Czym jest certyfikat SSL?

Certyfikat SSL (Secure Sockets Layer) to technologia szyfrowania, która zapewnia bezpieczne połączenie między przeglądarką użytkownika a serwerem strony internetowej. Dzięki niemu dane przesyłane w formularzach (np. loginy, hasła, dane osobowe czy płatności) są chronione przed przechwyceniem przez osoby trzecie.

Kiedy pojawiły się pierwsze certyfikaty SSL?

Pierwsze certyfikaty SSL zostały wprowadzone w 1995 roku przez firmę Netscape. Była to odpowiedź na rosnącą potrzebę bezpiecznego przesyłania danych w początkach rozwoju handlu elektronicznego.

Kiedy certyfikat SSL stał się wymogiem?

Choć przez lata SSL był wykorzystywany głównie przez sklepy internetowe i banki, sytuacja zaczęła się zmieniać w 2017 roku, kiedy Google wprowadziło wyraźne oznaczenia w przeglądarce Chrome, pokazujące, które strony są „niebezpieczne” – czyli te bez certyfikatu SSL.

Od lipca 2018 roku, wraz z premierą Chrome 68, wszystkie strony bez SSL są oznaczane jako „Niezabezpieczone”, nawet jeśli nie przetwarzają danych. Od tego momentu można mówić o faktycznym wymogu posiadania SSL dla wszystkich stron internetowych – nie tylko z punktu widzenia bezpieczeństwa, ale również SEO i wiarygodności.

Co robi Google, gdy strona nie posiada SSL?

Jeśli Twoja strona nie ma certyfikatu SSL:

• Przeglądarka Chrome (i inne, np. Firefox) wyświetla ostrzeżenie:

  „Połączenie nie jest prywatne” lub „Strona jest niezabezpieczona”.

   

• Użytkownicy są zniechęcani do odwiedzin – często rezygnują z wejścia na stronę.

• Strona traci na pozycjonowaniu (SEO) – Google traktuje brak SSL jako czynnik negatywny.

• Możliwość integracji z niektórymi systemami płatności i narzędziami zewnętrznymi może być zablokowana.

Tak wygląda dziś strona bez SSL w przeglądarce Chrome:

Uwaga: W wersjach mobilnych przeglądarek ostrzeżenie może wyglądać nieco inaczej, ale przekaz jest ten sam – „Ta strona nie jest bezpieczna”.

Podsumowanie

Od lipca 2018 roku certyfikat SSL nie jest już tylko „opcją” – to obowiązkowy standard, jeśli zależy Ci na:

• bezpieczeństwie użytkowników,

• dobrej widoczności w Google,

• profesjonalnym wizerunku Twojej marki.

Dobra wiadomość? Wiele firm hostingowych oferuje darmowe certyfikaty SSL (np. Let’s Encrypt), a ich instalacja zwykle zajmuje kilka minut. Jeśli Twoja strona nadal działa bez SSL – czas to zmienić.