Certyfikat SSL zamienia zwykłą stronę HTTP w bezpieczną stronę HTTPS. Zdobycie go jest prostsze, niż spodziewa się większość właścicieli stron, zwłaszcza gdy techniczne kroki bierze na siebie dostawca hostingu lub platforma do tworzenia stron. Proces sprowadza się do wyboru odpowiedniego typu certyfikatu, potwierdzenia własności domeny, zainstalowania certyfikatu na serwerze i upewnienia się, że każda podstrona ładuje się przez HTTPS.
Jeśli dopiero zaczynasz, zacznij od artykułu o tym, czym jest SSL i dlaczego Twoja strona go potrzebuje. Szerszy kontekst bezpieczeństwa poza samym certyfikatem znajdziesz w artykule o tym, dlaczego bezpieczeństwo strony jest ważne.
Wybierz odpowiedni typ certyfikatu SSL
Nie każdy certyfikat jest taki sam. Poziom weryfikacji przed wydaniem decyduje zarówno o koszcie, jak i o tym, ile informacji o tożsamości widzą odwiedzający.
Walidacja domeny
- Potwierdza tylko, że zarządzasz domeną
- Wydawany szybko, często w kilka minut
- Wystarczający dla większości stron firmowych, blogów i sklepów internetowych
Walidacja organizacji
- Oprócz kontroli domeny weryfikuje prawne istnienie Twojej organizacji
- Wydanie trwa dłużej, bo wymaga ręcznych kontroli
- Wybierają go firmy, które chcą mieć zweryfikowane dane organizacji powiązane z certyfikatem
Jak zdobyć certyfikat SSL: krok po kroku
Krok 1: Zdecyduj, skąd weźmiesz certyfikat
Większość właścicieli stron dostaje SSL od dostawcy hostingu lub platformy do tworzenia stron. Certyfikaty często są w pakiecie hostingowym i instalują się automatycznie. Jeśli sam zarządzasz serwerem, możesz poprosić o certyfikat bezpośrednio urząd certyfikacji i zainstalować go ręcznie.
Krok 2: Potwierdź własność domeny
Zanim certyfikat zostanie wydany, urząd certyfikacji potwierdza, że zarządzasz domeną. Typowe metody weryfikacji to dodanie rekordu DNS, wgranie pliku weryfikacyjnego na serwer albo odpowiedź na e-mail wysłany na adres w tej domenie. Zautomatyzowane systemy na zarządzanych platformach wykonują ten krok bez Twojej interwencji.
Krok 3: Zainstaluj certyfikat na serwerze
Po wydaniu plik certyfikatu trzeba zainstalować na serwerze WWW, który hostuje Twoją stronę. W hostingu współdzielonym i na platformach do tworzenia stron robi to dostawca. Na serwerze zarządzanym samodzielnie wgrywasz certyfikat i konfigurujesz serwer tak, żeby używał go dla połączeń HTTPS.
Krok 4: Wymuś HTTPS na całej stronie
Samo zainstalowanie certyfikatu nie wystarcza. Przekieruj ruch HTTP na HTTPS, zaktualizuj linki wewnętrzne na bezpieczne ścieżki i rozwiąż ostrzeżenia o treści mieszanej przed uruchomieniem.
Krok 5: Ustaw automatyczne odnawianie
Certyfikaty SSL wygasają, zwykle po 90 dniach lub roku, zależnie od wystawcy. Wygasły certyfikat od razu wywołuje ostrzeżenia w przeglądarkach. Skonfiguruj automatyczne odnawianie u dostawcy hostingu lub w systemie zarządzania certyfikatami, żeby certyfikat został wymieniony, zanim wygaśnie.
Typowe błędy przy konfiguracji SSL, których warto unikać
Pozostawienie dostępnych stron HTTP
Jeśli wersje HTTP i HTTPS Twoich stron są dostępne bez przekierowania, wyszukiwarki mogą zaindeksować obie. To rozbija sygnały rankingowe i myli odwiedzających. Skonfiguruj przekierowanie z HTTP na HTTPS dla całej strony.
