SSL to skrót od Secure Sockets Layer. Jest to technologia szyfrowania, która zapewnia bezpieczeństwo i prywatność wrażliwych danych między serwerami internetowymi a przeglądarkami internetowymi.
Po włączeniu SSL Twoja strona będzie używać protokołu HTTPS zamiast HTTP. Zobaczysz również ikonę kłódki obok adresu swojej strony w przeglądarce, która pokaże, że strona działa na bezpiecznym połączeniu.
Protokół SSL może być również nazywany protokołem TLS lub Transport Layer Security. Obie technologie wykorzystują certyfikaty cyfrowe, aby użytkownicy wiedzieli, że odwiedzana przez nich strona internetowa jest tym, czym się podaje.
Czy powinienem używać certyfikatu SSL na mojej stronie internetowej?
Tak, używanie certyfikatu SSL na stronie internetowej stało się standardową praktyką w zakresie bezpieczeństwa internetowego. Dzięki SSL Twoja witryna będzie działać na zaszyfrowanym połączeniu, dzięki czemu hakerzy nie będą mogli uzyskać dostępu do żadnych poufnych informacji, takich jak numery kart kredytowych i dane logowania użytkowników.
Strony internetowe wymagające danych osobowych muszą mieć zainstalowany aktywny certyfikat SSL od uznanej władzy certyfikacyjnej (CA). Dotyczy to użytkowników WordPressa prowadzących stronę eCommerce, stronę członkowską lub dowolny typ strony internetowej, która wymaga od użytkownika podania danych płatniczych lub informacji logowania.
Zalecamy, aby wszystkie strony WordPress korzystały z SSL. Jest to jedna z najlepszych praktyk wymienionych w naszym kompletnym przewodniku po bezpieczeństwie.
Jeśli prowadzisz sklep internetowy, używanie SSL może również dać użytkownikom pewność podczas dokonywania transakcji online na Twojej stronie internetowej. Mogą wiedzieć, że właściciel strony jest legalny i nie będzie stosował żadnych oszustw, takich jak phishing.
Google Chrome i inne przeglądarki internetowe oznaczają strony bez SSL jako „Niezabezpieczone”. Oznacza to, że jeśli nie używasz certyfikatu SSL na swojej stronie, możesz stracić zaufanie klientów.
Dlatego używanie SSL może poprawić Twoje pozycje w wyszukiwarkach, ponieważ Google priorytetowo traktuje strony z dobrym doświadczeniem użytkownika.
Witryny korzystające z SSL wyświetlają ikonę kłódki na pasku adresu.
Użytkownicy mogą kliknąć tę ikonę, aby wyświetlić certyfikat walidacji, identyfikację i inne informacje o stronie internetowej.
Samouczek wideo
Jeśli wolisz instrukcje pisemne, czytaj dalej.
Jaka jest różnica między SSL a TLS?
TLS, czyli Transport Layer Security, jest następcą SSL. W zasadzie jest to to samo, ale z pewnymi ulepszeniami zapewniającymi dodatkowe bezpieczeństwo. TLS jest obecnie najczęściej używanym protokołem do zabezpieczania ruchu internetowego.
Chociaż zarówno SSL, jak i TLS mają na celu zapewnienie bezpiecznych połączeń, TLS jest nowocześniejszą i bezpieczniejszą opcją. Jednak nawet gdy strona internetowa korzysta z TLS, ludzie nadal nazywają ten proces SSL.
Dzieje się tak głównie dlatego, że termin SSL jest szerzej rozpoznawany wśród odbiorców nietechnicznych. Jest to podobne do tego, jak ludzie mogą nazywać smartfon telefonem komórkowym, mimo że technicznie jest to przestarzałe.
W praktyce, niezależnie od tego, czy strona internetowa korzysta z SSL, czy TLS, efekt końcowy jest taki sam: bezpieczne połączenie, które chroni dane przed przechwyceniem przez nieuprawnionych użytkowników.
Jaka jest różnica między SSL a HTTPS?
SSL to technologia umożliwiająca bezpieczną komunikację. Natomiast HTTPS (Hypertext Transfer Protocol Secure) to protokół, który wykorzystuje SSL/TLS do zapewnienia bezpieczeństwa przeglądania stron internetowych. Są to powiązane, ale odrębne koncepcje.
SSL to protokół kryptograficzny, który zapewnia bezpieczeństwo danych przesyłanych przez Internet. To jak tajny kod, który zapewnia, że informacje wysyłane między Twoim komputerem a stroną internetową pozostają prywatne i bezpieczne przed hakerami.
