![\"certyfikat](\"\/\/super-monitoring.com\/blogpl\/wp-content\/uploads\/2018\/08\/certyfikat-ssl.png\")
<\/p>\n<\/p>\n
Bezpiecze\u0144stwo danych jest jednym z najwa\u017cniejszych problem\u00f3w u\u017cytkownik\u00f3w Internetu. Wi\u0119kszo\u015b\u0107 z nich nie zawsze wie wszystko o tym, co ich komputery wysy\u0142aj\u0105 poprzez przegl\u0105dark\u0119 do stron, kt\u00f3re przegl\u0105daj\u0105, ale zwykle s\u0105 spokojni, \u017ce ich dane s\u0105 w bezpiecznym miejscu i nie zostan\u0105 u\u017cyte w nieodpowiedni spos\u00f3b. Z tego powodu wi\u0119kszo\u015b\u0107 stron internetowych obecnie korzysta z certyfikat\u00f3w SSL<\/a>, aby chroni\u0107 dane u\u017cytkownik\u00f3w i pokaza\u0107 im, \u017ce dbaj\u0105 o bezpiecze\u0144stwo ich danych. W ko\u0144cu, je\u017celi strona jest oznaczona jako niebezpieczna, czy chcia\u0142by\u015b j\u0105 odwiedza\u0107?<\/p>\n Uznajemy stron\u0119 za bezpieczn\u0105, kiedy widzimy t\u0119 ma\u0142\u0105 k\u0142\u00f3dk\u0119 na pasku adresowym i przedrostek \u201eHTTPS\u201d w adresie URL. Oznacza to, \u017ce strona, kt\u00f3r\u0105 przegl\u0105dasz, jest zabezpieczona certyfikatem SSL. Zdajemy sobie spraw\u0119, \u017ce nie wszyscy dok\u0142adnie wiedz\u0105 co to jest \u2013 certyfikat SSL jest cyfrowym plikiem danych, kt\u00f3ry \u0142\u0105czy klucz kryptograficzny ze szczeg\u00f3\u0142owymi danymi organizacji. Kiedy jest zainstalowany na serwerze internetowym, aktywuje protok\u00f3\u0142 https, a co za tym idzie \u2013 zabezpiecza (szyfruje) po\u0142\u0105czenia pomi\u0119dzy serwerem a przegl\u0105dark\u0105. SSL jest zwykle u\u017cywany podczas zabezpieczania transakcji za pomoc\u0105 kart kredytowych, transferu danych i logowania. Obecnie jest si\u0119 ju\u017c norm\u0105 zabezpieczania medi\u00f3w spo\u0142eczno\u015bciowych.<\/p>\n Przez \u201ewyciek danych\u201d Facebooka, o kt\u00f3rym ostatnio by\u0142o g\u0142o\u015bno, ludzie stali si\u0119 bardziej \u015bwiadomi, czym jest bezpieczne przegl\u0105danie stron internetowych i wi\u0119kszo\u015b\u0107 z nich zacz\u0119\u0142a zwraca\u0107 uwag\u0119 na ten aspekt korzystania z Internetu. Wi\u0119kszo\u015b\u0107 antywirus\u00f3w oferuj\u0105cych ochron\u0119 w Internecie tak\u017ce oznacza strony jako bezpieczne lub niebezpieczne na podstawie certyfikat\u00f3w SSL. Oczywi\u015bcie, gdy u\u017cytkownik Internetu lub program antywirusowy uzna jak\u0105\u015b stron\u0119 za niebezpieczn\u0105, ch\u0119\u0107 na odwiedzenie jej maleje. I tu w\u0142a\u015bnie znajduje si\u0119 “haczyk”.<\/p>\n Je\u017celi posiadasz blog lub stron\u0119 internetow\u0105 i nie chcesz straci\u0107 swoich odbiorc\u00f3w, pocz\u0105wszy od lata 2018 musisz postara\u0107 si\u0119 o to, aby by\u0142a ona bezpieczna i posiada\u0142a przedrostek HTTPS. Oto powody, dla kt\u00f3rych zdecydowanie powiniene\u015b to zrobi\u0107.