Certyfikat SSL: jak zdobyć darmowy certyfikat SSL?

Rozważasz założenie swojej strony internetowej lub masz już ją gotową? Czas więc pomyśleć o certyfikacie SSL. Jest to protokół zapewniający szyfrowanie wszystkich danych, jakie są przesyłane w sieci. Jego nazwa to skrót od Secure Socket Layer. On sam natomiast odpowiada za to, by połączenia z Twoją stroną były bezpieczne.

Wdrożenie certyfikatu SSL to jedna z najważniejszych kwestii, o której nie możesz zapomnieć. Obecnie przeglądarki internetowe patrzą przychylnie na strony, które posiadają przedrostek HTTPS w nazwie. Charakterystyczna zielona kłódka jest też istotnym znakiem dla klientów odwiedzających witrynę. Jak jednak zdobyć certyfikat SSL, ile kosztuje i czy można korzystać z niego za darmo?

Co to jest certyfikat SSL?

Certyfikat SSL ma dwa główne zadania:

1. odpowiada za weryfikację danej witryny w przeglądarce użytkownika;
2. pozwala na nawiązanie połączenia, które będzie bezpieczne.

Pierwszy punkt ma za zadanie sprawić, by Twój potencjalny odbiorca czuł się bezpiecznie. Gdy wywoła Twoją stronę, protokół SSL zagwarantuje mu, że trafił we właściwe miejsce. Druga kwestia opiera się na nawiązaniu połączenia przy pomocy protokołu HTTPS. To znak, że przesyłane dane są odpowiednio zabezpieczone. Nie mogą zostać przejęte, zmodyfikowane czy odczytane przez nieuprawnione osoby.

Z czego składa się certyfikat SSL?

Większość użytkowników nie zwraca uwagi na budowę certyfikatów SSL. Wystarczy tylko, że kłódka przy adresie strony jest zatrzaśnięta i gwarantuje bezpieczeństwo. Mimo to jednak przyjrzyjmy się, co zawiera to rozwiązanie. Składa się ono z:

• informacji o instytucji wydającej certyfikat oraz właścicieli strony;
• daty wystawienia i wygaśnięcia certyfikatu;
• numeru seryjnego i klucza publicznego certyfikatu;
• podpisu cyfrowego instytucji, która go wystawiła.

Dlaczego certyfikaty SSL są tak ważne?

Zabezpieczenie strony internetowej certyfikatem SSL sprawia, że przesyłanie danych między przeglądarką a serwerem jest bezpieczne. Pamiętajmy, że to właśnie na serwerze są wszystkie pliki niezbędne do prawidłowego wyświetlania witryny.

Posiadanie SSL to gwarancja, z której korzystają strony WWW na całym świecie. Dzięki niej do realizacji połączenia wykorzystywany jest protokół HTTPS. Istotną kwestią jest również to, że weryfikacja domeny przez Google również bierze pod uwagę obecność certyfikatu SSL. Algorytmom bardziej podobają się witryny posiadające to zabezpieczenie. Są one o wiele chętniej promowane przez wyszukiwarki i łatwiej się je pozycjonuje. Dzięki temu masz większą szansę dotrzeć do potencjalnych klientów.

Brak SSL — czym grozi?

Wykorzystanie protokołu HTTPS i certyfikatu SSL nie jest obowiązkowe. Oznacza to, że jego nieużywanie nie naraża Cię na żadne kary czy przykre konsekwencje. Przynajmniej od strony prawnej. W praktyce bowiem podajesz w wątpliwość bezpieczeństwo swojej strony internetowej. Może spowodować to szereg nieprzyjemnych sytuacji:

• problem ze zdobyciem klientów — wielu użytkowników unika stron, które nie są zabezpieczone;
• naruszenie przepisów RODO — gromadzisz dane użytkowników. Jeśli ktoś je przejmie na skutek Twojego zaniedbania, narazisz się na kary wynikające z naruszenia ochrony danych osobowych;
• problem z dotarciem do nowych klientów — wyszukiwarki internetowe i algorytmy będą gorzej traktować Twoją stronę WWW;
• problemy w wyświetlaniem strony — przeglądarki zamiast wyświetlania zawartości stron niezabezpieczonych, przedstawiają monit bezpieczeństwa.

Rodzaje certyfikatów SSL

Na rynku dostępne są trzy rodzaje SSL. Różnią się od siebie stopniem zaawansowania:

1. certyfikaty DV (Domain Validation) – dobry poziom zabezpieczeń;
2. certyfikat OV (Organization Validation) – wysoki poziom zabezpieczeń;
3. certyfikaty EV (Extended Validation) – najwyższy poziom zabezpieczeń.

Najczęściej do ochrony danych i zapewnienia bezpieczeństwa użytkownikom wystarczy certyfikat DV.

