Instalacja certyfikatu SSL (HTTPS)

Instalacja certyfikatu SSL i wdrożenie HTTPS

Certyfikat to dopiero początek. HTTPS trzeba wdrożyć tak, żeby nie stracić ruchu i nie zapomnieć o odnowieniu

Sama instalacja certyfikatu zajmuje dziś zwykle kilka minut. Znacznie więcej pracy wymaga to, co dzieje się wokół niej: przeniesienie całej witryny na bezpieczne adresy bez utraty pozycji w Google, konfiguracja serwera zgodna z aktualnymi standardami i automatyczne odnawianie certyfikatów, których okres ważności jest coraz krótszy.

Poniżej znajdziesz kompendium o tym, czym jest certyfikat, jakie są jego rodzaje i jak przebiega instalacja krok po kroku. W sekcjach dodanych obok opisujemy to, czym zajmujemy się na co dzień w ramach optymalizacji technicznej: co zmieniło się w certyfikatach w ostatnich latach, jak dobrać certyfikat do strony, gdzie i jak go instalujemy, jak prowadzimy migrację z HTTP na HTTPS jako projekt SEO i co sprawdzamy po wdrożeniu. Pracujemy zdalnie z naszego biura w Krakowie, z dostępem do serwera, panelu hostingu lub CDN klienta.

Zleć wdrożenie HTTPS Czytaj kompendium

0dni – maksymalny okres ważności publicznego certyfikatu TLS od 15 marca 2026 roku; w kolejnych latach będzie jeszcze krótszy

0wersje protokołu, które zostawiamy włączone na serwerze: TLS 1.2 i TLS 1.3 – starsze wyłączamy

0kod przekierowania stałego, którym każdy adres HTTP kierujemy na jego odpowiednik HTTPS w jednym skoku

0etapów naszej migracji na HTTPS: od inwentaryzacji adresów po monitoring w Search Console

Instalacja certyfikatu SSL

Czy wiesz, że brak certyfikatu SSL na Twojej stronie internetowej może negatywnie wpłynąć na jej bezpieczeństwo, zaufanie użytkowników, a nawet pozycję w wynikach wyszukiwania? W dzisiejszych czasach przejście na protokół HTTPS stało się nie tylko standardem, ale również koniecznością dla każdej strony, która chce być postrzegana jako profesjonalna i godna zaufania.

Certyfikat SSL to narzędzie, które szyfruje dane przesyłane między przeglądarką użytkownika a serwerem, chroniąc je przed cyberatakami. Dodatkowo, Google od lat promuje strony korzystające z HTTPS, traktując je jako bardziej wiarygodne i przyznając im lepsze pozycje w wynikach wyszukiwania.

W tym artykule dowiesz się, jak krok po kroku zainstalować certyfikat SSL, jakie korzyści przynosi przejście na HTTPS oraz jak uniknąć najczęstszych błędów podczas tego procesu. Bez względu na to, czy prowadzisz bloga, sklep internetowy, czy stronę firmową, ten przewodnik pomoże Ci zadbać o bezpieczeństwo i optymalizację Twojej witryny.

Zacznijmy od podstaw – czym dokładnie jest certyfikat SSL i dlaczego warto go zainstalować?

Czym jest certyfikat SSL i dlaczego warto go zainstalować?

Certyfikat SSL (Secure Sockets Layer) to technologia, która szyfruje połączenie między przeglądarką użytkownika a serwerem, na którym znajduje się strona internetowa. Dzięki temu wszystkie dane przesyłane między tymi punktami – takie jak hasła, numery kart kredytowych czy informacje osobiste – są zabezpieczone przed przechwyceniem przez osoby trzecie. W praktyce oznacza to, że adres strony zmienia się z HTTP na HTTPS, gdzie litera „S” oznacza „secure” (bezpieczeństwo).

Ale dlaczego warto zainstalować certyfikat SSL? Oto najważniejsze powody:

Bezpieczeństwo danych
Certyfikat SSL chroni wrażliwe informacje użytkowników, co jest szczególnie ważne w przypadku sklepów internetowych, formularzy logowania czy stron wymagających podania danych osobowych.
Lepsze pozycje w wyszukiwarkach
Google od lat promuje strony korzystające z HTTPS, traktując je jako bardziej wiarygodne. Strony z certyfikatem SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania.
Zwiększenie zaufania użytkowników
Przeglądarki, takie jak Chrome czy Firefox, wyświetlają ikonę kłódki obok adresu strony, co sygnalizuje, że połączenie jest bezpieczne. To buduje zaufanie użytkowników i zachęca ich do dłuższego korzystania z witryny.
Wymóg dla nowoczesnych technologii
Wiele nowoczesnych rozwiązań, takich jak protokół HTTP/2 czy usługi PWA (Progressive Web Apps), wymaga korzystania z HTTPS. Bez certyfikatu SSL nie będziesz mógł w pełni wykorzystać ich potencjału.
Uniknięcie ostrzeżeń przeglądarek
Strony bez certyfikatu SSL są oznaczane jako „niezabezpieczone”, co może zniechęcać użytkowników do ich odwiedzania.

Instalacja certyfikatu SSL to nie tylko kwestia techniczna, ale również element budowania wizerunku profesjonalnej i godnej zaufania strony internetowej. W kolejnej sekcji przyjrzymy się różnym rodzajom certyfikatów SSL i pomożemy Ci wybrać ten, który najlepiej odpowiada Twoim potrzebom.

Rodzaje certyfikatów SSL

Certyfikaty SSL nie są jednolite – dostępne są różne ich rodzaje, które różnią się poziomem weryfikacji, zakresem zabezpieczeń oraz przeznaczeniem. Wybór odpowiedniego certyfikatu zależy od typu strony internetowej oraz potrzeb związanych z bezpieczeństwem. Oto najpopularniejsze rodzaje certyfikatów SSL:

Certyfikaty DV (Domain Validation)
To najprostszy i najszybszy do uzyskania rodzaj certyfikatu. Weryfikacja ogranicza się do potwierdzenia, że osoba ubiegająca się o certyfikat ma prawo do domeny. Certyfikaty DV są idealne dla blogów, małych stron internetowych lub witryn, które nie przetwarzają wrażliwych danych.

Certyfikaty OV (Organization Validation)
Ten typ certyfikatu wymaga dodatkowej weryfikacji organizacji, która go zamawia. W procesie sprawdzane są dane firmy, takie jak nazwa, adres czy numer KRS. Certyfikaty OV oferują wyższy poziom zaufania i są polecane dla stron firmowych, organizacji non-profit oraz średnich przedsiębiorstw.

Certyfikaty EV (Extended Validation)
To najbardziej zaawansowany rodzaj certyfikatu, który wymaga szczegółowej weryfikacji firmy. W przeglądarce obok adresu strony wyświetlana jest nazwa organizacji, co znacznie zwiększa zaufanie użytkowników. Certyfikaty EV są często stosowane przez banki, sklepy internetowe oraz duże korporacje.

