Tworzenie stron www
Marketing
Pozycjonowanie
PR
Inne
O nas
Sklep
Blog Kontakt

Instalacja certyfikatu SSL (HTTPS)

Instalacja certyfikatu SSL (HTTPS) to proces zabezpieczenia strony internetowej poprzez szyfrowanie przesyłanych danych. Dzięki temu użytkownicy mogą bezpiecznie korzystać ze strony, a witryna zyskuje zaufanie oraz lepszą ocenę w oczach Google.
Instalacja certyfikatu SSL i wdrożenie HTTPS

Certyfikat to dopiero początek. HTTPS trzeba wdrożyć tak, żeby nie stracić ruchu i nie zapomnieć o odnowieniu

Sama instalacja certyfikatu zajmuje dziś zwykle kilka minut. Znacznie więcej pracy wymaga to, co dzieje się wokół niej: przeniesienie całej witryny na bezpieczne adresy bez utraty pozycji w Google, konfiguracja serwera zgodna z aktualnymi standardami i automatyczne odnawianie certyfikatów, których okres ważności jest coraz krótszy.

Poniżej znajdziesz kompendium o tym, czym jest certyfikat, jakie są jego rodzaje i jak przebiega instalacja krok po kroku. W sekcjach dodanych obok opisujemy to, czym zajmujemy się na co dzień w ramach optymalizacji technicznej: co zmieniło się w certyfikatach w ostatnich latach, jak dobrać certyfikat do strony, gdzie i jak go instalujemy, jak prowadzimy migrację z HTTP na HTTPS jako projekt SEO i co sprawdzamy po wdrożeniu. Pracujemy zdalnie z naszego biura w Krakowie, z dostępem do serwera, panelu hostingu lub CDN klienta.

200 dni – maksymalny okres ważności publicznego certyfikatu TLS od 15 marca 2026 roku; w kolejnych latach będzie jeszcze krótszy
2 wersje protokołu, które zostawiamy włączone na serwerze: TLS 1.2 i TLS 1.3 – starsze wyłączamy
301 kod przekierowania stałego, którym każdy adres HTTP kierujemy na jego odpowiednik HTTPS w jednym skoku
6 etapów naszej migracji na HTTPS: od inwentaryzacji adresów po monitoring w Search Console

Instalacja certyfikatu SSL

Czy wiesz, że brak certyfikatu SSL na Twojej stronie internetowej może negatywnie wpłynąć na jej bezpieczeństwo, zaufanie użytkowników, a nawet pozycję w wynikach wyszukiwania? W dzisiejszych czasach przejście na protokół HTTPS stało się nie tylko standardem, ale również koniecznością dla każdej strony, która chce być postrzegana jako profesjonalna i godna zaufania.

Certyfikat SSL to narzędzie, które szyfruje dane przesyłane między przeglądarką użytkownika a serwerem, chroniąc je przed cyberatakami. Dodatkowo, Google od lat promuje strony korzystające z HTTPS, traktując je jako bardziej wiarygodne i przyznając im lepsze pozycje w wynikach wyszukiwania.

W tym artykule dowiesz się, jak krok po kroku zainstalować certyfikat SSL, jakie korzyści przynosi przejście na HTTPS oraz jak uniknąć najczęstszych błędów podczas tego procesu. Bez względu na to, czy prowadzisz bloga, sklep internetowy, czy stronę firmową, ten przewodnik pomoże Ci zadbać o bezpieczeństwo i optymalizację Twojej witryny.

Zacznijmy od podstaw – czym dokładnie jest certyfikat SSL i dlaczego warto go zainstalować?

Czym jest certyfikat SSL i dlaczego warto go zainstalować?

Certyfikat SSL (Secure Sockets Layer) to technologia, która szyfruje połączenie między przeglądarką użytkownika a serwerem, na którym znajduje się strona internetowa. Dzięki temu wszystkie dane przesyłane między tymi punktami – takie jak hasła, numery kart kredytowych czy informacje osobiste – są zabezpieczone przed przechwyceniem przez osoby trzecie. W praktyce oznacza to, że adres strony zmienia się z HTTP na HTTPS, gdzie litera „S” oznacza „secure” (bezpieczeństwo).

