SSL i HTTPS — certyfikaty, konfiguracja i automatyczne odnowienie
Konfiguracja certyfikatów SSL Let's Encrypt i komercyjnych, wymuszenie HTTPS, HSTS, przekierowania. Każda strona na Managed Hostingu ma SSL od pierwszego dnia.
Bezpłatna wycena w 24hSSL (HTTPS) to dziś standard — nie opcja. Google preferuje strony HTTPS w wynikach wyszukiwania, przeglądarki ostrzegają przed stronami HTTP, a bramki płatności wymagają SSL. Na naszym Managed Hostingu każda strona otrzymuje certyfikat SSL automatycznie — z automatycznym odnowieniem co 90 dni. Oferujemy również certyfikaty komercyjne OV i EV dla firm wymagających walidacji organizacji.
Co wchodzi w zakres
Let's Encrypt — darmowy i automatyczny
Let's Encrypt to darmowy certyfikat DV instalowany i odnawiany automatycznie. Żadnych opłat, żadnych ręcznych odnowień — SSL zawsze aktualny.
Certyfikaty OV i EV dla firm
Organizacje wymagające walidacji firmy (banki, instytucje) mogą wybrać certyfikat OV (Organization Validation) lub EV (Extended Validation) z zielonym paskiem w przeglądarce.
HSTS — wymuszenie HTTPS
HTTP Strict Transport Security informuje przeglądarkę, że strona zawsze używa HTTPS. Chroni przed atakami SSL Stripping i downgrade.
Wildcard SSL dla subdomen
Jeden certyfikat Wildcard (*.domena.pl) chroni wszystkie subdomeny: staging.domena.pl, api.domena.pl, shop.domena.pl.
Co zawiera usługa
- Let's Encrypt SSL dla każdej domeny (gratis)
- Automatyczne odnowienie co 90 dni
- Wymuszenie HTTPS (redirect HTTP -> HTTPS)
- HSTS (HTTP Strict Transport Security)
- Wildcard SSL dla subdomen
- Certyfikaty OV/EV komercyjne
- TLS 1.3 — najnowszy protokół szyfrowania
- OCSP Stapling dla szybszej weryfikacji
- Ocena A+ w SSL Labs
- SAN (Subject Alternative Name) — wiele domen na jednym certyfikacie
Jak wygląda proces
Weryfikacja domeny
Weryfikacja własności domeny przez DNS lub HTTP (automatyczna dla Let's Encrypt).
Instalacja certyfikatu
Instalacja SSL na serwerze, konfiguracja Virtual Host.
Konfiguracja HTTPS
Redirect HTTP -> HTTPS, HSTS, TLS 1.3, OCSP Stapling.
Auto-odnowienie
Cron odnawiający certyfikat automatycznie przed wygaśnięciem.
Często zadawane pytania
Czy Let's Encrypt jest tak samo bezpieczny jak płatny SSL?
Tak — z technicznego punktu widzenia szyfrowanie Let's Encrypt (DV) jest identyczne jak płatnych certyfikatów DV. Różnica: płatne OV/EV weryfikują tożsamość organizacji i są standardem dla firm finansowych.
Co się stanie gdy SSL wygaśnie?
Na naszym Managed Hostingu SSL nigdy nie wygasa nieoczekiwanie — auto-odnowienie uruchamia się 30 dni przed wygaśnięciem. Wysyłamy również powiadomienie email jako backup.
Czy SSL wpływa na SEO?
Tak — Google od 2014 traktuje HTTPS jako sygnał rankingowy. Strony HTTP mogą mieć niższe pozycje. Przejście z HTTP na HTTPS z prawidłowymi przekierowaniami 301 nie powoduje straty SEO.
Porozmawiajmy o SSL i HTTPS na Managed Hostingu
Opisz swój projekt — odpiszemy z wyceną i propozycją w ciągu 24 godzin.