Čo je SSL certifikát?

Certifikát funguje ako občiansky preukaz servera plus obálka na list. Preukaz dokazuje, že server naozaj patrí k doméne, na ktorú ste sa pripojili, a nie útočníkovi, ktorý sa za ňu vydáva. Obálka zabezpečí, že to, čo návštevník napíše do formulára, nikto po ceste neprečíta. Bez certifikátu posielate pohľadnicu: prečíta si ju každý, cez koho zariadenie prejde. Certifikát typu Let’s Encrypt je bezplatný a obnovuje sa automaticky každé tri mesiace.

Prehliadače dnes stránku bez certifikátu označia ako nezabezpečenú priamo v adresnom riadku. Zákazník to vidí skôr, než si prečíta prvú vetu, a formulár nevyplní. Ak zbierate meno, telefón alebo e-mail, ide navyše o osobné údaje a ich prenos v nešifrovanej podobe je problém aj z pohľadu GDPR. Certifikát je pri firemnom webe nulová položka v rozpočte, lebo bezplatné riešenie je štandardom takmer u každého hostingu. Problém nebýva v cene, ale v tom, že sa certifikát neobnoví a web zo dňa na deň začne strašiť varovaním.

Typický prípad vyzerá takto: web beží roky bez problémov, potom sa v pondelok ráno začne prehliadač sťažovať, že spojenie nie je bezpečné. Nikto nič nezmenil, len vypršal certifikát, ktorý sa mal automaticky obnoviť. Obnova zlyhala napríklad preto, že sa medzitým zmenilo presmerovanie a overovací proces sa k webu nedostal. Návštevník vidí červené varovanie cez celú obrazovku a musí kliknúť na pokračovať, čo väčšina ľudí neurobí. Za jeden deň takto firma stratí všetkých návštevníkov z vyhľadávania. Riešenie zaberie desať minút, ak o probléme viete. Preto do monitorovania webu patrí aj kontrola platnosti certifikátu, ktorá pošle upozornenie dva týždne pred vypršaním, a nie až vtedy, keď je neskoro.

Certifikát sa rieši pri spustení webu a potom sa naň dá zabudnúť, ak funguje automatická obnova. Skontrolujte ho vždy pri presune hostingu, pri zmene domény a vtedy, keď vám niekto povie, že mu prehliadač na vašom webe niečo hlási. Nikdy nečakajte, že vás upozorní zákazník. Do monitorovania webu patrí kontrola platnosti s upozornením aspoň dva týždne vopred. Platený certifikát zvažujte len pri e-shope s vlastným spracovaním platieb alebo pri službe, kde je overenie firmy súčasťou dôveryhodnosti. Pri bežnom firemnom webe je bezplatné riešenie plne postačujúce a dodávateľ, ktorý si zaň pýta ročný poplatok, by to mal vedieť vysvetliť.