Ale dlaczego warto zainstalować certyfikat SSL? Oto najważniejsze powody:

  • Bezpieczeństwo danych
    Certyfikat SSL chroni wrażliwe informacje użytkowników, co jest szczególnie ważne w przypadku sklepów internetowych, formularzy logowania czy stron wymagających podania danych osobowych.
  • Lepsze pozycje w wyszukiwarkach
    Google od lat promuje strony korzystające z HTTPS, traktując je jako bardziej wiarygodne. Strony z certyfikatem SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania.
  • Zwiększenie zaufania użytkowników
    Przeglądarki, takie jak Chrome czy Firefox, wyświetlają ikonę kłódki obok adresu strony, co sygnalizuje, że połączenie jest bezpieczne. To buduje zaufanie użytkowników i zachęca ich do dłuższego korzystania z witryny.
  • Wymóg dla nowoczesnych technologii
    Wiele nowoczesnych rozwiązań, takich jak protokół HTTP/2 czy usługi PWA (Progressive Web Apps), wymaga korzystania z HTTPS. Bez certyfikatu SSL nie będziesz mógł w pełni wykorzystać ich potencjału.
  • Uniknięcie ostrzeżeń przeglądarek
    Strony bez certyfikatu SSL są oznaczane jako „niezabezpieczone”, co może zniechęcać użytkowników do ich odwiedzania.

Instalacja certyfikatu SSL to nie tylko kwestia techniczna, ale również element budowania wizerunku profesjonalnej i godnej zaufania strony internetowej. W kolejnej sekcji przyjrzymy się różnym rodzajom certyfikatów SSL i pomożemy Ci wybrać ten, który najlepiej odpowiada Twoim potrzebom.

Rodzaje certyfikatów SSL

Certyfikaty SSL nie są jednolite – dostępne są różne ich rodzaje, które różnią się poziomem weryfikacji, zakresem zabezpieczeń oraz przeznaczeniem. Wybór odpowiedniego certyfikatu zależy od typu strony internetowej oraz potrzeb związanych z bezpieczeństwem. Oto najpopularniejsze rodzaje certyfikatów SSL:

Certyfikaty DV (Domain Validation)
To najprostszy i najszybszy do uzyskania rodzaj certyfikatu. Weryfikacja ogranicza się do potwierdzenia, że osoba ubiegająca się o certyfikat ma prawo do domeny. Certyfikaty DV są idealne dla blogów, małych stron internetowych lub witryn, które nie przetwarzają wrażliwych danych.

Certyfikaty OV (Organization Validation)
Ten typ certyfikatu wymaga dodatkowej weryfikacji organizacji, która go zamawia. W procesie sprawdzane są dane firmy, takie jak nazwa, adres czy numer KRS. Certyfikaty OV oferują wyższy poziom zaufania i są polecane dla stron firmowych, organizacji non-profit oraz średnich przedsiębiorstw.

Certyfikaty EV (Extended Validation)
To najbardziej zaawansowany rodzaj certyfikatu, który wymaga szczegółowej weryfikacji firmy. W przeglądarce obok adresu strony wyświetlana jest nazwa organizacji, co znacznie zwiększa zaufanie użytkowników. Certyfikaty EV są często stosowane przez banki, sklepy internetowe oraz duże korporacje.

Certyfikaty Wildcard
Ten typ certyfikatu zabezpiecza nie tylko główną domenę, ale również wszystkie jej subdomeny (np. blog.example.com, sklep.example.com). Jest to idealne rozwiązanie dla dużych witryn z rozbudowaną strukturą subdomen.

Certyfikaty Multi-Domain (SAN)
Certyfikaty Multi-Domain pozwalają zabezpieczyć kilka różnych domen za pomocą jednego certyfikatu. To wygodne rozwiązanie dla firm zarządzających wieloma witrynami.

Wybór odpowiedniego certyfikatu SSL zależy od charakteru Twojej strony oraz potrzeb związanych z bezpieczeństwem. Jeśli prowadzisz małego bloga, certyfikat DV będzie wystarczający. Dla sklepów internetowych lub stron firmowych lepszym wyborem mogą być certyfikaty OV lub EV. W kolejnej sekcji pokażemy, jak krok po kroku zainstalować certyfikat SSL na swojej stronie.

Krok po kroku – jak zainstalować certyfikat SSL?