Certyfikaty Wildcard
Ten typ certyfikatu zabezpiecza nie tylko główną domenę, ale również wszystkie jej subdomeny (np. blog.example.com, sklep.example.com). Jest to idealne rozwiązanie dla dużych witryn z rozbudowaną strukturą subdomen.

Certyfikaty Multi-Domain (SAN)
Certyfikaty Multi-Domain pozwalają zabezpieczyć kilka różnych domen za pomocą jednego certyfikatu. To wygodne rozwiązanie dla firm zarządzających wieloma witrynami.

Wybór odpowiedniego certyfikatu SSL zależy od charakteru Twojej strony oraz potrzeb związanych z bezpieczeństwem. Jeśli prowadzisz małego bloga, certyfikat DV będzie wystarczający. Dla sklepów internetowych lub stron firmowych lepszym wyborem mogą być certyfikaty OV lub EV. W kolejnej sekcji pokażemy, jak krok po kroku zainstalować certyfikat SSL na swojej stronie.

Krok po kroku – jak zainstalować certyfikat SSL?

Instalacja certyfikatu SSL może wydawać się skomplikowana, ale jeśli podążysz za odpowiednimi krokami, proces ten stanie się prosty i bezproblemowy. Oto przewodnik, który pomoże Ci zainstalować certyfikat SSL na swojej stronie:

Wybór odpowiedniego certyfikatu SSL
Na początek określ, jaki rodzaj certyfikatu jest Ci potrzebny (DV, OV, EV, Wildcard lub Multi-Domain). Wybór zależy od typu strony oraz poziomu zabezpieczeń, które chcesz zapewnić. Certyfikaty można zakupić u dostawców hostingowych, w specjalistycznych firmach lub bezpłatnie przez Let’s Encrypt.

Generowanie żądania CSR (Certificate Signing Request)
CSR to plik zawierający informacje o Twojej domenie i firmie, który jest niezbędny do wygenerowania certyfikatu. Możesz go utworzyć w panelu administracyjnym swojego hostingu (np. cPanel, Plesk) lub na serwerze VPS. Dostawca certyfikatu wykorzysta CSR do przygotowania Twojego SSL.

Aktywacja certyfikatu
Po wygenerowaniu CSR prześlij go do dostawcy certyfikatu. W zależności od typu SSL (DV, OV, EV) konieczna będzie weryfikacja domeny lub firmy. W przypadku certyfikatów DV wystarczy potwierdzenie własności domeny, np. przez e-mail lub dodanie rekordu DNS.

Instalacja certyfikatu na serwerze
Gdy certyfikat zostanie wystawiony, otrzymasz pliki certyfikatu (zwykle .crt i .key). Zainstaluj je na swoim serwerze. W przypadku popularnych hostingów (np. cPanel, Plesk) proces ten jest zautomatyzowany – wystarczy dodać pliki w odpowiedniej sekcji panelu. Jeśli korzystasz z serwera VPS, konieczne może być ręczne skonfigurowanie SSL w plikach konfiguracyjnych (np. w Apache lub Nginx).

Konfiguracja przekierowań z HTTP na HTTPS
Po zainstalowaniu certyfikatu SSL musisz skonfigurować przekierowania, aby wszyscy użytkownicy byli automatycznie kierowani na wersję HTTPS Twojej strony. Można to zrobić poprzez edycję pliku .htaccess (dla serwerów Apache) lub konfigurację serwera Nginx. Przykładowa reguła dla .htaccess:

RewriteEngine On  
RewriteCond %{HTTPS} off  
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Testowanie poprawności instalacji
Po zakończeniu instalacji sprawdź, czy certyfikat działa poprawnie. Możesz to zrobić za pomocą narzędzi online, takich jak SSL Labs (https://www.ssllabs.com/ssltest/). Upewnij się również, że strona ładuje się bez błędów i że ikona kłódki jest widoczna w przeglądarce.

Instalacja certyfikatu SSL to kluczowy krok w kierunku zapewnienia bezpieczeństwa i profesjonalizmu Twojej strony. W kolejnej sekcji omówimy najczęstsze problemy, które mogą pojawić się podczas tego procesu, oraz sposoby ich rozwiązania.

Najczęstsze problemy przy instalacji SSL i jak je rozwiązać

Instalacja certyfikatu SSL może czasami wiązać się z pewnymi wyzwaniami, zwłaszcza jeśli nie masz doświadczenia w zarządzaniu serwerami lub konfiguracji technicznej. Oto najczęstsze problemy, które mogą wystąpić, oraz sposoby ich rozwiązania:

Błędy związane z nieprawidłową konfiguracją certyfikatu
Czasem certyfikat nie działa poprawnie, ponieważ pliki SSL zostały nieprawidłowo zainstalowane lub brakuje któregoś z wymaganych elementów (np. pliku .crt lub .key). Aby to naprawić, sprawdź, czy wszystkie pliki zostały poprawnie przesłane na serwer i czy są zgodne z instrukcjami dostawcy certyfikatu.

Problemy z mieszaną zawartością (Mixed Content)
Mieszana zawartość występuje, gdy strona HTTPS ładuje zasoby (np. obrazy, skrypty) przez niezabezpieczone połączenie HTTP. Może to powodować ostrzeżenia w przeglądarce i obniżać zaufanie użytkowników. Aby rozwiązać ten problem, zidentyfikuj niezabezpieczone zasoby za pomocą narzędzi takich jak Why No Padlock (https://www.whynopadlock.com/) i zaktualizuj ich adresy na wersję HTTPS.

Błędy przekierowań (np. pętle przekierowań)
Nieprawidłowo skonfigurowane przekierowania z HTTP na HTTPS mogą prowadzić do błędów, takich jak pętle przekierowań (strona przekierowuje się w nieskończoność). Aby to naprawić, sprawdź reguły w pliku .htaccess lub konfiguracji serwera i upewnij się, że przekierowanie działa poprawnie.

Certyfikat nie obejmuje wszystkich subdomen
Jeśli korzystasz z certyfikatu Wildcard, upewnij się, że został on poprawnie skonfigurowany do zabezpieczenia wszystkich subdomen. W przeciwnym razie niektóre subdomeny mogą być nadal dostępne przez HTTP.

Przestarzałe linki wewnętrzne
Po przejściu na HTTPS upewnij się, że wszystkie linki wewnętrzne na stronie wskazują na wersję HTTPS. W przeciwnym razie mogą pojawić się błędy lub ostrzeżenia. Możesz użyć narzędzi do skanowania strony (np. Screaming Frog) w celu zidentyfikowania i naprawy przestarzałych linków.

Certyfikat wygasł lub nie został odnowiony
Certyfikaty SSL mają ograniczony okres ważności (zwykle 1-2 lata). Jeśli certyfikat wygaśnie, strona zostanie oznaczona jako „niezabezpieczona”. Ustaw przypomnienie o konieczności odnowienia certyfikatu lub skorzystaj z automatycznego odnowienia, jeśli jest dostępne.

Błędy związane z niezgodnością przeglądarek
Niektóre starsze przeglądarki mogą nie obsługiwać nowoczesnych certyfikatów SSL. Aby uniknąć problemów, upewnij się, że certyfikat jest kompatybilny z różnymi przeglądarkami i wersjami systemów operacyjnych.

