7 mýtů o SSL certifikátech na vašem serveru
 x   TIP: Přetáhni ikonu na hlavní panel pro připnutí webu
Reklama

7 mýtů o SSL certifikátech na vašem serveru7 mýtů o SSL certifikátech na vašem serveru

 
Hledat
Moderní platforma pro vytvoření vašeho nového webu – Wix.com.
Nyní už můžete mít web zdarma.
Vybavení pro Laser Game
Spuštěn Filmový magazín
Laser Game Brno

7 mýtů o SSL certifikátech na vašem serveru

Google       Google       7. 1. 2015       8 890×

V oblasti SSL certifikátů a šifrování panuje spousta mýtů, které odrazují provozovatele webu od zvýšení bezpečnosti svých návštěvníků. Společně se specialistou SSLmarket.cz Jindřichem Zechmeisterem jsme připravili souhrn pověr, kterých se lidé při zvažování pořízení SSL certifikátů obávají. Pojďme se na ně podívat.

Reklama
Reklama

1. SSL certifikát zpomalí web či server

Máme desítky dotazů na možný výkonnostní dopad instalace SSL certifikátu na server. Nicméně zátěž na server je velmi malá. Ke složitějším výpočtům dochází pouze při ustavení šifrované komunikace, tzv. handshake. Procesory Intel mají od roku 2010 hardwarovou akceleraci hlavních šifrovacích algoritmů, který jejich výpočet výrazně urychluje.

Dnes již moderní prohlížeče umí navázat na předchozí šifrovanou komunikaci a nezatěžují tak server opakovanými handshake. SSL certifikát tedy váš web nezpomalí.

2. S certifikátem se doméně zhorší SEO hodnocení webu

Naopak, Google weby se SSL certifikáty ve výsledcích zvýhodňuje. Abych byl objektivní, je to ve skutečnosti malé zvýhodnění, ale je oficiálně potvrzené přímo vyhledávačem, který šifrování podporuje.

Více o prospěšnosti certifikátu na SEO webu najdete v článku Google zvýhodňuje weby se SSL certifikátem ve výsledcích vyhledávání. Oficiální oznámení Googlu o zvýhodňování webů s certifikátem je dostupné na blogu Online Security Blogu v článku HTTPS as a ranking signal.

Z informací z ledna tohoto roku vyšlo najevo, že HTTPS jako hodnotící SEO faktor zvedl počet zabezpečených webů o 3 %.

3. Nasazení certifikátu je složité a drahé

To je jeden z velkých mýtů, se kterým se setkáváme na zákaznické podpoře docela často. Opravdu to tak není. Certifikát se nasadí na stávající server, a kromě instalace nejsou třeba žádné další úpravy. Dnes už díky SNI nepotřebujete samostatnou IP adresu pro každý certifikát. Samotný SSL certifikát pořídíte už od 349,- Kč za rok.

4. Návštěvníci se na váš web nedostanou

Nedostupnosti webu se není třeba obávat. I starší prohlížeče se na váš web dostanou.

Konflikty s kompatibilitou velmi starých prohlížečů existují, ale jsou minoritní. Jedná se o možný konflikt SNI a Internet Exploreru na Windows XP (ostatní prohlížeče tím netrpí).

Druhým možným konfliktem je SHA-2 algoritmus v podpisu certifikátu. V příštích dvou letech musí dojít k vyměnění certifikátů s SHA-1 za novější, které mají podpis s SHA-2. Windows XP však SHA-2 podporují až od SP3, takže pro starší verze nebude podpis důvěryhodný.

Tip: Díky SSL certifikátu chráníte i sebe. Pokud máte certifikát, nikdo vám nemůže dát za vinu ukradení údajů například při připojení přes oblíbené wifi-free. Dobře to rozebral „drago“ na 404m. Certifikát Vám přinese více než lepší pozice v Google

5. Web se bude zobrazovat špatně, nebudou fungovat obrázky

SSL certifikát nezpůsobí nefunkčnost některých prvků webu. Pokud se tak stane, mohou za to prohlížeče, které blokují tzv. smíšený obsah. Jedná se o prvky, které jsou na zabezpečenou stránku načteny nezabezpečeným protokolem HTTP. Stačí všechny prvky na stránku načíst přes HTTPS, a používat relativní odkazy.

6. Instalace certifikátu je složitá, nebo vyžaduje zásahy programátora

V dnešní době je tomu právě naopak. Instalace SSL certifikátu je pro zkušeného administrátora triviální úkon. Seriózní webhoster, například webhosting Czechia, vygeneruje CSR a certifikát nainstaluje zdarma. U levných webhosterů bez zákaznické podpory musí klíče vytvořit zákazník a certifikát si na server sám vložit.