Instalacja certyfikatu SSL może wydawać się skomplikowana, ale jeśli podążysz za odpowiednimi krokami, proces ten stanie się prosty i bezproblemowy. Oto przewodnik, który pomoże Ci zainstalować certyfikat SSL na swojej stronie:

Wybór odpowiedniego certyfikatu SSL
Na początek określ, jaki rodzaj certyfikatu jest Ci potrzebny (DV, OV, EV, Wildcard lub Multi-Domain). Wybór zależy od typu strony oraz poziomu zabezpieczeń, które chcesz zapewnić. Certyfikaty można zakupić u dostawców hostingowych, w specjalistycznych firmach lub bezpłatnie przez Let’s Encrypt.

Generowanie żądania CSR (Certificate Signing Request)
CSR to plik zawierający informacje o Twojej domenie i firmie, który jest niezbędny do wygenerowania certyfikatu. Możesz go utworzyć w panelu administracyjnym swojego hostingu (np. cPanel, Plesk) lub na serwerze VPS. Dostawca certyfikatu wykorzysta CSR do przygotowania Twojego SSL.

Aktywacja certyfikatu
Po wygenerowaniu CSR prześlij go do dostawcy certyfikatu. W zależności od typu SSL (DV, OV, EV) konieczna będzie weryfikacja domeny lub firmy. W przypadku certyfikatów DV wystarczy potwierdzenie własności domeny, np. przez e-mail lub dodanie rekordu DNS.

Instalacja certyfikatu na serwerze
Gdy certyfikat zostanie wystawiony, otrzymasz pliki certyfikatu (zwykle .crt i .key). Zainstaluj je na swoim serwerze. W przypadku popularnych hostingów (np. cPanel, Plesk) proces ten jest zautomatyzowany – wystarczy dodać pliki w odpowiedniej sekcji panelu. Jeśli korzystasz z serwera VPS, konieczne może być ręczne skonfigurowanie SSL w plikach konfiguracyjnych (np. w Apache lub Nginx).

Konfiguracja przekierowań z HTTP na HTTPS
Po zainstalowaniu certyfikatu SSL musisz skonfigurować przekierowania, aby wszyscy użytkownicy byli automatycznie kierowani na wersję HTTPS Twojej strony. Można to zrobić poprzez edycję pliku .htaccess (dla serwerów Apache) lub konfigurację serwera Nginx. Przykładowa reguła dla .htaccess:

 
RewriteEngine On  
RewriteCond %{HTTPS} off  
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Testowanie poprawności instalacji
Po zakończeniu instalacji sprawdź, czy certyfikat działa poprawnie. Możesz to zrobić za pomocą narzędzi online, takich jak SSL Labs (https://www.ssllabs.com/ssltest/). Upewnij się również, że strona ładuje się bez błędów i że ikona kłódki jest widoczna w przeglądarce.

Instalacja certyfikatu SSL to kluczowy krok w kierunku zapewnienia bezpieczeństwa i profesjonalizmu Twojej strony. W kolejnej sekcji omówimy najczęstsze problemy, które mogą pojawić się podczas tego procesu, oraz sposoby ich rozwiązania.

Najczęstsze problemy przy instalacji SSL i jak je rozwiązać

Instalacja certyfikatu SSL może czasami wiązać się z pewnymi wyzwaniami, zwłaszcza jeśli nie masz doświadczenia w zarządzaniu serwerami lub konfiguracji technicznej. Oto najczęstsze problemy, które mogą wystąpić, oraz sposoby ich rozwiązania:

Błędy związane z nieprawidłową konfiguracją certyfikatu
Czasem certyfikat nie działa poprawnie, ponieważ pliki SSL zostały nieprawidłowo zainstalowane lub brakuje któregoś z wymaganych elementów (np. pliku .crt lub .key). Aby to naprawić, sprawdź, czy wszystkie pliki zostały poprawnie przesłane na serwer i czy są zgodne z instrukcjami dostawcy certyfikatu.

Problemy z mieszaną zawartością (Mixed Content)
Mieszana zawartość występuje, gdy strona HTTPS ładuje zasoby (np. obrazy, skrypty) przez niezabezpieczone połączenie HTTP. Może to powodować ostrzeżenia w przeglądarce i obniżać zaufanie użytkowników. Aby rozwiązać ten problem, zidentyfikuj niezabezpieczone zasoby za pomocą narzędzi takich jak Why No Padlock (https://www.whynopadlock.com/) i zaktualizuj ich adresy na wersję HTTPS.

Błędy przekierowań (np. pętle przekierowań)
Nieprawidłowo skonfigurowane przekierowania z HTTP na HTTPS mogą prowadzić do błędów, takich jak pętle przekierowań (strona przekierowuje się w nieskończoność). Aby to naprawić, sprawdź reguły w pliku .htaccess lub konfiguracji serwera i upewnij się, że przekierowanie działa poprawnie.

