Čo je SSL certifikácia a čo by ste o nej mali vedieť?
Aktualizované: 14. decembra 2017 • Publikované: 22. novembra 2017
Frissítve: 14. decembra 2017 • Közzétéve: 22. novembra 2017
Denne trávime na internete množstvo času, prechádzame po webových stránkach a navštevujeme e-shopy. Čoraz častejšie nakupujeme online a platíme pomocou rôznych platobných kariet. Určite ste si niekedy vo svojom prehliadači všimli malý zelený zámok s nápisom “Secure”. Takéto web stránky disponujú tzv. SSL certifikátom bezpečnosti. Čo sa za týmto tajomným názvom skrýva a prečo by ste ho na vašej webstránke mali mať aj vy? O tom si prečítajte v našom novom článku.
Čo je SSL certifikát a ako môže pomocť vašej webstránke
SSL certifikácia vytvára bezpečný/šifrovaný prenos medzi navštívenou webstránkou a klientom (užívateľom). Isté citlivé informácie ako sú, napríklad údaje z platobných kariet, osobné dáta a rôzne ďalšie dôverné dáta je nutné prenášať prostredníctvom určitého šifrovania, ktoré bráni ich nežiadúcemu úniku či odcudzeniu.
Informácie prejdú šifrovacím procesom. Takto zakódované údaje je schopný prečítať len cieľový server. Tento dômyselný mechanizmus zabezpečí maximálnu diskrétnosť prenášaných údajov.
V akých prípadoch by ste mali využiť SSL certifikát?
Ak vaša webstránka nejakým spôsobom operuje s osobnými dátami jej užívateľov, je povinná zaviesť SSL certifikáciu v rámci dodržiavania bezpečnosti pri manipulácii a práce s týmito citlivými údajmi.
Zavedenie SSL certifikátu odporúčame najmä v týchto prípadoch:
- registrácia / prihlásenie na webstránke alebo e-shope
- platenie bankovou kartou alebo iné platobné transakcie cez webové rozhranie
- chcete sa prispôsobiť pravidlám prehliadača Google
- ak používate Facebook aplikáciu
- želáte si bezpečnejšiu webstránku
- ustanovenie certifikácie je dané zákonom
Druhy SSL certifikácie
Základné certifikáty
Základný typ SSL certifikátu zaručí bezpečnosť prenášaných dát medzi serverom a prehliadačom. Certifikát sa vystavuje vždy ku konkrétnej doméne.
Extended Validation certifikáty (EV)
EV SSL certifikácia sa objavuje na webových stránkach s najvyššou možnou mierou zabezpečenia údajov, najmä v bankovom a finančnom sektore. V prehliadači sa nám vždy zobrazí ako malý zámok so zeleným riadkom a s potrebnými informáciami o danom poskytovateľovi certifikácie.
SAN/UC certifikáty
Druh SSL certifikácie, ktorá umožňuje vystavenie jedného ochranného certifikátu na viac domén. Pri tvorbe viacerých webových stránok naraz sa týmto spôsobom výrazne šetria vstupné náklady.
Wildcard certifikáty
“Hviezdičkové certifikáty” zaisťujú všetky subdomény pod jednu hlavnú doménu. Ide o univerzálny typ, ktorý šetrí čas a investície pri nákupe ďalších SSL certifikátov. Vyznačuje sa malou hviezdičkou pred názvom domény *.vasadomena.sk
Code Signing
Špeciálne šifrovaná SSL certifikácia, ktorá sa používa najmä pri vývojových a softvérových produktoch, ktoré sa distribuujú cez internet. Daná aplikácia sa podpisuje vybraným kódom. Používatelia majú istotu, že produkt, ktorý obdržali je bezpečný a dôveryhodný.
Význam/vplyv SSL certifikácie na SEO webstránky
Pravidelné používanie SSL protokolu má nielen bezpečnostný faktor, ale je aj mimoriadne výhodným konkurenčným nástrojom v boji o popredné priečky v prehliadači Google.
V roku 2014 Google prvý raz oficiálne vyhlásil, že webstránky s poctivou SSL certifikáciou bude automaticky uprednostňovať vo výsledkoch vyhľadávania. V roku 2017 prehliadač Google Chrome opakovane a veľmi dôsledne upozorňuje na všetky webstránky, ktorých súčasťou nie je SSL certifikácia. Webstránky a e-shopy takto zbytočne strácajú užívateľov. Nikoho totiž nepoteší správa, že web alebo e-shop, na ktorom sa práve chystá stráviť nejaký čas, ba dokonca platiť, nie je dostatočne zaistený voči krádeži citlivých údajov.
Dobre nastavená SSL certifikácia nám taktiež poskytuje užitočné informácie o návštevnosti, prostredníctvom využívania nástrojov ako sú Webmaster alebo Google Analytics.
Ako získať SSL certifikát na svoj web?
Odporúčame len overených poskytovateľov certifikačnej autority ako sú spoločnosti Thawte, Symantec, GeoTrust a RapidSSL.
Je tiež možné, aby ste využili výhodné cenové balíčky spoločností poskytujúcich hosting. Väčšinou ponúkajú SSL certifikáciu “v cene”, čo je pre vás prakticky “zdarma”. Ak už vlastníte existujúcu webstránku, je dobré sa najprv informovať o tejto možnosti u spoločnosti, ktorá vám poskytuje daný hosting.
Koľko to bude stáť?
Cenová relácia SSL certifikácie sa líši od náročnosti prevedenia. Ako sme už vyššie spomenuli, môžete ju jednoducho získať v rámci hostingu aj bezplatne, ale sumy sa môžu vyšplhať aj na 1000 Eur. Ak ste majiteľom bežnej webstránky alebo menšieho e-shopu očakavájte cenu v rozmedzí 30-160 Eur.
Je dôležité spomenúť, že SSL certifikácia vyžaduje aj pravidelné predlžovanie, nakoľko jej platnosť je obmedzená na určitú dobu. Dátum “expirácie” nájdete vždy priamo v certifikáte. Akonáhle platnosť SSL certifikácie vyprší, považuje sa za neplatnú a údaje vašich užívateľov môžu byť opäť v ohrození.