Co to jest SSL i dlaczego jest obowiązkowy?
SSL (Secure Sockets Layer) / TLS to protokół szyfrowania połączenia między przeglądarką użytkownika a serwerem. Strona z SSL wyświetla adres https:// i ikonę kłódki. Bez SSL – http:// i ostrzeżenie w Chrome.
Dlaczego jest obowiązkowy:
- Google SEO – HTTPS jest oficjalnym czynnikiem rankingowym od 2014 roku
- Zaufanie klientów – 85% użytkowników nie złoży zamówienia na stronie bez HTTPS
- RODO – zbieranie danych (formularze) bez szyfrowania narusza wymogi ochrony danych osobowych
- Chrome ostrzeżenia – brak SSL = red warning screen dla nowych odwiedzających
Rodzaje certyfikatów SSL
| Typ | Przeznaczenie | Koszt/rok |
|---|---|---|
| DV (Domain Validated) | Małe firmy, blogi, portfolio | 0–100 zł (często gratis z hostingiem) |
| OV (Organization Validated) | Firmowe strony z większym ruchem | 300–800 zł |
| EV (Extended Validation) | Banki, sklepy premium | 800–3 000 zł |
Dla większości małych i średnich firm wystarczy bezpłatny certyfikat DV (Let's Encrypt) – dostępny w każdym porządnym hostingu.
Jak sprawdzić czy Twoja strona ma aktywny SSL?
- Wejdź na stronę i sprawdź adres – czy zaczyna się od https://?
- Czy widzisz kłódkę? Kliknij w nią – sprawdź datę ważności certyfikatu
- Narzędzie: ssllabs.com/ssltest – daje ocenę A/B/F za konfigurację SSL
- Sprawdź mieszaną zawartość (mixed content) – zdjęcia i skrypty ładowane przez http:// na stronie https://
Mieszana zawartość (Mixed Content) – częsty i nieoczywisty problem
Masz certyfikat SSL, ale Chrome nadal pokazuje ostrzeżenie? Problem może leżeć w „mieszanej zawartości" – niektóre zasoby (zdjęcia, skrypty, style) są ładowane przez nieszyfrowane http:// mimo że główna strona jest na https://.
Jak naprawić: w kodzie strony zamień wszystkie adresy http:// na https:// (lub // bez protokołu). W WordPress pomaga wtyczka Really Simple SSL.
Bezpieczeństwo strony poza SSL
- Regularne aktualizacje – WordPress i wtyczki muszą być na bieżąco aktualizowane
- Silne hasła – panel CMS, hosting, FTP z unikalnym hasłem min. 12 znaków
- Backup codzienny – automatyczny backup do zewnętrznej lokalizacji
- Monitoring uptime – powiadomienie, gdy strona przestaje działać
- Firewall aplikacji webowej (WAF) – dla sklepów i stron z formularzami
Twoja strona bezpieczna od pierwszego dnia
Każda strona NexPAI wychodzi z SSL, backupami i zabezpieczeniami. Żadnych wtyczek, żadnych ryzyk.
Zamów bezpieczną stronę →