Chybějící SSL certifikát ovlivňuje tři věci, na kterých stojí výkon vašeho webu. První je důvěra. Návštěvník, který vidí varování prohlížeče, zaváhá. U e-shopu to znamená nedokončenou objednávku, u B2B webu nevyplněný poptávkový formulář. Lidé nezadávají své údaje na stránku, která jim přijde nebezpečná.
Druhá věc je viditelnost ve vyhledávání. Google zabezpečení webu bere jako jeden ze signálů kvality. Web bez platného certifikátu má proti konkurenci nevýhodu už předtím, než návštěvník na cokoli klikne.
Třetí je samotná ochrana dat. Každý formulář, přihlašovací okno nebo platební brána bez SSL posílá data v otevřené podobě. Kdokoli mezi návštěvníkem a serverem je teoreticky může číst. U kontaktního formuláře je to riziko, u platebních údajů nepřípustná chyba.
Představte si rozdíl mezi pohlednicí a zapečetěnou obálkou. Pohlednici může cestou přečíst kdokoli, kdo se k ní dostane. Zapečetěná obálka dorazí k adresátovi neporušená a nikdo jiný její obsah nevidí. SSL certifikát dělá se všemi daty na vašem webu přesně tohle: mění otevřenou komunikaci na zapečetěnou.
Technicky jde o šifrování přenosu mezi prohlížečem návštěvníka a serverem, na kterém web běží. Prakticky jde o to, že adresa webu začíná „https" místo „http" a prohlížeč místo varování ukáže ikonu zámku.
Stačí otevřít vlastní web a podívat se do adresního řádku. Pokud tam vidíte „Nezabezpečeno" nebo přeškrtnuté „https", certifikát chybí nebo není platný. Stejné varování se objeví i tehdy, když certifikát sice existuje, ale nepokrývá všechny části webu, typicky poddomény nebo starší podstránky migrované z jiné platformy.
Certifikáty mají také omezenou platnost a je potřeba je obnovovat. Pokud web fungoval v pořádku a najednou se objevilo varování, je pravděpodobné, že platnost certifikátu vypršela.
Certifikát dnes zpravidla není otázka peněz ani složitého procesu. Pokud web spravuje hostingová společnost nebo poskytovatel domény, certifikát bývá součástí služby zdarma a stačí ho aktivovat. Pokud web spravuje agentura, jako je Expirio, je nastavení a obnova certifikátu přirozenou součástí správy webu, o kterou se nemusíte starat vy. A pokud web běžíte na vlastní infrastruktuře, lze certifikát získat i zdarma přes veřejně dostupné certifikační autority. Ve všech případech platí totéž: jde o pár minut nastavení, ne o investici, kterou je potřeba dlouho zvažovat.
Při tvorbě webu je zabezpečení pro nás samozřejmá součást dodávky, ne položka navíc, na kterou je potřeba myslet zvlášť. Certifikát nastavíme, propojíme se všemi částmi webu a hlídáme jeho platnost, takže se k vám varování prohlížeče nikdy nedostane. Pokud si nejste jistí stavem svého současného webu, rádi se na to podíváme.
Chybějící SSL certifikát není detail. Je to první dojem, kterým váš web návštěvníka buď přesvědčí, nebo ho ztratí ještě dřív, než se dostane k obsahu. Zabezpečení webu se vyplatí kontrolovat pravidelně, ne až ve chvíli, kdy si toho všimne zákazník.