<\/p>\n Mimo, \u017ce walka Google z niebezpiecznymi czy niezaszyfrowanymi stronami zacz\u0119\u0142a si\u0119 lata temu, w 2015 roku ten internetowy gigant og\u0142osi\u0142 rozpocz\u0119cie zani\u017cania pozycji stron HTTP. Mia\u0142o to na celu uczynienie Internetu bezpieczniejszym miejscem. Na pocz\u0105tku 2017 roku przegl\u0105darka Chrome zacz\u0119\u0142a oznacza\u0107 pola do wpisywania hase\u0142 i numer\u00f3w kard kredytowych na niezaszyfrowanych stronach jako \u201eniezabezpieczone\u201d. W 2018 roku Chrome zacznie wy\u015bwietla\u0107 czerwone ostrze\u017cenie \u201eniezabezpieczona\u201d na wszystkich stronach, kt\u00f3re nie s\u0105 zabezpieczone certyfikatem SSL. Poniewa\u017c Chrome jest w tym momencie najpopularniejsz\u0105 przegl\u0105dark\u0105<\/a>, kt\u00f3rej u\u017cywa najwi\u0119cej u\u017cytkownik\u00f3w na ca\u0142ym \u015bwiecie, na pewno inne przegl\u0105darki wezm\u0105 przyk\u0142ad i r\u00f3wnie\u017c b\u0119d\u0105 oznacza\u0107 strony bez HTTPS jako \u201eniezabezpieczona\u201d.<\/p>\n By\u0142 to dobry krok w znaczeniu poprawy bezpiecze\u0144stwa, ale jednak sta\u0142 si\u0119 problemem dla wielu posiadaczy stron internetowych i blog\u00f3w. Od czasu pojawienia si\u0119 ostrze\u017cenia, wszyscy zacz\u0119li zmienia\u0107 swoje strony z HTTP na HTTPS – nie tylko, aby utrzyma\u0107 ruch na stronie – ale tak\u017ce, aby ochroni\u0107 stron\u0119 przed spadkiem w rankingu. Je\u017celi jeste\u015b jedn\u0105 z takich os\u00f3b, nie masz wyboru! R\u00f3wnie\u017c powiniene\u015b si\u0119 prze\u0142\u0105czy\u0107 na HTTPS. Nie tylko, aby na Twojej stronie nie pojawia\u0142y si\u0119 ostrze\u017cenia, ale tak\u017ce, aby dane u\u017cytkownik\u00f3w by\u0142y bardziej bezpieczne.<\/p>\n W przeciwie\u0144stwie do tego, co Ci si\u0119 mo\u017ce wydawa\u0107, zmiana z HTTP na HTTPS mo\u017ce by\u0107 prosta i bezbolesna, je\u015bli wykonasz j\u0105 prawid\u0142owo. Jedyne, co musisz zrobi\u0107 to:<\/p>\n W tym artykule skupimy si\u0119 g\u0142\u00f3wnie na kroku \u201ezakupi\u0107 certyfikat SSL\u201d. Przygotuj si\u0119 na du\u017c\u0105 dawk\u0119 wiedzy.<\/p>\n Zanim dowiesz si\u0119, jak i gdzie kupi\u0107 certyfikaty SSL, musisz wiedzie\u0107, \u017ce istnieje kilka rodzaj\u00f3w certyfikat\u00f3w SSL. Musisz wybra\u0107 najbardziej odpowiedni dla swojej strony.<\/p>\n Certyfikat z weryfikacj\u0105 domeny (DV) jest cyfrowym certyfikatem X.509, standardowo u\u017cywanym do protoko\u0142u Transport Layer Security (TLS). Ten certyfikat potwierdza, \u017ce nazwa domeny wnioskodawcy zosta\u0142a zweryfikowana poprzez udowodnienie kontroli nad DNS domeny. W skr\u00f3cie, znaczy to, \u017ce urz\u0105d certyfikacji potwierdza jedynie prawo wnioskodawcy do korzystania z domeny.<\/p>\n Jedynym kryterium posiadania tego certyfikatu jest udowodnienie w\u0142asno\u015bci domeny w rejestrze \u201ewhois<\/a>\u201d, wpisach DNS<\/a>, poczty email lub dost\u0119pu do hostingu strony. Dla takiego certyfikatu przegl\u0105darki poka\u017c\u0105 k\u0142\u00f3dk\u0119 oraz nazw\u0119 domeny, ale nie wy\u015bwietl\u0105 nazwy w\u0142a\u015bciciela, poniewa\u017c certyfikaty DV nie zawieraj\u0105 podmiotu prawnego w opisie.<\/p>\n Certyfikat z weryfikacj\u0105 w\u0142a\u015bciciela strony (OV) jest nadawany stronie, je\u017celi spe\u0142nia 2 kryteria: prawo do administracyjnego zarz\u0105dzania nazw\u0105 domeny oraz faktyczne istnienie organizacji jako podmiotu prawnego. W takim przypadku, Urz\u0105d Certyfikacji potwierdza prawo wnioskodawcy do korzystania z domeny oraz weryfikuje szczeg\u00f3\u0142y dotycz\u0105ce organizacji.