Certyfikat nie obejmuje wszystkich subdomen
Jeśli korzystasz z certyfikatu Wildcard, upewnij się, że został on poprawnie skonfigurowany do zabezpieczenia wszystkich subdomen. W przeciwnym razie niektóre subdomeny mogą być nadal dostępne przez HTTP.

Przestarzałe linki wewnętrzne
Po przejściu na HTTPS upewnij się, że wszystkie linki wewnętrzne na stronie wskazują na wersję HTTPS. W przeciwnym razie mogą pojawić się błędy lub ostrzeżenia. Możesz użyć narzędzi do skanowania strony (np. Screaming Frog) w celu zidentyfikowania i naprawy przestarzałych linków.

Certyfikat wygasł lub nie został odnowiony
Certyfikaty SSL mają ograniczony okres ważności (zwykle 1-2 lata). Jeśli certyfikat wygaśnie, strona zostanie oznaczona jako „niezabezpieczona”. Ustaw przypomnienie o konieczności odnowienia certyfikatu lub skorzystaj z automatycznego odnowienia, jeśli jest dostępne.

Błędy związane z niezgodnością przeglądarek
Niektóre starsze przeglądarki mogą nie obsługiwać nowoczesnych certyfikatów SSL. Aby uniknąć problemów, upewnij się, że certyfikat jest kompatybilny z różnymi przeglądarkami i wersjami systemów operacyjnych.

Rozwiązanie tych problemów wymaga nieco cierpliwości i wiedzy technicznej, ale korzyści płynące z poprawnej instalacji SSL są warte wysiłku. W kolejnej sekcji omówimy, jak przejście na HTTPS wpływa na SEO i jakie korzyści może przynieść Twojej stronie.

Korzyści SEO po przejściu na HTTPS

Przejście na protokół HTTPS to nie tylko kwestia bezpieczeństwa – ma to również znaczący wpływ na pozycjonowanie strony w wyszukiwarkach. Google od lat promuje strony korzystające z szyfrowanego połączenia, traktując je jako bardziej wiarygodne i przyjazne dla użytkowników. Oto najważniejsze korzyści SEO związane z przejściem na HTTPS:

Lepsze pozycje w wynikach wyszukiwania
Google oficjalnie potwierdziło, że HTTPS jest jednym z czynników rankingowych. Strony korzystające z certyfikatu SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania w porównaniu do tych, które nadal używają HTTP.

Zwiększenie zaufania użytkowników
Przeglądarki, takie jak Chrome czy Firefox, wyświetlają ikonę kłódki obok adresu strony, co sygnalizuje, że połączenie jest bezpieczne. To buduje zaufanie użytkowników i zachęca ich do dłuższego korzystania z witryny, co może pozytywnie wpłynąć na wskaźniki takie jak czas spędzony na stronie czy współczynnik odrzuceń.

Uniknięcie ostrzeżeń przeglądarek
Strony bez certyfikatu SSL są oznaczane jako „niezabezpieczone”, co może zniechęcać użytkowników do ich odwiedzania. Przejście na HTTPS eliminuje te ostrzeżenia, poprawiając wrażenia użytkowników i zwiększając szanse na konwersje.

Lepsze doświadczenia mobilne
W erze dominacji urządzeń mobilnych Google szczególnie promuje strony, które oferują bezpieczne i szybkie doświadczenia. HTTPS jest jednym z elementów wpływających na ocenę strony pod kątem mobilnym, co może przełożyć się na lepsze pozycje w wyszukiwarkach.

Możliwość korzystania z nowoczesnych technologii
Wiele nowoczesnych rozwiązań, takich jak protokół HTTP/2 czy usługi PWA (Progressive Web Apps), wymaga korzystania z HTTPS. Przejście na szyfrowane połączenie otwiera drzwi do wykorzystania tych technologii, które mogą znacząco poprawić wydajność strony i doświadczenia użytkowników.

Zapobieganie utracie ruchu
Strony bez HTTPS mogą tracić ruch z powodu ostrzeżeń przeglądarek lub braku zaufania użytkowników. Przejście na HTTPS minimalizuje to ryzyko, zapewniając stabilny i bezpieczny ruch na stronie.