Rozwiązanie tych problemów wymaga nieco cierpliwości i wiedzy technicznej, ale korzyści płynące z poprawnej instalacji SSL są warte wysiłku. W kolejnej sekcji omówimy, jak przejście na HTTPS wpływa na SEO i jakie korzyści może przynieść Twojej stronie.

Korzyści SEO po przejściu na HTTPS

Przejście na protokół HTTPS to nie tylko kwestia bezpieczeństwa – ma to również znaczący wpływ na pozycjonowanie strony w wyszukiwarkach. Google od lat promuje strony korzystające z szyfrowanego połączenia, traktując je jako bardziej wiarygodne i przyjazne dla użytkowników. Oto najważniejsze korzyści SEO związane z przejściem na HTTPS:

Lepsze pozycje w wynikach wyszukiwania
Google oficjalnie potwierdziło, że HTTPS jest jednym z czynników rankingowych. Strony korzystające z certyfikatu SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania w porównaniu z tymi, które nadal używają HTTP.

Zwiększenie zaufania użytkowników
Przeglądarki, takie jak Chrome czy Firefox, wyświetlają ikonę kłódki obok adresu strony, co sygnalizuje, że połączenie jest bezpieczne. To buduje zaufanie użytkowników i zachęca ich do dłuższego korzystania z witryny, co może pozytywnie wpłynąć na wskaźniki takie jak czas spędzony na stronie czy współczynnik odrzuceń.

Uniknięcie ostrzeżeń przeglądarek
Strony bez certyfikatu SSL są oznaczane jako „niezabezpieczone”, co może zniechęcać użytkowników do ich odwiedzania. Przejście na HTTPS eliminuje te ostrzeżenia, poprawiając wrażenia użytkowników i zwiększając szanse na konwersje.

Lepsze doświadczenia mobilne
W erze dominacji urządzeń mobilnych Google szczególnie promuje strony, które oferują bezpieczne i szybkie doświadczenia. HTTPS jest jednym z elementów wpływających na ocenę strony pod kątem mobilnym, co może przełożyć się na lepsze pozycje w wyszukiwarkach.

Możliwość korzystania z nowoczesnych technologii
Wiele nowoczesnych rozwiązań, takich jak protokół HTTP/2 czy usługi PWA (Progressive Web Apps), wymaga korzystania z HTTPS. Przejście na szyfrowane połączenie otwiera drzwi do wykorzystania tych technologii, które mogą znacząco poprawić wydajność strony i doświadczenia użytkowników.

Zapobieganie utracie ruchu
Strony bez HTTPS mogą tracić ruch z powodu ostrzeżeń przeglądarek lub braku zaufania użytkowników. Przejście na HTTPS minimalizuje to ryzyko, zapewniając stabilny i bezpieczny ruch na stronie.

Lepsze wyniki w analityce
Po przejściu na HTTPS dane referencyjne w narzędziach analitycznych, takich jak Google Analytics, są lepiej zachowywane. Oznacza to, że możesz dokładniej śledzić źródła ruchu i skuteczniej optymalizować swoje działania marketingowe.

Przejście na HTTPS to inwestycja, która przynosi korzyści zarówno dla bezpieczeństwa, jak i SEO. W kolejnej sekcji podsumujemy najważniejsze wnioski i zachęcimy do dalszych działań!

Podsumowanie na temat instalacji certyfikatu SSL

Przejście na protokół HTTPS poprzez instalację certyfikatu SSL to jeden z najważniejszych kroków, które możesz podjąć, aby poprawić bezpieczeństwo, zaufanie użytkowników i pozycjonowanie swojej strony internetowej. W tym artykule omówiliśmy kluczowe aspekty związane z certyfikatami SSL, od ich rodzajów i korzyści, przez proces instalacji, aż po rozwiązywanie najczęstszych problemów.

Omówiliśmy następujące problemy:

Certyfikat SSL szyfruje połączenie między przeglądarką a serwerem, chroniąc dane użytkowników.
Przejście na HTTPS poprawia pozycje strony w wynikach wyszukiwania, zwiększa zaufanie użytkowników i eliminuje ostrzeżenia przeglądarek.
Instalacja certyfikatu SSL może być prosta, jeśli korzystasz z odpowiednich narzędzi i postępujesz zgodnie z instrukcjami.
Regularne sprawdzanie poprawności konfiguracji SSL pomaga uniknąć błędów i zapewnia ciągłe bezpieczeństwo strony.

Jeśli potrzebujesz pomocy w instalacji certyfikatu SSL lub optymalizacji swojej strony pod kątem SEO, zapraszamy do skorzystania z usług agencji SEOSEM24. Nasi eksperci chętnie pomogą Ci w przejściu na HTTPS i zapewnią, że Twoja strona będzie bezpieczna, szybka i przyjazna dla wyszukiwarek.

Więcej na temat optymalizacji technicznej przeczytasz tutaj: https://www.seosem24.pl/optymalizacja-techniczna/

Masz pytania dotyczące instalacji certyfikatu SSL? A może podzielisz się swoimi doświadczeniami z przejścia na HTTPS? Zapraszamy do komentowania pod artykułem – chętnie odpowiemy na wszystkie pytania i wymienimy się spostrzeżeniami!

Najczęściej zadawane pytania na temat instalacji certyfikatu SSL

Czym jest certyfikat SSL i dlaczego jest ważny?
Certyfikat SSL to narzędzie, które szyfruje połączenie między przeglądarką użytkownika a serwerem, chroniąc dane przed przechwyceniem. Jest ważny, ponieważ zwiększa bezpieczeństwo, buduje zaufanie użytkowników i poprawia pozycjonowanie strony w wyszukiwarkach.

Jakie są rodzaje certyfikatów SSL?
Istnieje kilka rodzajów certyfikatów SSL: DV (Domain Validation), OV (Organization Validation), EV (Extended Validation), Wildcard (dla subdomen) oraz Multi-Domain (dla wielu domen). Wybór zależy od potrzeb strony i poziomu zabezpieczeń.

Czy certyfikat SSL wpływa na SEO?
Tak, certyfikat SSL wpływa na SEO. Google traktuje HTTPS jako sygnał rankingowy, co oznacza, że strony z certyfikatem SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania.

Jak zainstalować certyfikat SSL na stronie?
Instalacja certyfikatu SSL obejmuje kilka kroków: wybór certyfikatu, generowanie CSR, aktywację certyfikatu, instalację na serwerze oraz konfigurację przekierowań z HTTP na HTTPS. Proces może różnić się w zależności od hostingu lub serwera.

Co to jest CSR i jak go wygenerować?
CSR (Certificate Signing Request) to plik zawierający informacje o domenie i firmie, niezbędny do wygenerowania certyfikatu SSL. Można go utworzyć w panelu hostingu (np. cPanel, Plesk) lub na serwerze VPS.

Jak rozwiązać problem mieszanej zawartości (Mixed Content)?
Mieszana zawartość występuje, gdy strona HTTPS ładuje zasoby przez HTTP. Aby rozwiązać ten problem, zidentyfikuj niezabezpieczone zasoby za pomocą narzędzi takich jak Why No Padlock i zaktualizuj ich adresy na wersję HTTPS.

