Czym są certyfikaty SSL

Certyfikaty SSL (Secure Sockets Layer) szyfrują dane przesyłane między Twoją stroną a użytkownikami, zapewniając prywatność, integralność danych i bezpieczną komunikację.

Rodzaje certyfikatów SSL

Wybierz odpowiedni typ certyfikatu w zależności od strony i potrzeb w zakresie bezpieczeństwa:

  • Domain Validated (DV) – szybkie, podstawowe szyfrowanie
  • Organization Validated (OV) – zweryfikowana tożsamość organizacji
  • Extended Validation (EV) – najwyższy poziom zaufania, zielony pasek adresu w przeglądarkach

Zalety SSL

  • Szyfrowanie danych chroni poufne informacje
  • Zwiększa zaufanie i pewność klientów
  • Poprawia pozycje w SEO (Google preferuje HTTPS)
  • Zapobiega phishingowi i atakom typu man-in-the-middle

Prawidłowe wdrożenie SSL

Zainstaluj certyfikat poprawnie na serwerze, przekieruj HTTP na HTTPS i pilnuj dat wygaśnięcia, aby ochrona działała bez przerwy.

Dobre praktyki:

  • Odnawiaj certyfikaty przed wygaśnięciem
  • Stosuj silne algorytmy szyfrowania
  • Włącz HSTS (HTTP Strict Transport Security)
  • Sprawdzaj instalację SSL w narzędziach online pod kątem błędów
Wskazówka: zawsze bezpiecznie przechowuj kopie zapasowe kluczy prywatnych i nigdy nie udostępniaj ich publicznie.

Podsumowanie: certyfikaty SSL

Certyfikaty SSL są niezbędne dla każdej strony, której zależy na bezpieczeństwie, zaufaniu i zgodności z przepisami. Wdroż je poprawnie, aby chronić swoje dane i swoich użytkowników.

Co zmieniło się w certyfikatach cyfrowych

Dwa stwierdzenia w starszych poradnikach o SSL są już nieaktualne. Przeglądarki nie pokazują już zielonego paska ani nazwy firmy dla certyfikatów Extended Validation; Chrome i Firefox usunęły ten wskaźnik w 2019 roku. Certyfikaty mają też coraz krótszą ważność. Zgodnie z uchwałą SC-081v3 organizacji CA/Browser Forum publiczne certyfikaty wydane od 15 marca 2026 roku mogą być ważne najwyżej 200 dni, a w marcu 2027 roku limit spadnie do 100 dni, a w marcu 2029 roku do 47 dni. Let's Encrypt, którego certyfikaty ważą 90 dni, planuje zejść do 45 dni do lutego 2028 roku. Ręczne odnawianie nie nadąży, więc automatyzacja jest dziś częścią bezpieczeństwa strony internetowej.

Krótki poradnik Let's Encrypt dla serwerów Linux

  1. Skieruj DNS domeny na serwer i otwórz porty 80 i 443.
  2. Zainstaluj klienta ACME, na przykład Certbot, z pakietów swojej dystrybucji.
  3. Zamów certyfikat za pomocą wtyczki dla Apache lub Nginx, która zapisze też konfigurację HTTPS.
  4. Upewnij się, że automatyczne odnawianie jest zaplanowane, i uruchom odnowienie próbne (dry-run), aby sprawdzić, że działa.
  5. Dodaj monitoring, który ostrzeże z dużym wyprzedzeniem przed wygaśnięciem na wypadek cichej awarii odnawiania.

Dobre praktyki SSL poza samą instalacją

  • Zezwalaj tylko na TLS 1.2 i TLS 1.3; wersje 1.0 i 1.1 zostały formalnie wycofane w RFC 8996 w 2021 roku.
  • Udostępniaj pełny łańcuch certyfikatów, a nie tylko certyfikat strony.
  • Przekieruj każdy adres HTTP na HTTPS jednym przekierowaniem 301, a potem napraw mixed content, aby obrazy i skrypty też ładowały się bezpiecznie.
  • Opublikuj w DNS rekord CAA ze wskazaniem urzędów certyfikacji uprawnionych do wystawiania certyfikatów dla Twojej domeny.
  • Włącz HSTS dopiero wtedy, gdy HTTPS działa wszędzie, także w subdomenach, które obejmie.

Najczęściej zadawane pytania: certyfikaty SSL

Czy TLS to to samo co SSL?

TLS to nowoczesny następca SSL. Każdy dzisiejszy „certyfikat SSL” jest w rzeczywistości używany z szyfrowaniem TLS; stara nazwa po prostu się utrwaliła.

Dlaczego moja strona pokazuje „Niezabezpieczona” po zainstalowaniu SSL?

Zwykle część obrazów lub skryptów nadal ładuje się przez HTTP, certyfikat nie obejmuje dokładnie tej nazwy hosta (na przykład wersji z www), łańcuch jest niekompletny albo certyfikat wygasł.

Czy potrzebuję osobnych certyfikatów dla www i subdomen?

Nie. Jeden certyfikat może obejmować kilka nazw, na przykład domenę główną, www i subdomenę sklepu. Certyfikat wildcard obejmuje jeden poziom subdomen; w Let's Encrypt wymaga walidacji przez DNS, więc automatyczne odnawianie potrzebuje dostępu przez API do Twojego dostawcy DNS.

Potrzebujesz pomocy? Nasza usługa instalacji certyfikatów SSL i naprawy HTTPS ustawia automatyczne odnawianie, konfiguracja DNS obejmuje rekordy CAA, a pakiety utrzymania strony pilnują terminów wygaśnięcia. Poproś o wycenę.