Lepsze wyniki w analityce
Po przejściu na HTTPS dane referencyjne w narzędziach analitycznych, takich jak Google Analytics, są lepiej zachowywane. Oznacza to, że możesz dokładniej śledzić źródła ruchu i skuteczniej optymalizować swoje działania marketingowe.

Przejście na HTTPS to inwestycja, która przynosi korzyści zarówno dla bezpieczeństwa, jak i SEO. W kolejnej sekcji podsumujemy najważniejsze wnioski i zachęcimy do dalszych działań!

Podsumowanie na temat instalacji certyfikatu SSL

Przejście na protokół HTTPS poprzez instalację certyfikatu SSL to jeden z najważniejszych kroków, które możesz podjąć, aby poprawić bezpieczeństwo, zaufanie użytkowników i pozycjonowanie swojej strony internetowej. W tym artykule omówiliśmy kluczowe aspekty związane z certyfikatami SSL, od ich rodzajów i korzyści, przez proces instalacji, aż po rozwiązywanie najczęstszych problemów.

Omówiliśmy następujące problemy:

  • Certyfikat SSL szyfruje połączenie między przeglądarką a serwerem, chroniąc dane użytkowników.
  • Przejście na HTTPS poprawia pozycje strony w wynikach wyszukiwania, zwiększa zaufanie użytkowników i eliminuje ostrzeżenia przeglądarek.
  • Instalacja certyfikatu SSL może być prosta, jeśli korzystasz z odpowiednich narzędzi i postępujesz zgodnie z instrukcjami.
  • Regularne sprawdzanie poprawności konfiguracji SSL pomaga uniknąć błędów i zapewnia ciągłe bezpieczeństwo strony.

Jeśli potrzebujesz pomocy w instalacji certyfikatu SSL lub optymalizacji swojej strony pod kątem SEO, zapraszamy do skorzystania z usług agencji SEOSEM24. Nasi eksperci chętnie pomogą Ci w przejściu na HTTPS i zapewnią, że Twoja strona będzie bezpieczna, szybka i przyjazna dla wyszukiwarek.

Więcej na temat optymalizacji technicznej przeczytasz tutaj: https://www.seosem24.pl/optymalizacja-techniczna/

Masz pytania dotyczące instalacji certyfikatu SSL? A może podzielisz się swoimi doświadczeniami z przejścia na HTTPS? Zapraszamy do komentowania pod artykułem – chętnie odpowiemy na wszystkie pytania i wymienimy się spostrzeżeniami!

Najczęściej zadawane pytania na temat instalacji certyfikatu SSL

Czym jest certyfikat SSL i dlaczego jest ważny?
Certyfikat SSL to narzędzie, które szyfruje połączenie między przeglądarką użytkownika a serwerem, chroniąc dane przed przechwyceniem. Jest ważny, ponieważ zwiększa bezpieczeństwo, buduje zaufanie użytkowników i poprawia pozycjonowanie strony w wyszukiwarkach.

Jakie są rodzaje certyfikatów SSL?
Istnieje kilka rodzajów certyfikatów SSL: DV (Domain Validation), OV (Organization Validation), EV (Extended Validation), Wildcard (dla subdomen) oraz Multi-Domain (dla wielu domen). Wybór zależy od potrzeb strony i poziomu zabezpieczeń.

Czy certyfikat SSL wpływa na SEO?
Tak, certyfikat SSL wpływa na SEO. Google traktuje HTTPS jako sygnał rankingowy, co oznacza, że strony z certyfikatem SSL mają większe szanse na wyższe pozycje w wynikach wyszukiwania.

Jak zainstalować certyfikat SSL na stronie?
Instalacja certyfikatu SSL obejmuje kilka kroków: wybór certyfikatu, generowanie CSR, aktywację certyfikatu, instalację na serwerze oraz konfigurację przekierowań z HTTP na HTTPS. Proces może różnić się w zależności od hostingu lub serwera.

Co to jest CSR i jak go wygenerować?
CSR (Certificate Signing Request) to plik zawierający informacje o domenie i firmie, niezbędny do wygenerowania certyfikatu SSL. Można go utworzyć w panelu hostingu (np. cPanel, Plesk) lub na serwerze VPS.

Jak rozwiązać problem mieszanej zawartości (Mixed Content)?
Mieszana zawartość występuje, gdy strona HTTPS ładuje zasoby przez HTTP. Aby rozwiązać ten problem, zidentyfikuj niezabezpieczone zasoby za pomocą narzędzi takich jak Why No Padlock i zaktualizuj ich adresy na wersję HTTPS.

