Tvorba webu
Čo je SSL certifikát (HTTPS)?
SSL certifikát šifruje spojenie medzi návštevníkom a webom. Web potom beží na HTTPS a prehliadač ho neoznačí ako nezabezpečený.
SSL certifikát je digitálny certifikát, ktorý umožňuje šifrované spojenie medzi prehliadačom návštevníka a serverom. Web s ním beží na protokole HTTPS namiesto staršieho HTTP. Dnes sa v skutočnosti používa novší protokol TLS, no pomenovanie „SSL certifikát“ sa zaužívalo. Certifikát zároveň potvrdzuje, že návštevník komunikuje so správnou doménou a údaje po ceste nikto neprečíta ani nezmení.
Prečo na tom záleží
Web bez HTTPS označujú moderné prehliadače ako nezabezpečený, čo návštevníkov odrádza, najmä pri vypĺňaní formulárov alebo prihlasovaní. Google používa HTTPS ako jeden zo signálov pri hodnotení stránok a mnohé moderné funkcie prehliadačov fungujú len na zabezpečenom spojení. Šifrovanie chráni všetky údaje, ktoré zákazník odošle – meno, e-mail, telefón aj heslo.
Ako na to v praxi
- Väčšina hostingov ponúka bezplatný certifikát Let's Encrypt s automatickou obnovou – stačí ho zapnúť.
- Nastavte trvalé presmerovanie 301 z HTTP na HTTPS pre všetky stránky.
- Skontrolujte, či sa obrázky a skripty nenačítavajú cez HTTP (tzv. mixed content).
- Aktualizujte adresu webu v Google Search Console, v analytike aj v súbore sitemap.
- Sledujte dátum platnosti certifikátu, ak sa neobnovuje automaticky.
Najčastejšie chyby
- Certifikát vyprší a návštevníci uvidia varovanie o nebezpečnej stránke.
- Web je dostupný na HTTP aj HTTPS súčasne bez presmerovania.
- Interné odkazy stále smerujú na staré adresy s HTTP.
Príklad z praxe
Po zapnutí certifikátu sa adresa http://vasafirma.sk presmeruje na https://vasafirma.sk a prehliadač prestane zobrazovať varovanie „Nezabezpečené“.
Mýtus
SSL certifikát potrebujú len e-shopy a weby, kde sa platí kartou.
Fakt
Omyl. Bez HTTPS prehliadače označia ako nezabezpečený každý web a Google berie HTTPS ako signál pri hodnotení.