Dodanie certyfikatu SSL zaczyna być obowiązkowym elementem praktycznie każdej strony internetowej. Najważniejszymi instytucjami, które powinny wdrożyć zabezpieczenia SSL to urzędy, szkoły, służba zdrowia oraz wszelkie instytucje państwowe posiadające w swoich zasobach jakiekolwiek dane osobowe. Jak dodać certyfikat SSL do strony urzędu Gminy? mogą czekać nas niespodzianki…
Dodanie certyfikatu ssl do strony
Trochę teorii. Https w pasku adresu strony to nie tylko prestige. Przede wszystkim to bezpieczeństwo komunikacji z osobą przeglądającą stronę. Wystarczy zrobić test polegający na otworzeniu strony bez https, odnalezieniu jakiegokolwiek formularza i wpisanie do niego kilku liter. Pasek adresu zmieni kolor na czerwony a na samym jego początku pojawi się napis „Niebezpieczna„.
Wynika to z faktu braku szyfrowania komunikacji pomiędzy przeglądarka użytkownika a serwerem, na którym zamieszczona jest strona. Dodanie certyfikatu ssl do strony to jedyne sensowne rozwiązanie aby spać spokojnie…
Włączenie certyfikatu ssl na stronie
Włączenie certyfikatu na stronie spowoduje zaszyfrowanie komunikacji pomiędzy użytkownikiem a serwerem. Po takiej „operacji” nie będzie możliwe „podsłuchanie” treści przesyłanych poprzez zapytanie do serwera. Właśnie dlatego np. GOOGLE CHROME w przypadku braku zabezpieczonej komunikacji wyświetla informację o niebezpiecznej witrynie.
HTTPS co to właściwie jest?
HTTPS to nic innego jak pewnego rodzaju „tunel”, tworzony w momencie nawiązywania połączenia użytkownika z serwerem. Tunel jest odporny na wszelkiego rodzaju ataki hakerskie oraz próby „podsłuchania” jakie treści przesyłane są pomiędzy użytkownikiem a serwerem.
Instalacja certyfikatu ssl wordpress
Niejednokrotnie instalacja certyfikatu ssl w CMS-ach typu WordPress może okazać się niewielkim wyzwaniem. Zależy to od wielu czynników, w szczególności od estetyki użytkowania systemu. Bardzo duże znaczenie ma np. sposób dodawania linków w treściach. Jeśli dbaliśmy o to, aby zamieszczane linki (np. do obrazków) były względne – wdrożenie SSL nie powinno sprawić większych trudności. Wystarczy zainstalować odpowiednią wtyczkę, zainstalować certyfikat na serwerze (musi być włączone wspomaganie mod_SSL przez PHP), odpowiednio ją skonfigurować i już możemy się cieszyć zabezpieczoną stroną…
Cena certyfikatu SSL
Cena certyfikatu ssl i jego wdrożenie może być bardzo różna. Jest zależna od stanu strony (częste aktualizacje), hostingu, który jest wykorzystywany do utrzymywania strony, ilości linków do zmiany zarówno w kodzie strony jak i w bazie SQL. W najprostszej wersji instalacja i uruchomienie SSL nie powinno przekroczyć kwoty 300-500 zł. Jeśli natomiast strona jest w „kiepskiej kondycji” czasami lepiej jest rozważyć budowę nowej strony ponieważ ceny mogą sięgać kwot ~1000-2000 zł.
Oczywiście dodatkowym kosztem jest zakup samego certyfikatu. Na rynku można znaleźć dużo ciekawych ofert nawet za 0 zł – za pierwszy rok… Ogólnie ceny wahają się w granicach 50 -200 zł/rok.
Darmową wycenę wdrożenia certyfikatu oferuje firma TECH5 – wieloletni partner IT samorządów w zakresie tworzenia i wdrażania dedykowanych rozwiązań.