Nemám na svém e-shopu SSL certifikát. Mám to změnit a proč?

filihole

(3 hodnocení)

22. 10. 2017 17:25:26

Dobrý den,

dodnes jsem se nezaobíral otázkou SSL certifikátu a jeho instalace.

Měl bych to v dnešní době změnit? Někdo ho má, někdo zase ne.

Dočetl jsem se, že:

- jeho význam je v zabezpečení dat

- vzbudí větší důvěru zákazníka

- může mít pozitivní dopad na SEO a takové e-shopy jsou proti nezabezpečeným e-shopům prioritní

1. Jsou tyto tři základní názory pravdivé a existují další výhody?

2. Jsou nějaké nevýhody SSL certifikátu?

3. Hostuji e-shop u jedné firmy. Nemyslel jsme si, že se za certifikát platí.

- musím si někde zakoupit licenci, např. https://www.ssls.cz/?

- jakou z nich doporučujete?

Děkuji za vaše zkušenosti. Budu rád, když se k tomuto tématu vyjádříte.

22. 10. 2017 17:25:26

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307809

(20 hodnocení)

22. 10. 2017 17:53:15

SSL slouzi hlavne k ochrane dat (tecou pak zasifrovane, nejdou precist v prubehu komunikace mezi vami a zakaznikem)... U eshopu to vicemene povazuji za nutnost, ale kdekoliv kde se zadavaji hesla nebo citlive osobni udaje by to mel byt standard. Drive nebo pozdeji budou nezabezpecene weby v nevyhode, protoze je prohlizece budou oznacovat za neduveryhodne (coz vicemene v nejake forme delaji uz dnes, ale zatim to neni tak agresivni)... Jine vyhody to nema, ale copak vam tohle nestaci?

jinak ssl jde zaridit zdarma viz. let's encrypt (staci pouzit hosting co lets encrypt podporuje) nebo za nejaky poplatek jedne z certifikacnich autorit (a to vam stejne nakonec musi nasadit hosting)

22. 10. 2017 17:53:15

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307808

Vladimír Smitka

(4 hodnocení)

22. 10. 2017 18:12:55

Předně: https://www.slideshare.net/vsmitka/wordcamp-brno-2017-rychl-a-bezpen-web/4

Neexistuje žádný racionální důvod, proč nemít HTTPS. HTTPS je pro e-shop nezbytnost.

1. nejde přímo o zabezpečení dat, ale zabezpečení jejich přenosu - bez HTTPS je možné odposlouchávat po cestě přihlašovací údaje, případně i pozměňovat data v komunikaci a není tak problém třeba návštěvníky přesměrovat na úplně jiný web, doplnit do webu svou reklamu, nebo do stránky doplnit malware.

Nové verze prohlížečů nyní budou u webů, kde jsou formuláře návštěvníky upozorňovat, že nejsou bezpečné, což se třeba v objednávkovém procesu vůbec nehodí.

Bez HTTPS nejde použít Google Merchant Center (některé staré účty HTTP historicky používat ještě myslím mohou, ale dlouhého trvání to mít nebude)

Lze využít moderní protokol HTTP/2, který zrovna u eshopů, které stahují hory obrázků, pomůže s rychlostí načítání.

2. nejsou

3. Existuje certifikační autorita Let's Encrypt, která je zdarma, pro její použití však musí být podpora na serveru a tu rozhodně všechny hostingy nemají. Druhá varianata je koupit si komerční certifikát - třeba Comodo Positive SSL, Rapid SSL (to jsou ty nejlevnější). Dlouho jsem hledal firmu, přes kterou budu certifikáty nakupovat, ale žádnou, co by splnila mé očekávání jsem nenalezl, tak jsem certifikáty pro sebe a naše klienty začal prodávat sám, takže se klidně ozvěte :-)

22. 10. 2017 18:12:55

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307807

Deaktivovany ucet

(21 hodnocení)

22. 10. 2017 19:04:19

1) u eshopu není žádný technický důvod proč by se https nemělo použít

2) GDPR co začne platit příští rok v květnu dost možná bude HTTPS vyžadovat a jeho nepoužití bude minimálně zámínka k pokutě kvůii špatně zabezpečeným osobním údajům

---------- Příspěvek doplněn 22.10.2017 v 19:05 ----------

Napsal smitka;1419283
3. Existuje certifikační autorita Let's Encrypt, která je zdarma, pro její použití však musí být podpora na serveru a tu rozhodně všechny hostingy nemají. Druhá varianata je koupit si komerční certifikát - třeba Comodo Positive SSL, Rapid SSL (to jsou ty nejlevnější). Dlouho jsem hledal firmu, přes kterou budu certifikáty nakupovat, ale žádnou, co by splnila mé očekávání jsem nenalezl, tak jsem certifikáty pro sebe a naše klienty začal prodávat sám, takže se klidně ozvěte :-)

V čem je např subreg.cz špatný? Jaká očekávání :) koupit a použít, co víc človek potřebuje

22. 10. 2017 19:04:19

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307806

Vladimír Smitka

(4 hodnocení)

22. 10. 2017 19:11:30

Napsal AdamH;1419295

V čem je např subreg.cz špatný? Jaká očekávání :) koupit a použít, co víc človek potřebuje

Neříkám, že je špatný, ale mě nevyhovuje:

- malý výběr - jen RapidSSL

- nemá EV certifikáty

- nemá S/MIME certifikáty

- cena (i když by to určitě šlo dohodnout) - není špatná, ale mám rád prostor pro marži, když je přeprodávám klientům :-)

22. 10. 2017 19:11:30

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307805

Smazaný účet hvLPwPN09D

(3 hodnocení)

22. 10. 2017 19:27:10

No podle mě je ten hlavní a nejdůležitější faktor pro majitele eshopu ten, že ti prohlížeče začnou hodně důrazně vyhánět potenciální zákazníky hláškou o nezabezpečeném webu. Tady prostě není o čem. Povinnost.

22. 10. 2017 19:27:10

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307804

Roman Ernst

(24 hodnocení)

22. 10. 2017 20:59:37

Máte někdo zkušenosti se seznamem a přechodem webu na https, především mi jde o zachování pozic ve vyhledávání..

22. 10. 2017 20:59:37

https://webtrh.cz/diskuse/nemam-na-svem-e-shopu-ssl-certifikat-mam-to-zmenit-a-proc#reply1307803

Bc. Josef Jebavý

(12 hodnocení)

22. 10. 2017 22:53:51

Odpoved je jasno : ano, poridit certifikat a zprovoznit https.