HTTPS natomiast jest protokołem używanym do przesyłania danych przez Internet. Litera „S” na końcu HTTPS oznacza „secure” (bezpieczny), co wskazuje, że dane przesyłane za pomocą tego protokołu są szyfrowane przy użyciu SSL.
Jeśli witryna internetowa korzysta z SSL, przed jej nazwą domenową będzie widniał protokół https://.
Jak działa SSL?
SSL chroni informacje o użytkowniku poprzez szyfrowanie danych wymienianych między serwerem internetowym a przeglądarką odwiedzającego.
Podczas odwiedzania strony internetowej przeglądarka automatycznie sprawdzi certyfikat SSL, aby zobaczyć, czy jest on ważny i aktualny.
Jeśli certyfikat strony internetowej jest prawidłowy, przeglądarka używa klucza publicznego strony internetowej do szyfrowania danych. Następnie przeglądarka wysyła te zaszyfrowane dane z powrotem do serwera strony internetowej. Po stronie serwera dane są deszyfrowane przy użyciu klucza prywatnego strony internetowej.
Cały ten proces uwierzytelniania jest znany jako uzgadnianie SSL (SSL handshake).
Jeśli certyfikat SSL/TLS nie jest prawidłowy, użytkownicy otrzymają ostrzeżenie, że połączenie nie jest prywatne.
Ważne jest, aby właściciele witryn naprawili ten błąd tak szybko, jak to możliwe, aby nie stracić ruchu.
Jak uzyskać certyfikat SSL dla swojej strony internetowej
Większość najlepszych firm hostingowych WordPress oferuje teraz swoim użytkownikom darmowe certyfikaty SSL. Jeśli Twój dostawca hostingu nie oferuje certyfikatu SSL, zalecamy skorzystanie z Domain.com do zakupu certyfikatu SSL.
Domain.com jest jedną z największych usług rejestracji domen na świecie i oferuje najtańsze ceny SSL. Ich certyfikaty SSL są objęte gwarancją bezpieczeństwa w wysokości 10 000 USD i pieczęcią TrustLogo.
Jeśli dopiero zaczynasz bloga lub tworzysz stronę internetową dla małej firmy DIY, prawdopodobnie chcesz ograniczyć koszty. Na szczęście istnieje wiele sposobów na uzyskanie darmowego certyfikatu SSL. Dowiesz się, jak to zrobić, w naszym przewodniku dla początkujących jak uzyskać darmowy certyfikat SSL dla swojej strony WordPress.
Jak zainstalować certyfikat SSL na WordPress?
Po zakupie certyfikatu SSL będziesz musiał włączyć certyfikat na swojej nazwie domeny. Następnie musisz skonfigurować swoją stronę WordPress do korzystania z protokołów SSL i HTTPS. Będziesz również musiał poinformować Google, że teraz korzystasz z SSL, aby uniknąć problemów z SEO.
W naszym przewodniku dla początkujących jak prawidłowo przenieść WordPress z HTTP do HTTPS, pokazujemy dwie metody konfiguracji SSL na Twojej stronie internetowej, w tym jedną, która jest łatwiejsza dla początkujących. Alternatywnie, możesz poprosić swojego dostawcę hostingu o zainstalowanie certyfikatu SSL.
Przeniesienie witryny WordPress na SSL może czasami powodować nieoczekiwane problemy. Jeśli dodajesz SSL do istniejącej witryny WordPress i napotykasz błędy, zapoznaj się z naszym przewodnikiem na temat jak naprawić typowe problemy z SSL w WordPress.
Mamy nadzieję, że ten artykuł pomógł Ci dowiedzieć się więcej o SSL w WordPress. Możesz również zapoznać się z naszą listą Dodatkowe lektury poniżej, aby znaleźć powiązane artykuły z użytecznymi wskazówkami, sztuczkami i pomysłami dotyczącymi WordPressa.
Jeśli podobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube po samouczki wideo WordPress. Możesz nas również znaleźć na Twitterze i Facebooku.
Dodatkowa lektura
- Jak uzyskać darmowy certyfikat SSL dla swojej witryny WordPress (przewodnik dla początkujących)
- Jak naprawić błąd „Twoje połączenie nie jest prywatne” (8 wskazówek)
- Jak zabezpieczyć strony WordPress za pomocą SSL (krok po kroku)
- Jak prawidłowo przenieść WordPress z HTTP do HTTPS (Przewodnik dla początkujących)
- Jak naprawić typowe problemy z SSL w WordPress (przewodnik dla początkujących)
