Lacătul din bara de adrese e cel mai cunoscut simbol de securitate de pe internet și, în același timp, cel mai prost înțeles. Hai să lămurim ce face certificatul SSL, ce nu face, și de ce website-ul tău are nevoie de el chiar dacă nu vinde nimic.
Ce face, de fapt
Certificatul face două lucruri. Întâi, criptează traficul dintre browserul vizitatorului și serverul tău: ce se trimite pe drum nu poate fi citit de cineva aflat în mijloc. Apoi, confirmă identitatea serverului: browserul verifică semnătura și se asigură că vorbește cu serverul real, nu cu o copie.
Ce NU face
Aici apar cele mai multe confuzii.
- Nu îți securizează website-ul. Un website WordPress neactualizat rămâne vulnerabil, lacăt sau nu.
- Nu garantează că website-ul e onest. Și un website de escrocherie poate avea certificat gratuit. Lacătul spune „conexiunea e privată”, nu „firma e de încredere”.
- Nu îți protejează baza de date. Criptarea acoperă doar traseul, nu ce stă pe server.
De ce ai nevoie de el oricum
Browserele. Chrome și Firefox afișează „Not secure” pe website-urile fără certificat, iar la formulare afișează avertismente explicite. Un vizitator care vede asta pleacă.
Google. HTTPS e un semnal de clasare de peste zece ani. Nu e cel mai puternic, dar e gratuit de obținut.
Funcționalitățile moderne. Geolocalizarea, notificările, camera, serviciile de fundal — toate cer HTTPS. Fără el, website-ul tău rămâne blocat în trecut.
Rețelele publice. Pe un WiFi de cafenea, o conexiune necriptată poate fi citită de oricine e pe aceeași rețea.
Gratuit sau plătit?
Certificatele gratuite oferă exact aceeași criptare ca cele plătite. Diferența nu e în puterea criptării, ci în nivelul de validare și în garanțiile comerciale.
- Validare de domeniu (DV) — se verifică doar că deții domeniul. Gratuit, emis în minute. Potrivit pentru 95% din website-uri.
- Validare de organizație (OV) — se verifică și existența firmei. Contra cost.
- Validare extinsă (EV) — verificare amănunțită a companiei. Folosit de bănci și instituții financiare.
Pentru un website de prezentare, un blog sau un magazin mic, certificatul gratuit inclus în găzduire e alegerea corectă. Se reînnoiește automat și nu ai nimic de administrat.
Problema conținutului mixt
Cea mai frecventă situație după activarea SSL: lacătul apare tăiat sau cu avertisment. Cauza e că pagina, deși servită pe https, încarcă imagini, scripturi sau fonturi pe http.
Într-un website WordPress, cel mai simplu e să înlocuiești adresele vechi în baza de date cu un instrument care tratează corect datele serializate, apoi să golești cache-ul. Verifică și fișierele temei, unde adresele pot fi scrise direct în cod.
Redirecționarea
Nu e suficient ca versiunea securizată să existe; trebuie să fie singura. Activează redirecționarea forțată de la http la https, astfel încât un vizitator care tastează adresa fără prefix să ajungă tot acolo. Altfel ai, practic, două website-uri identice — ceea ce încurcă și utilizatorii, și motoarele de căutare.
Cum verifici că e totul în regulă
- Deschide website-ul cu http și verifică dacă te redirecționează automat.
- Verifică lacătul pe câteva pagini interne, nu doar pe prima.
- Rulează un test SSL online care îți arată dacă lanțul de certificate e complet.
- Verifică data expirării — dacă reînnoirea e automată, nu trebuie să faci nimic, dar merită confirmat o dată.
Concluzie
SSL-ul e o condiție de bază, nu un avantaj competitiv. E gratuit, se instalează automat și îți scutește vizitatorii de un avertisment care îi trimite la concurență. Restul securității rămâne, însă, treaba ta.
Toate pachetele de găzduire web Datix includ certificate SSL gratuite, emise și reînnoite automat.