Czy certyfikat SSL działa na wszystkich subdomenach?
Certyfikat SSL działa na wszystkich subdomenach tylko wtedy, gdy jest to certyfikat Wildcard. Standardowe certyfikaty zabezpieczają tylko główną domenę.

Jak sprawdzić, czy certyfikat SSL działa poprawnie?
Możesz sprawdzić poprawność certyfikatu SSL za pomocą narzędzi online, takich jak SSL Labs (https://www.ssllabs.com/ssltest/). Narzędzie to pokazuje, czy certyfikat jest prawidłowo zainstalowany i czy nie ma błędów.

Co zrobić, jeśli certyfikat SSL wygaśnie?
Jeśli certyfikat SSL wygaśnie, strona zostanie oznaczona jako „niezabezpieczona”. Aby uniknąć tego problemu, ustaw przypomnienie o konieczności odnowienia certyfikatu lub skorzystaj z automatycznego odnowienia, jeśli jest dostępne.

Czy przejście na HTTPS wpływa na ruch na stronie?
Tak, przejście na HTTPS może wpłynąć na ruch na stronie, ale zazwyczaj pozytywnie. Poprawia zaufanie użytkowników, eliminuje ostrzeżenia przeglądarek i może zwiększyć pozycje w wyszukiwarkach. Ważne jest jednak prawidłowe skonfigurowanie przekierowań, aby uniknąć utraty ruchu.

Stan na 2026 rok

Co zmieniło się w certyfikatach: TLS zamiast SSL, krótsza ważność i inny pasek adresu

Nazwa „certyfikat SSL” przetrwała, choć sam protokół SSL od dawna nie jest używany. Wszystkie jego wersje, a także TLS 1.0 i TLS 1.1, uznano za niebezpieczne, a w 2020 roku główne przeglądarki przestały obsługiwać dwie ostatnie. Dziś połączenie z witryną szyfruje TLS 1.2 albo nowszy TLS 1.3, opublikowany w 2018 roku, który skraca nawiązywanie połączenia i rezygnuje z przestarzałych algorytmów. Certyfikat, który instalujemy, to więc w praktyce certyfikat dla TLS. Używamy nazwy SSL, bo pod tym hasłem szuka go większość osób, ale konfigurację serwera ustawiamy wyłącznie pod aktualne wersje protokołu.

Coraz krótszy okres ważności

Od września 2020 roku publicznie zaufane certyfikaty mogły być ważne najwyżej 398 dni. W 2025 roku CA/Browser Forum, czyli organizacja zrzeszająca urzędy certyfikacji i twórców przeglądarek, przyjęła harmonogram dalszego skracania: od 15 marca 2026 roku maksymalnie 200 dni, od 15 marca 2027 roku 100 dni, a od 15 marca 2029 roku 47 dni. Skraca się też czas, przez który urząd może korzystać z wcześniejszej weryfikacji domeny. Wniosek jest prosty: ręczne odnawianie certyfikatu raz w roku, z przypomnieniem w kalendarzu, przestaje być realną opcją. Odnowienie musi działać automatycznie, a ktoś musi wiedzieć, gdy automat zawiedzie.

Co widzi użytkownik w przeglądarce

Nazwa firmy przy adresie zniknęła. W 2019 roku Chrome i Firefox przestały wyświetlać w pasku adresu nazwę organizacji z certyfikatów EV. Te dane są nadal w certyfikacie, ale użytkownik zobaczy je dopiero w szczegółach połączenia.
Kłódka nie jest już wszechobecna. W 2023 roku Chrome zastąpił ikonę kłódki neutralną ikoną ustawień strony, uznając szyfrowanie za standard, którego nie trzeba wyróżniać. Wyróżniany jest za to jego brak – strona bez HTTPS dostaje oznaczenie „Niezabezpieczona”.
Błąd certyfikatu zatrzymuje wizytę. Wygasły certyfikat, certyfikat wystawiony dla innej nazwy domeny albo niekompletny łańcuch zaufania kończą się pełnoekranowym ostrzeżeniem, po którym niemal nikt nie przechodzi dalej.

Publiczne rejestry certyfikatów

Każdy publicznie zaufany certyfikat trafia do rejestrów Certificate Transparency, a Chrome od 2018 roku wymaga tego od nowo wystawianych certyfikatów. Dzięki temu właściciel domeny może sprawdzić, czy ktoś nie uzyskał certyfikatu dla jego adresu bez jego wiedzy. Ma to też drugą stronę: nazwy wszystkich subdomen, dla których wystawiono certyfikaty, są publicznie widoczne. Jeśli więc planujesz środowisko testowe pod adresem, którego nie chcesz ujawniać, lepiej zabezpieczyć je hasłem lub certyfikatem typu wildcard niż liczyć na to, że nikt nie zna jego nazwy.

Co to oznacza dla właściciela strony

Dla większości firm wniosek jest praktyczny: wybór certyfikatu stał się mniej ważny niż sposób jego utrzymania. Ważne jest, kto ma dostęp do DNS i panelu hostingu, czy odnawianie działa bez udziału człowieka, czy ktoś dostanie alert, gdy się nie powiedzie, i czy konfiguracja serwera nie zatrzymała się na ustawieniach sprzed kilku lat. Te kwestie sprawdzamy w pierwszej kolejności, zanim zaproponujemy jakiekolwiek zmiany.

Stan na październik 2026 roku. Harmonogram skracania ważności i wymagania przeglądarek mogą się jeszcze zmienić decyzjami CA/Browser Forum i producentów przeglądarek, dlatego przy każdym wdrożeniu sprawdzamy aktualne zasady.

Jaki certyfikat

Bezpłatny certyfikat DV z automatem czy płatny certyfikat OV lub EV?

Szyfrowanie połączenia jest w obu przypadkach tak samo silne – o sile decyduje konfiguracja serwera, a nie cena certyfikatu. Różnice dotyczą weryfikacji, wsparcia i wymagań formalnych. Tak pomagamy klientom wybrać.

Bezpłatny DV, np. Let’s Encrypt

Certyfikat potwierdzający kontrolę nad domeną, wystawiany i odnawiany automatycznie.

Takie samo szyfrowanie jak w certyfikatach płatnych
Wystawienie w kilka minut, bez dokumentów
Automatyczne odnawianie przez ACME, dobrze przygotowane na coraz krótsze okresy ważności
Certyfikat wildcard dostępny przy weryfikacji przez rekord DNS
Obsługiwany natywnie przez wiele paneli hostingowych i serwisów CDN
Nie zawiera zweryfikowanych danych firmy
Brak wsparcia technicznego wystawcy – pomoc to dokumentacja i społeczność

Nasz domyślny wybór dla stron firmowych, blogów i większości sklepów internetowych.

Płatny OV lub EV

Certyfikat wystawiany po sprawdzeniu danych organizacji przez urząd certyfikacji.

