SSL/TLS certifikát

Čo to znamená

SSL/TLS certifikát je elektronický doklad, ktorý potvrdzuje totožnosť domény a umožňuje šifrované spojenie medzi prehliadačom a serverom. Vďaka nemu sa v adrese zobrazuje https a údaje z formulárov nejdú cez sieť čitateľné.

Vydáva ho certifikačná autorita na obmedzený čas. Certifikát potvrdzuje kontrolu nad doménou, nie dôveryhodnosť firmy za ňou - to je častý omyl.

Certifikát chráni iba cestu údajov medzi prehliadačom a serverom. Nešifruje databázu, zálohy ani obsah e-mailov a nechráni pred tým, kto sa dostane priamo na server; to je úloha iných opatrení. Nezamieňajte ho preto s end-to-end šifrovaním, pri ktorom správu nevidí ani prevádzkovateľ služby.

Ako to funguje v praxi

Dnes je štandardom aj pre jednoduchý firemný web: prehliadače označujú stránky bez neho ako nezabezpečené a vyhľadávače ho berú do úvahy, takže má vplyv aj na SEO. Pre e-shop s platbami je bezpodmienečný.

Vydanie a obnova sú pri väčšine poskytovateľov hostingu automatické. Pri vlastnom serveri sa nastavuje aj presmerovanie z http na https a v DNS sa kontrolujú záznamy, aby certifikát pokryl všetky používané subdomény.

Certifikát, doména a hosting sú opakované služby, ktoré často fakturuje zahraničný poskytovateľ bez DPH. Pri platiteľovi DPH si takú službu zdaní sám ako príjemca, preto tieto drobné faktúry v účtovníctve klientov nezbierame až pri uzávierke, ale kontrolujeme ich hneď a zaradíme do samozdanenia v správnom období.

Na čo si dať pozor

Expirovaný certifikát zobrazí návštevníkom varovanie, ktoré vyzerá ako útok - a väčšina ľudí stránku zavrie. Automatické obnovovanie a kontrolovaná notifikačná adresa sú lacnejšie než jeden deň takéhoto stavu.

Platný certifikát ešte neznamená, že stránka je celá zabezpečená. Ak na https načítava obrázky, skripty alebo formulár cez http, prehliadač hlási zmiešaný obsah a časť stránky zablokuje. Najčastejšie sa to stane pri rýchlo spustenej kampani na novej landing page, keď formulár prestane odosielať dopyty a nikto si to hneď nevšimne.