<\/p>\n W przeciwie\u0144stwie do certyfikat\u00f3w DV, kt\u00f3re s\u0105 sprawdzanie jedynie w rejestrze domen, certyfikaty OV s\u0105 bardziej godne zaufania, poniewa\u017c zosta\u0142y \u015bci\u015ble uwierzytelnione przez agent\u00f3w baz danych rejestru biznesowego. Ten certyfikat spe\u0142nia standard X.509 RFC i jest standardowym rodzajem certyfikatu wymaganego dla komercyjnych i publicznych stron internetowych.<\/p>\n Strony HTTPS, kt\u00f3re udowodni\u0105 to\u017csamo\u015b\u0107 podmiotu prawnego, mog\u0105 uzyska\u0107 certyfikat EV (Extended Validation). \u017beby zdoby\u0107 certyfikat EV, Urz\u0105d Certyfikacji musi zweryfikowa\u0107 to\u017csamo\u015b\u0107 jednostki wnioskuj\u0105cej. W takim przypadku, Urz\u0105d potwierdza prawo wnioskodawcy do korzystania z domeny i dok\u0142adnie weryfikuje organizacj\u0119.<\/p>\n W przypadku stron z certyfikatem EV, obok ikony k\u0142\u00f3dki pojawia si\u0119 dodatkowa informacja (zazwyczaj nazwa organizacji). Ta opcja jest u\u017cywana przez wszystkie banki, instytucje finansowe itp. Kryteria starania si\u0119 o certyfikat EV s\u0105 opisane w Wytycznych do Certyfikatu Extended Validation.<\/p>\n Podstawowe certyfikaty SSL wydawane s\u0105 dla jednej domeny (lub subdomeny), weryfikuj\u0105c adresy https:\/\/domena.pl oraz https:\/\/www.domena.pl. Dost\u0119pne s\u0105 te\u017c certyfikaty typu “wildcard” s\u0142u\u017c\u0105ce do zabezpieczania r\u00f3wnie\u017c subdomen – np. https:\/\/sklep.domena.pl, https:\/\/partnerzy.domena.pl. Certyfikaty SSL typu “wildcard” mog\u0105 by\u0107 u\u017cywane do zabezpieczania nielimitowanej liczby ich subdomen (ale nie sub-subdomen). S\u0105 one oko\u0142o 10 razy dro\u017csze ni\u017c pojedyncze certyfikaty. Aby uzyska\u0107 certyfikat dla sub-subdomeny, musisz kupi\u0107 dodatkowy certyfikat, albo zdoby\u0107 certyfikat Unified Communication Certificate (UCC SSL), kt\u00f3ry jest certyfikatem dla wielu domen.<\/p>\n Teraz, gdy ju\u017c wiesz, jakie istniej\u0105 rodzaje certyfikat\u00f3w SSL, mo\u017cesz podj\u0105\u0107 decyzj\u0119, jaki b\u0119dzie pasowa\u0142 najlepiej do Twojej strony. Gdy zdecydujesz si\u0119, nast\u0119pnym krokiem jest wybranie miejsca zakupu certyfikatu (tak, istnieje wielu sprzedawc\u00f3w) i kwoty, jak\u0105 b\u0119dziesz musia\u0142 na to przeznaczy\u0107.<\/p>\n To mo\u017ce by\u0107 zaskakuj\u0105ce, \u017ce certyfikaty SSL oferuje wielu sprzedawc\u00f3w, kt\u00f3rzy cz\u0119sto w og\u00f3le nie s\u0105 zwi\u0105zani z \u017cadn\u0105 instytucj\u0105 rz\u0105dow\u0105. W zasadzie, naj\u0142atwiej dost\u0119pnym sprzedawc\u0105 certyfikatu SSL jest dostawca hostingu Twojej strony internetowej.<\/p>\n Certyfikat SSL mo\u017cesz uzyska\u0107 w jeden z nast\u0119puj\u0105cych sposob\u00f3w:<\/p>\n Let\u2019s Encrypt<\/a> jest serwisem certyfikacyjnym za\u0142o\u017conym przez Internet Security Research Group (grup\u0119 sponsorowan\u0105 przez Mozilla Foundation, Akamai i Cisco i inne) w 2016 roku. Certyfikaty Let’s Encrypt – opr\u00f3cz tego, \u017ce s\u0105 darmowe – s\u0105 tak\u017ce \u0142atwe w obs\u0142udze. Zapewniaj\u0105 narz\u0119dzia, kt\u00f3re mog\u0105 by\u0107 zainstalowane na serwerze internetowym przez dostawc\u0119 hostingu, przez co instalacja certyfikatu jest bardzo \u0142atwa. Let’s Encrypt oferuje r\u00f3wnie\u017c certyfikaty typu “wildcard”, ale nie oferuje certyfikatu EV.