Co obecność certyfikatu SSL daje stronie?

Omówiliśmy już dokładnie kwestie bezpieczeństwa. Czas wyjaśnić więc, jaki konkretnie zysk będziesz miał ze skorzystania z protokołu SSL. Sklepy internetowe i witryny chwalące się na pasku adresu przeglądarki zieloną kłódką i przedrostkiem HTTPS, cieszą się o wiele większym zaufaniem użytkowników. Co więcej, są również bardziej wiarygodne dla algorytmów. Łatwiej jest je umieścić na wyższej pozycji w wynikach wyszukiwania.

Takie strony łatwiej jest promować. Dzięki temu istnieje większe prawdopodobieństwo, że odwiedzi je więcej osób i zyskają popularność. Masz tylko witrynę będącą Twoją wizytówką? Jej odpowiednie zabezpieczenie postawi Cię w lepszym świetle przed potencjalnymi partnerami biznesowymi. Będzie wyglądała profesjonalnie i zadba o Twój wizerunek.

Kiedy prowadzić SSL?

Certyfikat SSL można zastosować do każdego typu strony. Od najprostszych wizytówek, aż po niezwykle zaawansowane i rozbudowane serwisy. Zaleca się nawet, by posiadała go każda witryna. Niezależnie od liczby odwiedzin czy stopnia skomplikowania. Szczególnie ważną rolę odgrywa on natomiast w serwisach, w których użytkownicy muszą podawać swoje dane. Mowa tu m.in. o:

• systemach rezerwacyjnych;
• formularzach kontaktowych;
• płatnościach elektronicznych.

Wydanie certyfikatu SSL: płatne czy darmowe?

Na rynku można spotkać zarówno płatne komercyjne certyfikaty SSL, jak również ich darmowe odpowiedniki. Najlepsze strony dostawcy hostingu same proponują nowym klientom darmową ochronę. Jest to praktyka godna pochwały. Z tego rozwiązania korzysta też coraz więcej użytkowników.

Płatne certyfikaty SSL

Ceny certyfikatów w głównej mierze zależą od rodzaju usługi.

• Standardowe certyfikaty DV zwykle kosztują ok. 100-200 zł na rok.
• Certyfikaty OV są warte kilkaset złotych rocznie.
• Najwięcej zapłacisz za certyfikaty EV — ponad 1000 zł za rok.

Płatne certyfikaty najczęściej kupisz na stronie firmy oferującej usługi hostingowe. Jak wspominaliśmy, największą popularnością cieszą się certyfikaty typu DV. Gwarantują kompleksową ochronę, a jednocześnie są atrakcyjne cenowo.

Certyfikaty SSL sprzedają również instytucje certyfikujące. Procedura zakupu nie jest skomplikowana:

1. wybierasz produkt spośród różnego typu certyfikatów;
2. podajesz nazwę domeny, która ma zostać nim objęta;
3. dodajesz produkt do koszyka;
4. płacisz za zakupy.

Generowanie certyfikatu trwa kilka minut. Produkt następnie otrzymujesz w formie pliku.

Darmowy certyfikat w ramach Let’s Encrypt

W generowaniu darmowego certyfikatu SSL w wielu przypadkach pomaga serwis hostingowy. Jeśli dysponuje tą usługą, zabezpieczenia możesz błyskawicznie włączyć w panelu zarządzania kontem. Najczęściej trwa to krótką chwilę i nie jest skomplikowane.

Darmowy certyfikat SSL Let’s Encrypt działa na tej samej zasadzie, co wersje płatne. On również oferuje pełną ochronę witryny. Zazwyczaj jedyna różnica polega na tym, że jego ważność trzeba częściej przedłużać. Często wymaga odnowienia co 3 lub 6 miesięcy. W przypadku komercyjnej opcji czas działania to najczęściej rok. Problem zaczyna się jednak, gdy zależy Ci na darmowym SSL, ale Twój hostingodawca takiego nie proponuje.

Darmowe certyfikaty SSL przy użyciu klienta

Rozwiązaniem takiego kłopotu jest darmowy certyfikat Let’s Encrypt. Aby go zdobyć, musisz skorzystać z klienta działającego społecznie, takiego jak np. Certbot. Zwróć jednak uwagę, czy hostingodawca umożliwia włączenie zewnętrznego certyfikatu za darmo.

Niektóre serwisy pobierają opłaty za możliwość skorzystania ze swojego SSL. Co więcej, często „otrzymanie zgody” kosztuje niewiele mniej, niż kupno SSL bezpośrednio na ich stronie. Część hostingodawców oferuje ponadto wsparcie w zakresie uruchomienia zewnętrznego certyfikatu. Ono jednak także bywa dodatkowo płatne.

