Čo je HTTPS a SSL certifikát?

Prečo na tom záleží

Bez platného certifikátu prehliadač pri vstupe na web zobrazí varovanie, že stránka nie je zabezpečená, a veľa návštevníkov ju v tej chvíli jednoducho opustí. HTTPS sa dnes bežne chápe ako základná podmienka dôveryhodnosti, nielen ako technická ozdoba pre e-shopy, a jeho absencia škodí aj firemnej prezentačnej stránke bez platieb.

Google dlhodobo potvrdzuje, že zabezpečené pripojenie patrí medzi signály, ktoré zohľadňuje pri radení výsledkov vyhľadávania. Nezabezpečený web tak môže mať zbytočne ťažšiu cestu k lepším pozíciám, a to aj vtedy, keď má inak kvalitný obsah. Zákazníci si navyše na zámok v adresnom riadku zvykli natoľko, že jeho absenciu vnímajú ako nedbalosť alebo riziko.

Ako na to v praxi

• Overte si priamo v prehliadači kliknutím na zámok vedľa adresy, či web beží na platnom certifikáte.
• Pri výbere hostingu zistite, či je SSL certifikát súčasťou balíka, alebo si ho treba dokúpiť a nastaviť zvlášť.
• Nastavte trvalé presmerovanie301 presmerovanie je trvalé presmerovanie jednej URL adresy na inú, ktoré hovorí prehliadačom aj vyhľadávačom, že obsah sa natrvalo presunul na nové miesto. z http:// na https:// pre celý web, nielen pre úvodnú stránku.
• Skontrolujte, že obrázky, skripty aj interné odkazy na stránke smerujú na https adresy, inak hrozí varovanie o zmiešanom obsahu.
• Sledujte termín expirácie certifikátu a nastavte si pripomienku na jeho obnovu, aby web neostal bez zabezpečenia.
• Po prechode na https aktualizujte adresu webu v Google Search ConsoleGoogle Search Console je bezplatný nástroj od Google, ktorý majiteľom webov pomáha monitorovať a optimalizovať prítomnosť ich stránok vo výsledkoch vyhľadávania. a skontrolujte, že sa dáta o návštevnosti naďalej zbierajú správne.

Najčastejšie chyby

Častou chybou je presmerovanie na https verziu len na domovskej stránke, zatiaľ čo zvyšok webu ostáva dostupný aj cez nezabezpečené http. Rovnako časté je ponechanie starých odkazov na obrázky či skripty cez http, čo spôsobí varovanie o nezabezpečenom obsahu aj na inak správne zabezpečenej stránke.

Niektoré firmy certifikát obstarajú, no zabudnú ho pred vypršaním obnoviť, a web sa tak na pár hodín alebo dní ocitne úplne bez zabezpečenia. Po prechode na https sa tiež často zabúda upraviť staré odkazy z iných webov a nastavenia v analytických nástrojoch, čím sa dáta o návštevnosti ťažšie porovnávajú naprieč obdobiami.