<\/p>\n Mo\u017cesz kupi\u0107 ich certyfikaty bezpo\u015brednio od nich lub od jednego z tysi\u0119cy po\u015brednik\u00f3w.<\/p>\n Najprostszym sposobem na zakup certyfikatu SSL jest kupno go od dostawcy hostingu<\/a>, kt\u00f3ry powinien go dla Ciebie zainstalowa\u0107 bez dodatkowych koszt\u00f3w.<\/p>\n Je\u017celi nie chcesz darmowego certyfikatu, ale zale\u017cy Ci na kupnie najta\u0144szego, istnieje kilka serwis\u00f3w oferuj\u0105cych certyfikaty SSL od popularnych wydawc\u00f3w w ni\u017cszych cenach. Je\u017celi korzystasz z CDN (Content Delivery Network)<\/a> – np. CloudFlare<\/a> – mo\u017cesz zdecydowa\u0107 si\u0119 na korzystanie z certyfikatu zapewnionego przez sie\u0107 i zrezygnowa\u0107 z zakupu w\u0142asnego certyfikatu.<\/p>\n Przej\u015bcie na HTTPS: jaki certyfikat SSL wybra\u0107 i gdzie go kupi\u0107 supermonitoring.pl\/blog\u2026<\/span> via @MonitoringStron<\/span><\/p>\n Tweetnij to<\/a><\/p>\n<\/blockquote>\n<\/li>\n<\/ul>\nBezpieczne i niebezpieczne przegl\u0105danie stron internetowych<\/h2>\n
Pozycje stron bez HTTPS s\u0105 zani\u017cane w rankingu Google<\/h2>\n
![\"niezabezpieczona\"](\"\/\/super-monitoring.com\/blogpl\/wp-content\/uploads\/2018\/08\/niezabezpieczona.png\")
<\/p>\n\n
Rodzaje certyfikat\u00f3w SSL<\/h2>\n
Certyfikat DV (Domain Validated)<\/h3>\n
Certyfikat OV (Organization Validation)<\/h3>\n
Certyfikat EV (Extended Validation)<\/h3>\n
Certyfikat dla pojedynczej domeny oraz “wildcard”<\/h3>\n
\nTechniczna r\u00f3\u017cnica pomi\u0119dzy tymi dwoma rodzajami certyfikat\u00f3w sprowadza si\u0119 do pola SAN (Subject Alternative Name \u2013 Alternatywna Nazwa Podmiotu), kt\u00f3re jest w nadawanym certyfikacie. Je\u017celi certyfikat zawiera tylko jedno pole SAN i odwo\u0142uje si\u0119 tylko do jednej strony, wtedy jest to certyfikat pojedynczej domeny. Je\u017celi to jedno pole SAN zawiera gwiazdk\u0119 (“*”)przy nazwie strony, wtedy jest to certyfikat typu “wildcard”.<\/p>\nGdzie mog\u0119 kupi\u0107 certyfikat SSL?<\/h2>\n
Za darmo – Let’s Encrypt<\/h3>\n
![\"Let's](\"\/\/super-monitoring.com\/blogpl\/wp-content\/uploads\/2018\/08\/lets-encrypt.png\")
<\/p>\n5 zaufanych globalnych wystawc\u00f3w certyfikat\u00f3w<\/h3>\n
\n
Tw\u00f3j w\u0142asny dostawca hostingu<\/h3>\n
Najta\u0144sze certyfikaty SSL<\/h3>\n
\nOdwied\u017a hitme.pl<\/a>, goodssl.pl<\/a> lub opiekunbloga.pl<\/a>, gdzie znajdziesz certyfikat PositiveSSL od Comodo ju\u017c od 29 z\u0142 za rok. Uwa\u017caj na jednorazowe promocje, w ramach kt\u00f3rych pierwszy rok kosztuje bardzo niewiele a kolejne lata ju\u017c kilkakrotnie wi\u0119cej.
\nHome.pl<\/a> – jeden z najwi\u0119kszych dostawc\u00f3w hostingu w Polsce – oferuje wydawane przez siebie certyfikaty ju\u017c od 9,90 z\u0142 za rok.<\/p>\nDla u\u017cytkownik\u00f3w CDN<\/h3>\n
\n
\n
Podsumowuj\u0105c<\/h2>\n
![\"test](\"\/\/super-monitoring.com\/blogpl\/wp-content\/uploads\/2018\/08\/ssl-test.png\")
<\/p>\n