Proces instalacji certyfikatu SSL

Instalacja protokołu SSL może odbywać się na dwa sposoby. Wszystko zależy od tego, czy:

• masz darmowy SSL kupiony w Urzędzie Certyfikującym;
• masz darmowy lub płatny certyfikat od firmy hostingowej.

W pierwszym przypadku powinieneś otrzymać certyfikat w postaci pliku. Pobierz go na dysk, a następnie zaloguj się do swojego panelu hostingowego. Następnie przejdź do sekcji związanej z certyfikatami SSL. Powinna być tam do Twojej dyspozycji opcja umożliwiającą wgranie pliku na serwer.

O wiele szybsza i łatwiejsza jest instalacja certyfikatu SSL od hostingodawcy. Jeśli go kupujesz, to najczęściej wystarczy tylko wskazać przy płaceniu domenę, na której ma zostać uruchomiony. Za jego umieszczenie na stronie odpowiada już system.

Instrukcja dotycząca aktywowania darmowego SSL najczęściej znajduje się na stronie usługodawcy (o ile ma on ją w swojej ofercie). Zwykle uruchomienie takiego certyfikatu sprowadza się do zaznaczenia właściwej opcji w panelu klienta.

Jak sprawdzić, czy certyfikat SSL działa, a strona WWW jest bezpieczna?

Zabezpieczenie swojej strony sprawdzisz bez większego problemu. Nieważne nawet, jaką przeglądarką internetową się posługujesz. Wystarczy tylko, że:

1. wpiszesz adres swojej strony w pasku przeglądarki i naciśniesz Enter.
2. Gdy strona się wyświetli, zwróć uwagę na symbole i znaki znajdujące się przed przedrostkiem WWW. Powinna być tam np. zamknięta kłódka, napis „Zabezpieczona” lub inny znak sugerujący, że witryna jest bezpieczna.
3. Ponadto prefiks pojawiający się przed adresem strony powinien zamienić się z „http://” na „https://”.

Chcesz sprawdzić szczegóły certyfikatu? Wystarczy tylko, że naciśniesz kłódkę lub inny znaczek bądź napis, wyświetlający się przy pasku adresu. Działanie tego zabezpieczenia możesz również sprawdzić przy pomocy programu zewnętrznego. Nadaje się do tego np. popularny i darmowy SSL Server Test.

Wygaśnięcie certyfikatu SSL a jego przedłużenie

Raz zakupiony certyfikat SSL nie jest na zawsze. Usługa ta ma ważność tylko przez określony czas. Najczęściej umowa podpisywana jest na rok. W przypadku darmowych wersji najczęściej termin ten jest krótszy. Zwykle umowa ważna jest tam tylko kwartał lub 6 miesięcy.

Po tym czasie certyfikat przestanie działać, a Twoja strona nie będzie zabezpieczona. Takich sytuacji należy unikać. Zawsze staraj się wcześniej przedłużyć ważność swojego certyfikatu. Wiele hostingodawców umożliwia zaznaczenie automatycznego odnowienia umowy na kolejny rok. W takiej sytuacji pieniądze w określonym czasie są ściągane ze wskazanego przez Ciebie konta. Nie musisz się przejmować terminami, pilnuj jednak kwoty i zwróć uwagę na ewentualne podwyżki. Jeśli robisz to samodzielnie, to uważaj, aby:

• nie kupić nowego certyfikatu zbyt późno — Twoja strona wtedy może nie być przez pewien czas chroniona;
• nie kupić nowego certyfikatu zbyt wcześnie — SSL zawsze obowiązuje równy rok. Jeśli się pośpieszysz, nowa ochrona będzie działała krócej. Wskazane jest kupienie nowego certyfikatu 2-3 dni przed końcem działania poprzedniego.

Certyfikatu nie musisz każdego roku kupować u tego samego operatora. Nic nie stoi na przeszkodzie, by po roku znaleźć tańszą opcję. Możesz też przejść na darmowe rozwiązania. Możliwe jest nawet przeniesienie całej domeny do hostingodawcy oferującego SSL za darmo.

Jak sprawdzić, kiedy wygasa certyfikat SSL?

Okres ważności certyfikatu sprawdzisz na dwa sposoby:

1. Na swojej stronie internetowej — wpisz adres w przeglądarkę. Po załadowaniu witryny kliknij w kłódkę. Wśród informacji o SSL zobaczysz również datę ważności usługi.
2. W panelu administracyjnym hostingu — jeśli jesteś właścicielem strony, zaloguj się na swoje konto w hostingu. Następnie przejdź do zakładki związanej z certyfikatami SSL. Wybierz usługę, która Cię interesuje i zapoznaj się ze szczegółowymi informacjami na jej temat.