Ostrzeżenia o treści mieszanej
Strona serwowana przez HTTPS, która ładuje obrazy, arkusze stylów lub skrypty przez HTTP, nadal wywołuje ostrzeżenia o bezpieczeństwie. Po włączeniu SSL sprawdź strony i zaktualizuj adresy zasobów, które wciąż wskazują HTTP.
Jak WEMASY obsługuje konfigurację SSL
Certyfikaty SSL są częścią każdego planu WEMASY i aktywują się automatycznie po utworzeniu strony. Odnawianie odbywa się na poziomie platformy, zanim certyfikaty wygasną.
Zobacz, co jest w zestawie, na stronie kreatora stron WEMASY albo sprawdź plany na stronie z cennikiem.
Najczęściej zadawane pytania
Jak zdobyć certyfikat SSL dla mojej strony?
Najprostsza droga prowadzi przez dostawcę hostingu lub platformę do tworzenia stron, gdzie certyfikaty często są w pakiecie i instalują się automatycznie. Jeśli sam zarządzasz serwerem, poproś urząd certyfikacji o certyfikat, potwierdź własność domeny, zainstaluj plik na serwerze i skonfiguruj przekierowania HTTPS. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Ile trwa zdobycie certyfikatu SSL?
Certyfikaty z walidacją domeny często są wydawane w ciągu kilku minut po potwierdzeniu własności domeny. Certyfikaty z walidacją organizacji i rozszerzoną walidacją trwają dłużej, bo wymagają ręcznej weryfikacji tożsamości, czasem kilka dni. Na zarządzanych platformach, gdzie weryfikacja jest zautomatyzowana, certyfikat zwykle działa krótko po utworzeniu strony.
Czy muszę płacić za certyfikat SSL?
Niekoniecznie. Wielu dostawców hostingu i platform do tworzenia stron zawiera SSL bez dodatkowych kosztów. Darmowe certyfikaty z walidacją domeny oferują takie samo szyfrowanie jak płatne na tym samym poziomie walidacji. Płatne certyfikaty są potrzebne głównie wtedy, gdy wymagasz walidacji organizacji lub rozszerzonej ze względów regulacyjnych albo dla zaufania do marki.
Czym jest treść mieszana i jak ją naprawić?
Treść mieszana występuje, gdy strona ładuje się przez HTTPS, ale odwołuje się do zasobów, takich jak obrazy, arkusze stylów lub skrypty, przez HTTP. Przeglądarki mogą blokować te zasoby albo pokazywać ostrzeżenia o bezpieczeństwie. Napraw to, aktualizując wszystkie wewnętrzne adresy zasobów na ścieżki HTTPS. Po włączeniu SSL przejdź przez najważniejsze strony i sprawdź w konsoli przeglądarki, czy nie zostały jakieś niezabezpieczone odwołania.
Jak często trzeba odnawiać certyfikaty SSL?
Większość certyfikatów wygasa po 90 dniach lub roku, zależnie od wystawcy i typu certyfikatu. Odnawianie powinno odbywać się automatycznie przed wygaśnięciem. Wygasły certyfikat powoduje natychmiastowe ostrzeżenia w przeglądarkach i może wpłynąć na widoczność w wyszukiwarce. Ustaw automatyczne odnawianie u dostawcy hostingu lub w systemie zarządzania certyfikatami, żeby nie śledzić tego ręcznie.
Czy mogę zainstalować SSL na istniejącej stronie?
Tak. Możesz dodać certyfikat do strony, która od lat działa na HTTP. Po instalacji skonfiguruj przekierowanie, żeby cały ruch HTTP trafiał na HTTPS, zaktualizuj linki wewnętrzne i rozwiąż ewentualne problemy z treścią mieszaną. Wyszukiwarki z czasem ponownie zaindeksują bezpieczne wersje Twoich stron. Im szybciej to zrobisz, tym szybciej przestaniesz pokazywać odwiedzającym ostrzeżenia przeglądarki.