Zweryfikowana nazwa i dane firmy zapisane w certyfikacie
Wsparcie wystawcy przy instalacji i problemach
Bywa wymagany przez politykę bezpieczeństwa, kontrahentów lub warunki przetargu
Dane organizacji widać dopiero w szczegółach połączenia, nie w pasku adresu
Także podlega skróconym okresom ważności, więc odnowienie i tak trzeba zautomatyzować
Wymaga dokumentów i czasu na weryfikację

Wybieramy, gdy wymaga tego polityka firmy, partner biznesowy lub audyt bezpieczeństwa.

Gdzie instalujemy

Sześć środowisk, sześć różnych pułapek przy wdrożeniu certyfikatu

Instrukcja z panelu hostingu działa, dopóki strona jest prosta. Gdy w grę wchodzi CDN, sklep z bramką płatności czy kilka subdomen, każde środowisko wymaga innych kroków i innych testów.

Hosting współdzielony z panelem

Większość polskich firm hostingowych udostępnia w panelu bezpłatne certyfikaty, które włącza się jednym kliknięciem i które odnawiają się same. To wygodne, ale wymaga sprawdzenia kilku szczegółów: czy certyfikat obejmuje wersję z www i bez www, czy obejmuje używane subdomeny i czy automatyczne odnowienie rzeczywiście jest włączone, a nie tylko dostępne.

Najczęstszy problem pojawia się, gdy domena wskazuje na inny serwer niż hosting, na przykład przez usługę CDN. Wtedy weryfikacja domeny przez plik na serwerze się nie udaje i certyfikat przestaje się odnawiać, choć w panelu przez długi czas nic na to nie wskazuje.

Narzędzie: panel hostingu
Weryfikacja: zwykle plik na serwerze
Ryzyko: brak wersji z www w certyfikacie
Sprawdzamy: status automatycznego odnowienia

Migracja na HTTPS

Przejście z HTTP na HTTPS jako projekt SEO: sześć etapów bez utraty widoczności

Dla wyszukiwarki zmiana protokołu oznacza zmianę adresów wszystkich podstron. Dlatego prowadzimy ją jak migrację serwisu: z inwentaryzacją, planem przekierowań i monitoringiem po starcie.

Inwentaryzacja adresów i zasobów

Skanujemy obecną wersję strony i zbieramy listę wszystkich adresów, map witryny i zasobów zewnętrznych: skryptów, czcionek, osadzonych filmów i ramek. Z Search Console i analityki eksportujemy dane z ostatnich miesięcy, żeby po migracji mieć z czym porównać wyniki.

Pełny skan stronyPunkt odniesienia

Certyfikat i test na kopii

Instalujemy certyfikat obejmujący wszystkie używane nazwy domeny i, jeśli to możliwe, sprawdzamy działanie strony na kopii testowej. Weryfikujemy łańcuch zaufania, wersje protokołu i automatyczne odnawianie, zanim jakikolwiek użytkownik trafi na nową wersję.

Certyfikat i konfiguracjaTesty zewnętrzne

Treści, linki i znaczniki

Zmieniamy linki wewnętrzne, adresy kanoniczne, oznaczenia wersji językowych, dane strukturalne, znaczniki Open Graph i mapy witryny tak, by od razu wskazywały adresy HTTPS. Usuwamy mieszaną zawartość, żeby żaden zasób nie był ładowany przez niezabezpieczone połączenie.

Linki i kanoniczneMapy witryny

Przekierowania 301 w jednym skoku

Każdy adres HTTP kierujemy na jego odpowiednik HTTPS z zachowaniem ścieżki i parametrów. Przy okazji łączymy wersje z www i bez www, ale tak, by użytkownik i robot trafiali do celu w jednym przekierowaniu, a nie w łańcuchu kilku. Szczegóły opisujemy przy usłudze poprawy przekierowań.

Jeden skok do celuTesty na próbce adresów

Search Console, analityka i usługi zewnętrzne

Upewniamy się, że w Search Console jest właściwość domeny obejmująca wszystkie protokoły, i zgłaszamy nową mapę witryny. Aktualizujemy adres w strumieniu danych Google Analytics 4, adresy docelowe reklam, plik produktowy, profile społecznościowe i link w Profilu Firmy w Google.

Search Console i GA4Reklamy i profile

Monitoring i włączenie HSTS

Przez kolejne tygodnie obserwujemy raport indeksowania, statystyki indeksowania, błędy 404 i pozycje kluczowych fraz. Gdy wszystko działa stabilnie, włączamy nagłówek HSTS, zaczynając od krótkiego czasu obowiązywania i wydłużając go stopniowo.

Obserwacja po starcieStopniowe HSTS

Po instalacji

Sześć ustawień, które robimy po instalacji certyfikatu, żeby HTTPS było naprawdę bezpieczne

Brak ostrzeżeń w przeglądarce nie oznacza jeszcze, że konfiguracja jest dobra. Poniższe elementy decydują o bezpieczeństwie, szybkości i o tym, czy certyfikat nie wygaśnie po cichu.

Nagłówek HSTS

Nagłówek Strict-Transport-Security informuje przeglądarkę, że przez określony czas ma łączyć się z witryną wyłącznie przez HTTPS, nawet jeśli użytkownik wpisze adres z http. Dyrektywę obejmującą subdomeny włączamy dopiero wtedy, gdy wszystkie subdomeny mają działające certyfikaty. Wpis na listę wstępnego ładowania w przeglądarkach wymaga co najmniej rocznego okresu obowiązywania i trudno go wycofać, dlatego proponujemy go tylko przy dojrzałej konfiguracji.

Krótki okres na start, potem wydłużanie
Subdomeny dopiero po sprawdzeniu
Lista preload jako świadoma decyzja

Wersje protokołu i szyfry

Zostawiamy włączone TLS 1.2 i TLS 1.3, a starsze wersje wyłączamy. Dla TLS 1.2 ograniczamy zestawy szyfrów do nowoczesnych, zapewniających utajnienie przekazywania, które chroni nagrane wcześniej połączenia nawet po ewentualnym wycieku klucza. Przed zmianą sprawdzamy, czy z witryną nie łączą się starsze urządzenia lub systemy partnerów, które mogłyby stracić dostęp.

Tylko TLS 1.2 i TLS 1.3
Szyfry z utajnieniem przekazywania
Test zgodności z integracjami

HTTP/2 i HTTP/3

Przeglądarki korzystają z HTTP/2 wyłącznie przez połączenia szyfrowane, a HTTP/3, działający na protokole QUIC, ma TLS 1.3 wbudowany w swoją konstrukcję. Wdrożenie HTTPS to więc dobry moment, by włączyć nowsze wersje HTTP na serwerze lub w CDN i zmierzyć, jak wpływają na czas ładowania. Szerzej zajmujemy się tym w audycie wydajności.

HTTP/2 włączone na serwerze
HTTP/3 tam, gdzie wspiera je infrastruktura
Pomiar przed zmianą i po niej

Rekord CAA w DNS

Rekord CAA wskazuje, które urzędy certyfikacji mogą wystawiać certyfikaty dla Twojej domeny, a urzędy mają obowiązek go sprawdzać. To prosta ochrona przed wystawieniem certyfikatu przez kogoś nieuprawnionego. Trzeba jednak pamiętać o wszystkich używanych wystawcach – także tych, z których korzysta CDN lub hosting – bo inaczej kolejne odnowienie zakończy się błędem.

