesměrování starých adres na https varování zmizí.
Co byste měli vědět
- Certifikáty mají omezenou platnost. Zjistěte, zda se obnovují automaticky, jinak web po vypršení začne hlásit chybu.
- Po zapnutí https nastavte přesměrování ze starých adres s http, aby se neztratily odkazy a pozice ve vyhledávači.
- Zkontrolujte, že se všechny obrázky a skripty (programové části stránky) načítají také přes https. Jinak prohlížeč hlásí takzvaný smíšený obsah.
- Základní certifikát nabízí řada hostingů zdarma. Placené typy se obecně liší spíše rozsahem ověření provozovatele nebo doplňkovými službami než samotným šifrováním.