Pokud plánujete vytvořit své webové stránky nebo je již máte, určitě jste již slyšeli o termínu „SSL certifikát” nebo „HTTPS”. Možná jste dokonce z webu utekli kvůli informaci, že web není „zabezpečený”.
Všechny tyto podmínky mají přímý vliv na bezpečnost vašich webových stránek.
Mnoho lidí tvrdí, že tyto prvky jsou důležité pouze pro pokročilé uživatele internetu nebo IT specialisty, ale mýlí se. Na stránkách bez certifikátu SSL je mnohem snazší ukrást čísla kreditních karet nebo citlivé osobní údaje zákazníků.
Pokud stále váháte, zda se vaše webové stránky obejdou bez SSL, pokusíme se vaše pochybnosti rozptýlit.
Co je to vlastně certifikát SSL?
Secure Sockets Layer (SSL) je technologie pro šifrování webového provozu mezi webovým serverem poskytovatele hostingu, kde jsou webové stránky fyzicky umístěny, a webovým prohlížečem zákazníka, která umožňuje šifrovat informace vyměňované mezi těmito dvěma subjekty.
Více informací o SSL na Wikipedii - SSL
Soukromé informace uživatele neputují přímo na konkrétní webovou stránku, ale velmi často procházejí mnoha dalšími servery a sítěmi, kde je při absenci řádného šifrování mohou číst neoprávněné třetí strany.
Kdy jsou naše webové stránky zabezpečené? Pokud je náš web vybaven především dobře nainstalovaným protokolem SSL, měli by návštěvníci vedle názvu naší domény vidět visací zámek a HTTPS (šifrovaná verze protokolu HTTP), což znamená, že náš server je bezpečně připojen k jejich prohlížeči.
Jak certifikát SSL skutečně funguje?
Certifikáty SSL jsou založeny na principech kryptografie s veřejným klíčem, která používá dva klíče, což jsou dlouhé řetězce náhodně generovaných čísel.
Veřejný klíč - slouží k zašifrování zprávy, je znám vašemu serveru a je také veřejně dostupný.
Soukromý klíč je v držení adresáta informace - pouze ten k němu má přístup a pouze s jeho pomocí jej může číst.
Uveďme příklad - pokud chce osoba A poslat zprávu osobě B, musí ji nejprve zašifrovat veřejným klíčem osoby B. Osoba B pak zprávu dešifruje pomocí soukromého klíče, který má pouze ona. Pokud hacker zachytí zprávu dříve, než ji B dešifruje, obdrží pouze neznámý kryptografický kód.
Které weby potřebují certifikát SSL?
Výše uvedené zprávy jsou jistě velmi užitečné, ale především pro IT specialisty. Co se honí hlavou majitelům webových stránek a obchodů, najdete níže.
Využití výhod SSL je nutné při provozování webových stránek nebo obchodu, který:
- zpracovává finanční informace (bankovní účty, online objednávky);
- má ověřování uživatelů (hesla a přihlašovací údaje) v databázi;
- uchovává citlivé údaje (data narození, čísla pojištění) a lékařské informace;
- uchovává důvěrné a chráněné informace (právní dokumenty, seznamy klientů, smlouvy).
- hodlá prodávat produkty prostřednictvím Google Ads - konkrétně Google Shopping.
Musí mít každý web SSL?
Samozřejmě ne každá webová stránka musí mít SSL certifikát, protože ten se obvykle používá k zabezpečení transakcí s kreditními kartami, přenosu dat nebo přihlášení.
V tuto chvíli si možná někteří z vás nahlas pomyslí, že na svých webových stránkách přece nezpracováváte důležité informace o uživatelích ani nemáte internetový obchod. Proč tedy žádat o SSL certifikát?
SSL a SEO
V roce 2014 společnost Google na svých stránkách oznámila, že začíná zobrazovat stránky s protokolem HTTPS před stránkami bez něj. Od ledna 2019 začal prohlížeč Chrome označovat stránky HTTP jako „! Unsecure” - zákazníci jsou při zobrazení tohoto označení často zmateni a hlásí nám je jako Nezabezpečené. V současné době je existence certifikátu SSL na webu jedním ze tří klíčových faktorů, které mohou zlepšit hodnocení webu ve výsledcích vyhledávání Google.
Trust
Lidé, kteří u názvu domény vidí zelený visací zámek, ji obvykle považují za důvěryhodnou. To může ovlivnit přesvědčení uživatele, aby se zaregistroval, konvertoval na webu nebo kontaktoval.
Zabezpečení
Zabezpečení webových stránek, neboli to, co jsme zmínili dříve - webové stránky bez certifikátu SSL jsou zranitelnější vůči útokům hackerů. Přesto každému majiteli webových stránek záleží na bezpečnosti jejich uživatelů.
Jak přidám certifikát SSL na webovou stránku vytvořenou ve WebWave?
Všechny webové stránky vytvořené v nástroji pro tvorbu webových stránek WebWave mohou mít povolen certifikát SSL. Jedinými požadavky jsou placený hosting a podporovaná doména. Služba SSL certifikátu nezvyšuje předplatné ani nevyžaduje další jednorázový poplatek.
Průvodce popisující, jak povolit protokol SSL na vašich webových stránkách, najdete zde.
Co když není k dispozici protokol SSL?
Neoprávněné získání důvěrných informací třetími stranami může vést k řadě nepříjemných důsledků, mimo jiné ke ztrátě peněz, ztrátě důvěry a právním důsledkům souvisejícím s porušením soukromí nebo nedodržením povinností uložených různými právními předpisy.