Lista dozwolonych wystawców
Uwzględnienie CDN i hostingu
Kontakt do zgłoszeń naruszeń

Monitoring ważności certyfikatu

Automatyczne odnawianie zawodzi rzadko, ale po cichu: po zmianie DNS, przeniesieniu strony albo wyłączeniu zadania na serwerze. Dlatego datę ważności sprawdzamy zewnętrznym monitoringiem, niezależnym od mechanizmu odnawiania, z alertem na kilkanaście dni przed terminem. Nie warto polegać na przypomnieniach od wystawcy – Let’s Encrypt zrezygnował w 2025 roku z wysyłania e-maili o wygasających certyfikatach.

Zewnętrzna kontrola daty ważności
Alert z wyprzedzeniem
Obserwacja rejestrów certyfikatów

Kontrola mieszanej zawartości

Nawet po poprawieniu bazy danych zasoby ładowane przez HTTP potrafią wrócić z nową treścią lub kodem osadzonym przez redaktora. Jako zabezpieczenie stosujemy dyrektywę upgrade-insecure-requests w nagłówku Content-Security-Policy, a raporty z naruszeniami pozwalają wyłapać problem, zanim zauważą go użytkownicy.

Automatyczne podnoszenie żądań do HTTPS
Raportowanie naruszeń polityki
Kontrola treści osadzanych przez redakcję

SEO i pomiar

Co obserwujemy w Search Console i analityce w tygodniach po przejściu na HTTPS

Google ogłosił HTTPS sygnałem rankingowym w 2014 roku, ale od początku opisywał go jako sygnał lekki. Nie należy więc oczekiwać, że sama zmiana protokołu podniesie stronę w wynikach. Celem migracji jest co innego: przejść na bezpieczne adresy bez utraty widoczności, usunąć ostrzeżenia przeglądarek i przygotować stronę na technologie, które wymagają szyfrowania. Dlatego mierzymy przede wszystkim to, czy przejście przebiegło gładko.

Wskaźniki w Search Console

Indeksowanie stron. Adresy HTTP powinny stopniowo znikać z indeksu i być zastępowane odpowiednikami HTTPS. Jeśli stare adresy utrzymują się długo, szukamy przyczyny w przekierowaniach, linkach wewnętrznych albo adresach kanonicznych.
Statystyki indeksowania. Po migracji robot odwiedza stronę częściej i widzi dużo odpowiedzi 301. To normalne, ale wzrost błędów serwera albo odpowiedzi 404 jest sygnałem do natychmiastowej reakcji.
Wyniki dla kluczowych fraz. Krótkotrwałe wahania pozycji zdarzają się przy każdej zmianie adresów. Porównujemy je z danymi sprzed migracji i reagujemy, jeśli spadki dotyczą konkretnych sekcji strony, a nie całej witryny.

Co zmienia się w analityce

Przeglądarki nie przekazują informacji o stronie odsyłającej, gdy użytkownik przechodzi z witryny szyfrowanej na nieszyfrowaną. Dopóki Twoja strona działała na HTTP, część ruchu z innych serwisów trafiała więc do kategorii wejść bezpośrednich. Po migracji ta część odwiedzin może zacząć być przypisywana właściwym źródłom, co warto uwzględnić przy porównaniach okresów. Sprawdzamy też, czy tagi analityczne i konwersji działają na nowych adresach, a filtry i wykluczenia odwołują się do właściwej nazwy hosta. Konfigurację tych narzędzi opisujemy przy usłudze instalacji Google Analytics i Search Console.

Co zawiera nasz raport po migracji

Wynik testów konfiguracji. Wersje protokołu, kompletność łańcucha, obsługiwane szyfry i nagłówki bezpieczeństwa, sprawdzone zewnętrznym narzędziem testowym.
Weryfikację przekierowań. Wyniki testu na pełnej liście dawnych adresów: ile prowadzi do celu w jednym skoku, ile wymagało poprawek i jakie wyjątki pozostawiono celowo.
Porównanie przed i po. Liczba zaindeksowanych adresów, kliknięcia i wyświetlenia z Search Console oraz ruch z analityki w porównywalnych okresach.
Listę zadań na przyszłość. Termin włączenia lub wydłużenia HSTS, partnerów, których poprosiliśmy o aktualizację linków, i sposób działania monitoringu certyfikatu.

Ważne: nie obiecujemy wzrostu pozycji dzięki samemu certyfikatowi. Obiecujemy staranność migracji: komplet przekierowań, poprawione linki, zaktualizowane narzędzia i raport z obserwacji po starcie.

Podział odpowiedzialności

Kto za co odpowiada, żeby HTTPS działało także za rok

Większość awarii certyfikatów, które widzimy, nie wynika z błędu technicznego, tylko z tego, że nikt nie wiedział, że dana rzecz należy do niego. Dlatego przy każdym wdrożeniu spisujemy podział ról.

Hosting lub administrator serwera

Odpowiada za oprogramowanie serwera, jego aktualizacje i działanie mechanizmu odnawiania w panelu lub na serwerze. Z nim ustalamy wersje protokołu, obsługę HTTP/2 i HTTP/3 oraz to, kto dostaje komunikaty o błędach odnowienia.

Właściciel domeny

Ma dostęp do strefy DNS, w której ustawia się rekordy weryfikacyjne i rekord CAA, oraz pilnuje opłacenia samej domeny. Wygasła domena wyłącza stronę skuteczniej niż wygasły certyfikat, a zdarza się równie często.

Zespół odpowiedzialny za stronę

W projektach, które prowadzimy, to nasza rola: przekierowania, poprawki w treściach i bazie danych, aktualizacja znaczników, zgłoszenia w Search Console, monitoring daty ważności i raport po migracji. Opisujemy też, jak postępować przy kolejnych zmianach.

Dostawca CDN

Jeśli strona działa za CDN, to on podaje certyfikat widoczny w przeglądarce. Konfiguracja trybu szyfrowania, reguł przekierowań i nagłówków po stronie CDN musi być spójna z ustawieniami serwera, inaczej oba miejsca zaczną sobie przeszkadzać.

Redakcja treści

Osoby dodające artykuły i opisy produktów mogą nieświadomie wklejać obrazy lub kody osadzania z adresami HTTP. Krótka instrukcja dla redakcji i polityka bezpieczeństwa treści na serwerze chronią przed powrotem mieszanej zawartości.

Dostawcy integracji

Operatorzy płatności, firmy kurierskie, systemy ERP i narzędzia marketingowe muszą znać nowe adresy powiadomień i plików. Zmianę zgłaszamy im z wyprzedzeniem i sprawdzamy, czy po przełączeniu dane nadal docierają.

FAQ

Certyfikat i migracja na HTTPS: pytania, które zadają nam klienci

Uzupełniamy pytania z kompendium o kwestie praktyczne, które pojawiają się przy wdrożeniach i po nich.

Czy bezpłatny certyfikat chroni słabiej niż płatny?

