Certyfikaty SSL to forma zabezpieczenia domen i serwisów internetowych przed nieuprawnioną ingerencją. Ich ceny wahają się od kilkudziesięciu do kilkuset złotych rocznie. Mało kto wie, że można je zdobyć za darmo.

SSL, czyli Secure Socket Layer, to protokół zapewniający poufność i integralność transmisji danych, uwierzytelnienie serwera, a niekiedy także klienta. Dzięki szyfrowaniu komunikacji między komputerami umożliwia on lepsze zabezpieczenie stron internetowych przed nieuprawnioną ingerencją. Certyfikaty SSL najczęściej kojarzone są z protokołem HTTP (w wersji zabezpieczonej: HTTPS), ale mogą również służyć do ochrony wielu innych protokołów komunikacyjnych, np. FTP, POP czy IMAP, które same w sobie nie zapewniają szyfrowania transmisji.

Certyfikaty SSL są niezbędne w przypadku serwisów przetwarzających „wrażliwe” dane, np. związane z obsługą płatności lub logowaniem użytkowników. Niebawem jednak nabiorą one na znaczeniu również dla „zwykłych” witryn. Wiąże się z to z planami Google, zmierzającymi do zwiększenia bezpieczeństwa nawigacji po internecie. Od przyszłego roku przeglądarka Chrome będzie wyświetlać ostrzeżenia na temat wszystkich stron, które nie są zabezpieczone szyfrowaniem – niezależnie od tego, czy strony te przetwarzają poufne dane. Z dużym prawdopodobieństwem na podobny krok zdecydują się także inne przeglądarki, choć może to nastąpić w późniejszym terminie. Dla wielu internautów podobne ostrzeżenia będą stanowiły sygnał, że strona może nie być godna zaufania, a zatem lepiej jej nie odwiedzać. To z kolei może negatywnie wpłynąć na ruch, a w konsekwencji na pozyskiwanie klientów czy przychody z reklam.

Na polskim rynku działa wiele firm oferujących certyfikaty SSL w abonamencie rocznym, w różnych wariantach. Ceny certyfikatów wahają się od 10 do kilkuset złotych za rok. Przykładowo, w aktualnej ofercie home.pl roczną ochronę dla jednej domeny można wykupić za 12,18 zł, a w wariancie wildcard (obejmującym wszystkie subdomeny) – za 162,36 zł brutto. To niemało. Szczególnie jeśli utrzymujemy większą liczbę domen i serwisów. W dodatku jest to oferta promocyjna, ograniczona czasowo. W wariancie podstawowym certyfikat kosztuje, odpowiednio: 99 i 399 zł netto za rok.

Jeszcze wyższe stawki znajdziemy na stronie Certum.pl. W „skrajnym” wariancie ochrony premium roczna opłata za certyfikat SSL zaczyna się od 999 zł – po „przecenie” z 1299 zł.

Oczywiście nie są to stawki wzięte z sufitu. W tym ostatnim przypadku w parze z wysoką ceną idzie gwarancja finansowa w wysokości miliona euro. Ponadto certyfikaty SSL różnią się też pod względem poziomu bezpieczeństwa. Nie należy więc tego typu ofert traktować jako żerowania na naiwnych, tylko gruntownie zapoznać się z ich specyfikacją przed wybraniem konkretnej opcji.

To, na jaki certyfikat SSL powinniśmy się zdecydować, zależy od profilu naszej działalności. Firmy z sektora finansowego, duże sklepy internetowe, witryny przetwarzające poufne dane, których utrata może narazić je i ich użytkowników na poważne straty, nie mogą pozwolić sobie na ryzyko. Jednak serwisy działające na mniejszą skalę, chcące zabezpieczyć się przed konsekwencjami nowej polityki Google, mogą zdecydować się na prostszą formę zabezpieczeń, bez ponoszenia zbędnych kosztów.

Instruktarz na temat bezpłatnej instalacji certyfikatu SSL, oferowanego przez zaufaną instytucję certyfikacyjną, opublikowała niedawno na swoim kanale YouTube krakowska agencja interaktywna KISS digital. Nagranie trwa 15 minut i zawiera pełny techniczny opis konfiguracji certyfikatu.

Tagi: Certum.pl, certyfikaty SSL, Home.pl, KISS digital, SSL