7. Budu potřebovat IP adresu, což jsou další náklady navíc

IP adresa pro každý certifikát byla v minulosti opravdu vyžadována, ale dnes již nutností není. Vděčíme za to technologii SNI, díky které webové servery IP adresu pro každý certifikát nepotřebují, a poradí si i s více certifikáty na jedné adrese. S rozšířením SNI jsou kompatibilní všechny moderní prohlížeče.

SSL certifikát na váš web rozhodně patří

Google ukázal směr, kterým se bude internet ubírat. Každý web by měl mít svůj certifikát a vše na webu se bude přenášet šifrovaně. Konec nezabezpečených obchodů, přihlašovacích formulářů a hesel posílaných v plaintextu je nyní ve vašich rukou. Uděláte pomyslný krok pro bezpečnost vašich návštěvníků?

Tento článek pro Vás připravil Jindřich Zechmeister, Specialista pro bezpečnostní SSL certifikáty ve firmě Zoner provozující projekt SSLmarket.cz. Platinový partner certifikačních autorit pro Českou republiku.

×Odeslání článku na tvůj Kindle

Zadej svůj Kindle e-mail a my ti pošleme článek na tvůj Kindle.
Musíš mít povolený příjem obsahu do svého Kindle z naší e-mailové adresy kindle@programujte.com.

E-mailová adresa (např. novak@kindle.com):

TIP: Pokud chceš dostávat naše články každé ráno do svého Kindle, koukni do sekce Články do Kindle.

Tagy:
4 názory  —  4 nové  
Hlasování bylo ukončeno    
1 hlas

Nové články

Obrázek ke článku Generace Z: Proč je pro ně důležité, kolik mají follow?

Generace Z: Proč je pro ně důležité, kolik mají follow?

Životem jdou vybaveni chytrým telefonem v ruce a nedokáží si představit, že by to bylo jinak. Narodili se okolo přelomu tisíciletí a nikdy nezažili nic jiného než digitalizovaný svět. Dotykové obrazovky měli poprvé v rukou na základní škole, ti mladší možná už ve školce. Proto mají na svět jiný pohled než jejich předci. První zástupci této generace začínají dospívat a my brzy uvidíme, jestli je to s nimi tak zlé, jak o nich mnohdy tvrdí jejich rodiče.

Reklama
Reklama
Obrázek ke článku Proč mají absolventi v IT přemrštěné očekávání, a je vůbec přemrštěné?

Proč mají absolventi v IT přemrštěné očekávání, a je vůbec přemrštěné?

Poměrně nedávno zveřejnil portál Platy.cz zajímavé statistiky, kde mladí počítačoví experti nastupují do firem s průměrnou mzdou cca 36 000 Kč, hned v závěsu je bankovní sektor se svými cca 31 000 Kč. Pro srovnání – v ostatních oborech se průměrná nástupní mzda pohybuje okolo 28 000 Kč. Nástupní platy jsou samozřejmě ovlivněny i lokalitou zaměstnavatele

Obrázek ke článku Zpětné sledování sportovních přenosů využívá v létě řada lidí.

Zpětné sledování sportovních přenosů využívá v létě řada lidí.

Červenec a srpen představují měsíce, kdy Češi nejčastěji jezdí na vícedenní dovolené. V této době však rovněž probíhá řada důležitých sportovních událostí, jako jsou olympijské hry nebo například právě odehrané fotbalové mistrovství světa. Míra promeškaných sportovních přenosů však klesá díky moderních technologiím a službám. 

Obrázek ke článku Průzkum JetBrains: JavaScript mezi programátory vede, Kotlin získává na popularitě

Průzkum JetBrains: JavaScript mezi programátory vede, Kotlin získává na popularitě

Společnost JetBrains, přední tvůrce softwarových nástrojů pro profesionální vývojáře s centrálou v Praze, představila výsledky průzkumu, který pomáhá lépe porozumět a získat vhled do pracovních návyků programátorů. Zjištění mohou být nápomocná nejen pro zvýšení efektivity, ale také pro vytvoření ideálního pracovního prostředí pro programátory.  

Reklama autora

Hostujeme u Českého hostingu       ISSN 1801-1586       ⇡ Nahoru Webtea.cz logo © 20032018 Programujte.com
Zasadilo a pěstuje Webtea.cz, šéfredaktor Lukáš Churý