SSL certifikát (HTTPS)

SSL certifikát zajišťuje, že data mezi návštěvníkem a vaším webem cestují zašifrovaně. Nikdo po cestě si nepřečte, co zákazník vyplnil do formuláře nebo jaké zadal heslo. Poznáte ho podle zámečku vedle adresy a předpony „https".

Dnes už je certifikát samozřejmostí — prohlížeče bez něj web označí jako nezabezpečený a Google ho zvýhodňuje ve výsledcích vyhledávání.

SSL/TLS certifikát umožňuje šifrované spojení přes HTTPS a ověřuje identitu serveru pomocí páru veřejného a soukromého klíče. Nejčastěji se dnes používají certifikáty od Let's Encrypt, které jsou zdarma a obnovují se automaticky (např. přes Certbot nebo přímo na úrovni hostingu). Kromě šifrování je HTTPS podmínkou pro HTTP/2, moderní prohlížečové API a lepší hodnocení ve vyhledávání. Vhodné je vynutit přesměrování z HTTP na HTTPS a nasadit hlavičku HSTS.