Certyfikat SSL
Plik, dzięki któremu połączenie z Twoją stroną jest szyfrowane, a w pasku adresu nie ma ostrzeżenia. Dziś nie jest opcją — przeglądarki i wyszukiwarki traktują jego brak jak usterkę.
Co realnie zabezpiecza
Treść w drodze między przeglądarką a serwerem: hasła, dane z formularzy, numery kart. Nie zabezpiecza samej strony przed włamaniem — to osobna warstwa, mylona z tą regularnie.
Płatny czy darmowy
Darmowe certyfikaty (Let's Encrypt) szyfrują dokładnie tak samo jak płatne. Różnica jest w weryfikacji firmy i w gwarancjach, a nie w sile szyfrowania. Dla większości serwisów darmowy wystarcza w zupełności.
Najczęstsza awaria
Wygaśnięcie. Certyfikaty odnawiają się co dziewięćdziesiąt dni i zwykle automatycznie — do momentu, w którym coś w konfiguracji to blokuje. Objawem jest ostrzeżenie na całej stronie, więc awaria jest natychmiast widoczna dla każdego odwiedzającego.
Co sprawdzić po wdrożeniu
Czy adres bez „www” też jest zabezpieczony, czy stary adres z „http” przekierowuje na szyfrowany i czy odnowienie faktycznie działa — najlepiej zanim minie pierwsze dziewięćdziesiąt dni.