Ce este un certificat SSL și de ce are nevoie orice site

Pe scurt

• Certificatul criptează legătura dintre vizitator și site și dovedește că browserul vorbește chiar cu domeniul tău.
• Orice site are nevoie de unul, nu doar magazinele: formularele de contact și parolele trec și ele prin conexiune.
• Un certificat Let's Encrypt e gratuit și oferă aceeași criptare ca unul plătit.
• La NBT Host, certificatul se emite și se reînnoiește automat pentru fiecare domeniu și subdomeniu.

Ce face, concret

Fără certificat, tot ce trimite vizitatorul — numele din formular, parola de la contul de client, datele de livrare — circulă necriptat. Oricine se află pe drum, de exemplu pe o rețea Wi-Fi publică, le poate citi sau modifica.

Cu certificat, se întâmplă două lucruri:

1. Criptarea: datele circulă codate, iar pe drum nu se pot citi.
2. Verificarea identității: o autoritate de certificare a confirmat că certificatul a fost emis pentru domeniul tău. Browserul verifică asta la fiecare vizită.

De ce îl vrei chiar dacă nu vinzi nimic

• Browserele: Chrome, Safari, Firefox și Edge arată „Nesigur” lângă adresele fără HTTPS, mai ales pe paginile cu formulare.
• Google: HTTPS e unul dintre semnalele pe care motorul de căutare le ia în calcul.
• Funcții moderne: multe funcții ale browserelor merg doar pe pagini securizate.
• Încrederea: un vizitator care vede avertismentul nu completează formularul de contact.

Let's Encrypt sau certificat plătit?

Let's Encrypt e o autoritate de certificare non-profit care emite certificate gratuite, cu validare de domeniu (DV). Criptarea e aceeași ca la un certificat plătit. Certificatele lui sunt valabile o perioadă scurtă, de aceea se reînnoiesc automat — ceea ce e un avantaj: nu uiți niciodată să-l prelungești.

Un certificat plătit are sens în câteva cazuri: când îți trebuie validare de organizație (OV) sau extinsă (EV), adică datele firmei verificate de autoritatea de certificare; când un partener sau un contract cere un anumit tip de certificat; ori când vrei garanția financiară oferită de unii emitenți. Pentru marea majoritate a site-urilor de prezentare și a magazinelor, Let's Encrypt e suficient.

Cum stau lucrurile la NBT Host

În orice plan de găzduire, Enhance cere automat un certificat Let's Encrypt pentru fiecare domeniu și subdomeniu, imediat ce domeniul arată spre serverul nostru, și îl reînnoiește singur. Până îl primește — de obicei câteva minute — pune unul provizoriu, pe care browserele nu-l acceptă. Cum verifici că totul e în regulă și ce faci când nu apare: ghidul certificat SSL gratuit.

Lacătul e acolo, dar site-ul tot zice „Nesigur”

Cauzele obișnuite:

• Conținut mixt: pagina e pe https://, dar încarcă imagini sau scripturi de pe http://. La WordPress, de obicei adresa site-ului din setări a rămas cu http://.
• Lipsește redirecționarea: site-ul merge și pe http://, iar vizitatorii ajung pe varianta nesecurizată. Soluția e redirecționarea spre HTTPS, descrisă în redirecționare spre HTTPS și www.
• Domeniul abia a fost mutat: certificatul se emite după ce DNS-ul arată spre serverul nou; dacă propagarea încă nu s-a terminat, mai aștepți. Despre mutare, în mutarea site-ului fără downtime.
• Varianta cu www: dacă www.domeniu.ro nu e adăugat la site, nu are nici certificat.

Ce nu face un certificat

SSL-ul nu face site-ul „sigur” în sens larg. Nu oprește un plugin vulnerabil, o parolă slabă sau un atac asupra panoului de administrare. E o piesă dintre mai multe — alături de actualizări, parole bune, autentificare în doi pași și backup.