Nie. Siła szyfrowania zależy od wersji protokołu, wybranych szyfrów i długości klucza, a nie od ceny certyfikatu. Płatne certyfikaty OV i EV różnią się weryfikacją danych firmy, wsparciem wystawcy i spełnianiem wymagań formalnych. Dla większości stron bezpłatny certyfikat z automatycznym odnawianiem jest w pełni wystarczający.

Jak często trzeba dziś odnawiać certyfikat?

Od 15 marca 2026 roku publiczny certyfikat może być ważny najwyżej 200 dni, od 15 marca 2027 roku – 100 dni, a od 15 marca 2029 roku – 47 dni. Popularne certyfikaty bezpłatne są wystawiane na jeszcze krótsze okresy, na przykład 90 dni. Dlatego odnawianie powinno działać automatycznie, a data ważności być sprawdzana przez niezależny monitoring.

Czy po przejściu na HTTPS stracę pozycje w Google?

Przy starannie przeprowadzonej migracji – z kompletem przekierowań 301, poprawionymi linkami wewnętrznymi i adresami kanonicznymi – widoczność zwykle zostaje zachowana. W pierwszych tygodniach mogą wystąpić przejściowe wahania pozycji, bo wyszukiwarka musi ponownie przetworzyć adresy. Nie dajemy gwarancji pozycji, ale monitorujemy przebieg migracji i reagujemy na nieprawidłowości.

Czy w Search Console trzeba dodać nową właściwość?

Jeśli korzystasz z właściwości typu domena, weryfikowanej przez DNS, obejmuje ona już wszystkie protokoły i subdomeny. Jeżeli masz tylko właściwość z prefiksem adresu dla wersji HTTP, trzeba dodać wersję HTTPS albo – co polecamy – właściwość domeny. Po migracji zgłaszamy w niej nową mapę witryny.

Czy linki z innych stron prowadzące do wersji HTTP stracą wartość?

Przekierowanie 301 przekazuje sygnały do nowego adresu, więc linki zewnętrzne nadal działają na korzyść strony. Mimo to warto poprosić najważniejszych partnerów, katalogi branżowe i serwisy, na których masz profile, o aktualizację linków. Każdy link wskazujący bezpośrednio adres HTTPS to jedno przekierowanie mniej.

Czy HSTS warto włączyć od razu po instalacji?

Nie od razu. Nagłówek HSTS sprawia, że przeglądarka przez określony czas nie połączy się z witryną inaczej niż przez HTTPS. Jeśli w tym czasie certyfikat przestanie działać, użytkownicy nie będą mogli wejść na stronę nawet z pominięciem ostrzeżenia. Włączamy go po ustabilizowaniu konfiguracji, z krótkim okresem na początek.

Dlaczego przeglądarka zgłasza błąd, choć certyfikat jest zainstalowany?

Najczęstsze przyczyny to certyfikat wystawiony dla innej nazwy (na przykład bez wersji z www), brak certyfikatu pośredniego w konfiguracji serwera, wygasły certyfikat podawany przez serwer, który nie został przeładowany po odnowieniu, albo nieprawidłowy tryb szyfrowania w CDN. Rzadziej winna jest błędna data na urządzeniu użytkownika.

Czy HTTPS spowalnia stronę?

Przy współczesnej konfiguracji koszt szyfrowania jest niewielki. TLS 1.3 nawiązuje połączenie szybciej niż starsze wersje, a HTTP/2 i HTTP/3, dostępne w przeglądarkach tylko przez połączenia szyfrowane, często przyspieszają ładowanie strony z wieloma zasobami. Spowolnienie po migracji zwykle oznacza łańcuchy przekierowań albo błędną konfigurację serwera.

Czy jeden certyfikat może obsłużyć kilka domen?

Tak, certyfikat może zawierać listę nazw alternatywnych z różnymi domenami. Przy automatycznym odnawianiu często prościej jest jednak utrzymywać osobne certyfikaty dla niezależnych serwisów, bo problem z weryfikacją jednej domeny nie blokuje wtedy odnowienia pozostałych.

Ile trwa wdrożenie HTTPS?

Sama instalacja certyfikatu to zwykle kwestia minut. Czas całego projektu zależy od wielkości serwisu, liczby integracji i stanu treści: prosta strona firmowa wymaga niewielu poprawek, a duży sklep z wieloma wersjami językowymi i usługami zewnętrznymi – starannego planu. Termin podajemy po inwentaryzacji adresów i zasobów.

Co zrobić, gdy certyfikat nagle wygasł?

Najpierw jak najszybciej odnowić certyfikat lub wystawić nowy i przeładować serwer, żeby przywrócić dostęp do strony. Potem trzeba ustalić, dlaczego automatyczne odnowienie nie zadziałało – często winna jest zmiana DNS, rekord CAA albo wyłączone zadanie na serwerze – i dodać zewnętrzny monitoring, który ostrzeże przed kolejnym terminem.

Czy certyfikat wildcard obejmuje też samą domenę główną?

Nie. Certyfikat dla nazwy z gwiazdką obejmuje subdomeny pierwszego poziomu, ale nie sam adres firma.pl bez przedrostka. Dlatego certyfikat wildcard wystawia się zwykle z dwiema nazwami: domeną główną i nazwą z gwiazdką. Bezpłatne certyfikaty tego typu wymagają weryfikacji przez rekord DNS.

Czy strona bez formularzy i logowania też potrzebuje HTTPS?

Tak. Przeglądarki oznaczają strony bez szyfrowania jako niezabezpieczone niezależnie od tego, czy zbierają dane. Szyfrowanie chroni też integralność treści, czyli to, że nikt po drodze nie podmieni ani nie doklei niczego do Twojej strony. Do tego wiele nowoczesnych funkcji przeglądarek działa wyłącznie na stronach HTTPS.

Czy po migracji można wrócić do HTTP?

Technicznie tak, ale to zły pomysł. Jeśli włączony był nagłówek HSTS, przeglądarki użytkowników przez okres jego obowiązywania i tak będą łączyć się przez HTTPS, a wyszukiwarka musiałaby ponownie przetworzyć wszystkie adresy. Problemy po migracji naprawiamy na HTTPS, zamiast cofać zmianę.

Czy przy zmianie hostingu trzeba wystawić nowy certyfikat?

Zwykle tak, zwłaszcza gdy korzystasz z certyfikatów bezpłatnych wystawianych przez panel hostingu. Żeby uniknąć przerwy, certyfikat na nowym serwerze uzyskujemy przed przełączeniem DNS, na przykład przez weryfikację rekordem DNS, albo przenosimy aktualny certyfikat razem z kluczem prywatnym. Szczegóły zależą od hostingu, na który przenosisz stronę.

Czy HTTPS chroni stronę przed włamaniem?

Nie. Certyfikat szyfruje dane w drodze między przeglądarką a serwerem, ale nie chroni przed lukami w CMS, słabymi hasłami czy nieaktualnymi wtyczkami. Strona z poprawnym HTTPS może zostać zainfekowana tak samo jak strona bez niego. O szerszej ochronie piszemy przy usłudze zabezpieczenia strony.

