Ce e un certificat SSL și de ce îți trebuie, chiar și pentru un site mic

Ce face, de fapt, un certificat SSL

Când intri pe un site, browserul tău și serverul schimbă date: pagini, parole, date de card, mesaje din formulare. Fără SSL, datele astea circulă ca text simplu, iar oricine e pe aceeași rețea (de exemplu pe un Wi-Fi public) le poate citi.

Un certificat SSL face două lucruri:

• criptează legătura dintre vizitator și site, deci datele nu mai pot fi citite pe drum;
• dovedește că site-ul e cel adevărat, nu o copie pusă de altcineva la mijloc.

Se vede ușor: adresa începe cu https://, iar în bara browserului apare lacătul.

(Tehnic, azi se folosește TLS, urmașul SSL-ului, dar toată lumea îi spune în continuare SSL.)

De ce îți trebuie, chiar dacă n-ai magazin online

Browserele avertizează vizitatorii. Chrome, Firefox și Safari marchează site-urile fără SSL cu „Nesigur”. Mulți oameni închid pagina pe loc.

Google preferă site-urile cu HTTPS. Contează la poziția în căutări, iar fără SSL pornești din urmă.

Formularele trimit date personale. Chiar și un simplu formular de contact trimite nume, email și telefon. Fără SSL, datele astea circulă necriptat.

Unele funcții nu merg fără HTTPS. Plățile online, localizarea, notificările și multe pluginuri cer o conexiune securizată.

Gratuit sau plătit?

Pentru majoritatea site-urilor, un certificat gratuit e suficient. Let's Encrypt oferă certificate gratuite, recunoscute de toate browserele, cu exact aceeași criptare ca cele plătite.

Diferența la certificatele plătite (de tip OV sau EV) e verificarea firmei: autoritatea care emite certificatul verifică și documentele firmei. Contează mai ales pentru bănci sau instituții mari. Pentru un site de prezentare, un blog sau un magazin online obișnuit, nu aduc nimic în plus pentru vizitatori.

Certificatul expiră?

Da. Certificatele Let's Encrypt sunt valabile 90 de zile și trebuie reînnoite. Pe un hosting bun, reînnoirea e automată: nu-ți faci griji, nu primești emailuri, nu se oprește nimic.

Dacă vreodată site-ul tău arată „Conexiunea nu e privată”, cel mai probabil certificatul a expirat și reînnoirea automată nu a mers.

Ce verifici după ce ai SSL

• Redirecționarea de la HTTP la HTTPS. Cine scrie adresa fără https trebuie trimis automat pe varianta securizată.
• Conținutul mixt. Dacă pagina e pe HTTPS, dar încarcă imagini sau scripturi de pe http://, browserul poate arăta lacătul tăiat. La WordPress se rezolvă de obicei schimbând adresa site-ului în setări pe https:// și înlocuind linkurile vechi.
• Toate variantele domeniului: site.ro și www.site.ro trebuie să aibă certificat amândouă.

SSL la Wiptor

La hostingul web Wiptor, certificatele SSL Let's Encrypt sunt gratuite și automate, pentru fiecare domeniu și subdomeniu, și se reînnoiesc singure. Adaugi site-ul în Wiptor Cloud Panel, iar lacătul apare fără să faci nimic altceva. Hostingul pornește de la 1,99 €/lună, iar la Nano și Starter prima lună e gratuită cu codul WEBHOSTFREE.

Vezi planurile de hosting web