Atunci când un vizitator trimite un formular, se autentifică sau finalizează o comandă, informațiile circulă între browser și server. HTTPS protejează această conexiune prin criptare, autentificarea serverului și verificarea integrității datelor. Certificatul folosit astăzi este de regulă bazat pe TLS, chiar dacă expresia „certificat SSL” este încă folosită frecvent.
Ce este certificatul SSL/TLS?
Certificatul digital leagă identitatea unui domeniu de o cheie criptografică și permite browserului să verifice serverul. TLS stabilește o conexiune criptată, astfel încât datele transmise să nu poată fi citite sau modificate cu ușurință de intermediari. Certificatul nu dovedește automat că firma din spatele site-ului este de încredere și nu garantează că website-ul nu conține malware.
De ce este important HTTPS?
- Criptează datele transmise între browser și server.
- Ajută la protejarea autentificărilor și formularelor.
- Reduce riscul modificării datelor în tranzit.
- Este o condiție de bază pentru un website modern și de încredere.
- Permite funcționarea unor API-uri și funcții moderne ale browserului.
Cum instalezi un certificat pentru domeniu
Verifică mai întâi dacă furnizorul de hosting oferă certificate automate, precum Let’s Encrypt, sau un certificat comercial. Activează certificatul pentru toate variantele necesare ale domeniului, inclusiv www dacă este folosit. Confirmă că lanțul de certificate este complet și că numele domeniului corespunde certificatului.
Redirecționează traficul HTTP către HTTPS
După instalare, configurează redirecționarea permanentă către versiunea HTTPS aleasă. Decide dacă domeniul canonic include www sau nu și păstrează o singură variantă. Actualizează URL-urile din WordPress, sitemap, linkuri canonice și instrumentele de analiză, apoi verifică să nu existe bucle de redirecționare.
Evită erorile de mixed content
Conținutul mixt apare atunci când o pagină HTTPS încarcă imagini, scripturi, fonturi sau alte resurse prin HTTP. Browserul poate bloca anumite resurse sau afișa avertismente. Actualizează URL-urile resurselor, verifică tema și pluginurile și caută referințe HTTP rămase în baza de date. Fă backup înaintea înlocuirilor în masă.
Verifică reînnoirea certificatului
Certificatele au o perioadă de valabilitate și trebuie reînnoite. Dacă folosești reînnoire automată, verifică periodic logurile și alertele. Un certificat expirat poate face browserul să afișeze avertismente și poate bloca accesul vizitatorilor.
HTTPS nu înlocuiește securitatea serverului
O conexiune criptată nu repară pluginuri vulnerabile, parole slabe, servere compromise sau permisiuni greșite. Continuă să actualizezi aplicațiile, să folosești 2FA, să păstrezi backupuri și să monitorizezi activitatea site-ului. Pentru magazine, folosește procesatori de plăți de încredere și nu păstra datele complete ale cardurilor pe server.
Checklist după activarea HTTPS
- Certificatul este valid pentru domeniul principal și variantele folosite.
- HTTP redirecționează către HTTPS fără bucle.
- Nu există imagini, scripturi sau fonturi încărcate prin HTTP.
- URL-urile canonice și sitemap-ul folosesc HTTPS.
- Formularele, autentificarea și checkout-ul au fost testate.
- Reînnoirea automată și notificările de expirare funcționează.
Pentru explicații despre securizarea unui website, consultă ghidul Your Europe despre securizarea website-urilor și documentația MDN despre TLS.
Un certificat instalat corect este doar primul pas. Verifică periodic configurația, reînnoirea și toate resursele site-ului pentru ca vizitatorii să beneficieze de o conexiune sigură și fără avertismente.