Jak sprawdzić, kto wystawił certyfikat mojej strony?

W przeglądarce kliknij ikonę obok adresu strony i otwórz informacje o połączeniu oraz certyfikacie – znajdziesz tam wystawcę, nazwy objęte certyfikatem i datę ważności. Pełną historię certyfikatów wystawionych dla domeny można przejrzeć w wyszukiwarkach rejestrów Certificate Transparency.

Co z adresami HTTP w newsletterach, katalogach i kodach QR?

Zadziałają dzięki przekierowaniom 301, dlatego nie usuwamy ich po kilku miesiącach, tylko utrzymujemy na stałe. Stare adresy żyją w wysłanych wiadomościach, wydrukowanych ulotkach, kodach QR na opakowaniach i zakładkach klientów. Nowe materiały przygotowujemy już z adresami HTTPS, a szablony wiadomości e-mail aktualizujemy razem z migracją.

Czy certyfikat trzeba wymienić po zmianie nazwy firmy?

Certyfikatu DV to nie dotyczy, bo zawiera wyłącznie nazwę domeny. W certyfikatach OV i EV zapisane są dane organizacji, więc po zmianie nazwy lub formy prawnej firmy warto wystawić nowy certyfikat ze zaktualizowanymi danymi. Przy krótkich okresach ważności najczęściej wystarczy zrobić to przy najbliższym odnowieniu.

Czy wdrażacie HTTPS dla firm spoza Krakowa?

Tak. Mamy jedno biuro w Krakowie, a prace techniczne wykonujemy zdalnie dla klientów z całej Polski i z zagranicy. Potrzebujemy dostępu do panelu hostingu, serwera lub CDN oraz do Search Console i analityki. Ustalenia i odbiór prac prowadzimy online.

Lista kontrolna

Po wdrożeniu HTTPS sprawdź te osiem rzeczy

Lista, którą przechodzimy po każdej migracji. Możesz użyć jej także do samodzielnej kontroli strony, na której certyfikat działa już od dawna.

Jeden adres docelowy. Każdy wariant – z http i https, z www i bez www – prowadzi do jednej wersji strony w jednym przekierowaniu 301.
Pełny certyfikat. Certyfikat obejmuje wszystkie używane nazwy, a serwer podaje kompletny łańcuch z certyfikatem pośrednim.
Brak mieszanej zawartości. Strona główna, kategoria, produkt, wpis, formularz i koszyk ładują wszystkie zasoby przez HTTPS.
Spójne znaczniki. Adresy kanoniczne, wersje językowe, dane strukturalne i mapa witryny wskazują adresy HTTPS.
Search Console. Istnieje właściwość obejmująca wersję HTTPS, a nowa mapa witryny została zgłoszona i przetworzona.
Narzędzia zewnętrzne. Analityka, reklamy, plik produktowy, profile społecznościowe i Profil Firmy w Google mają nowe adresy.
Odnawianie pod kontrolą. Próbne odnowienie zakończyło się sukcesem, a zewnętrzny monitoring pilnuje daty ważności.
Integracje. Powiadomienia z bramki płatności, statusy przesyłek i inne usługi zewnętrzne działają na nowych adresach.

Słowniczek

Pojęcia związane z certyfikatami i szyfrowaniem połączeń

Krótkie wyjaśnienia terminów, które pojawiają się w ofertach hostingu, raportach z testów i na tej stronie.

TLS: Transport Layer Security, następca protokołu SSL. Szyfruje połączenie między przeglądarką a serwerem. Obecnie stosuje się wersje 1.2 i 1.3, a wszystkie starsze uznano za niebezpieczne.
Urząd certyfikacji: Organizacja wystawiająca certyfikaty, której zaufały systemy operacyjne i przeglądarki. Przed wystawieniem certyfikatu sprawdza kontrolę nad domeną, a przy certyfikatach OV i EV także dane organizacji.
Certyfikat pośredni: Ogniwo łączące certyfikat strony z certyfikatem głównym urzędu certyfikacji. Serwer powinien podawać go razem z certyfikatem strony, inaczej część urządzeń zgłosi błąd zaufania.
Klucz prywatny: Tajna część pary kluczy, generowana razem z żądaniem CSR i przechowywana wyłącznie na serwerze. Urząd certyfikacji jej nie otrzymuje ani nie wysyła. Jej wyciek wymaga unieważnienia certyfikatu.
ACME: Protokół automatycznego wystawiania i odnawiania certyfikatów, opisany w standardzie RFC 8555. Korzystają z niego Let’s Encrypt i wielu innych wystawców oraz panele hostingowe.
HSTS: HTTP Strict Transport Security – nagłówek nakazujący przeglądarce łączenie się z witryną wyłącznie przez HTTPS przez określony czas. Chroni przed atakami polegającymi na wymuszeniu połączenia nieszyfrowanego.
Certificate Transparency: System publicznych rejestrów, do których trafiają publicznie zaufane certyfikaty. Pozwala właścicielom domen wykryć certyfikaty wystawione bez ich wiedzy.
Rekord CAA: Wpis w DNS określający, które urzędy certyfikacji mogą wystawiać certyfikaty dla danej domeny. Urzędy mają obowiązek sprawdzić go przed wystawieniem certyfikatu.
Utajnienie przekazywania: Właściwość szyfrowania (ang. forward secrecy), dzięki której przechwycone wcześniej połączenia pozostają bezpieczne nawet po późniejszym ujawnieniu klucza prywatnego serwera. W TLS 1.3 zapewnia ją standardowy sposób nawiązywania połączenia.
QUIC: Protokół transportowy, na którym działa HTTP/3. Ma wbudowane szyfrowanie TLS 1.3 i lepiej radzi sobie z utratą pakietów, na przykład w sieciach komórkowych.
Wyzwanie weryfikacyjne: Sposób, w jaki urząd certyfikacji sprawdza kontrolę nad domeną w protokole ACME: przez plik udostępniony na serwerze albo przez rekord dodany w DNS. Tylko ta druga metoda pozwala uzyskać bezpłatny certyfikat wildcard.
Właściwość domeny: Rodzaj właściwości w Google Search Console weryfikowany rekordem DNS. Obejmuje wszystkie protokoły i subdomeny, dlatego przy migracji na HTTPS daje pełny obraz bez dodawania kolejnych wersji adresu.

Wdrożenie HTTPS

Chcesz przejść na HTTPS albo uporządkować obecną konfigurację?

Sprawdzimy certyfikat, przekierowania, mieszaną zawartość i automatyczne odnawianie, a potem przeprowadzimy migrację tak, by strona nie straciła widoczności. Napisz, na jakim hostingu działa Twoja witryna.

+48 533 543 333 info@seosem24.pl Zamów wdrożenie

4.8/5 - 1314

Zostaw komentarz Anuluj odpowiedź

Porozmawiajmy o Twoim projekcie

Bezpłatnie sprawdzimy Twoją stronę i zaproponujemy plan działań. Odpowiadamy tego samego dnia, dyżur eksperta 24/7.

+48 533 543 333 info@seosem24.pl Bezpłatna wycena