Czy certyfikat SSL działa na wszystkich subdomenach?
Certyfikat SSL działa na wszystkich subdomenach tylko wtedy, gdy jest to certyfikat Wildcard. Standardowe certyfikaty zabezpieczają tylko główną domenę.

Jak sprawdzić, czy certyfikat SSL działa poprawnie?
Możesz sprawdzić poprawność certyfikatu SSL za pomocą narzędzi online, takich jak SSL Labs (https://www.ssllabs.com/ssltest/). Narzędzie to pokazuje, czy certyfikat jest prawidłowo zainstalowany i czy nie ma błędów.

Co zrobić, jeśli certyfikat SSL wygaśnie?
Jeśli certyfikat SSL wygaśnie, strona zostanie oznaczona jako „niezabezpieczona”. Aby uniknąć tego problemu, ustaw przypomnienie o konieczności odnowienia certyfikatu lub skorzystaj z automatycznego odnowienia, jeśli jest dostępne.

Czy przejście na HTTPS wpływa na ruch na stronie?
Tak, przejście na HTTPS może wpłynąć na ruch na stronie, ale zazwyczaj pozytywnie. Poprawia zaufanie użytkowników, eliminuje ostrzeżenia przeglądarek i może zwiększyć pozycje w wyszukiwarkach. Ważne jest jednak prawidłowe skonfigurowanie przekierowań, aby uniknąć utraty ruchu.

Rejestracja i konfiguracja domenyRejestracja i konfiguracja domenyRejestracja i konfiguracja domeny to proces wyboru, zakupu oraz technicznego ustawienia adresu internetowego. Zapewnia unikalną tożsamość marki online oraz prawidłowe działanie strony www i powiązanych usług.Zobacz HostingHostingHosting to usługa udostępniania przestrzeni na serwerze, która pozwala na publikację i dostęp do strony internetowej w sieci. Zapewnia stabilność, bezpieczeństwo oraz szybki dostęp dla użytkowników online.Zobacz Instalacja sslInstalacja certyfikatu SSLInstalacja certyfikatu SSL to proces zabezpieczania strony internetowej poprzez szyfrowanie danych przesyłanych między serwerem a użytkownikiem. Zapewnia ochronę informacji oraz buduje zaufanie odwiedzających.Zobacz Integracja z ga i gscIntegracja z GA i GSCIntegracja z GA i GSC to połączenie strony internetowej z narzędziami Google Analytics i Google Search Console, które umożliwiają analizę ruchu, monitorowanie widoczności oraz optymalizację działań SEO i marketingowych.Zobacz Tworzenie treści na stronęTworzenie treści na stronęTworzenie treści na stronę to przygotowanie wartościowych, angażujących tekstów, które odpowiadają na potrzeby użytkowników i wspierają cele marketingowe. Dobrze zoptymalizowane treści zwiększają widoczność w wyszukiwarkach i budują wizerunek marki.Zobacz Zdjecia i grafiki na stroneZdjęcia i grafiki na stronęZdjęcia i grafiki na stronę to profesjonalnie przygotowane materiały wizualne, które wzbogacają treść, przyciągają uwagę użytkowników i wzmacniają identyfikację marki. Estetyka i jakość obrazów wpływają na odbiór i zaangażowanie odbiorców.Zobacz Wsparcie techniczneWsparcie techniczneWsparcie techniczne to profesjonalna pomoc w rozwiązywaniu problemów związanych ze stroną internetową, serwerem czy oprogramowaniem. Zapewnia ciągłość działania, szybkie reagowanie i optymalizację funkcjonalności serwisu.Zobacz Migracja danychMigracja danychMigracja danych to bezpieczne przenoszenie informacji z jednego systemu lub platformy na inną. Proces ten zapewnia integralność danych oraz minimalizuje ryzyko przerw w działaniu i utraty informacji.Zobacz Integracja z systemami płatnościIntegracja z systemami płatnościIntegracja z systemami płatności to techniczne połączenie strony lub sklepu internetowego z platformami obsługującymi transakcje finansowe. Umożliwia bezpieczne i wygodne dokonywanie płatności przez klientów.Zobacz Integracja z social mediaIntegracja z social mediaIntegracja z Social Media to połączenie strony internetowej z platformami społecznościowymi, umożliwiające łatwe udostępnianie treści, zwiększenie zasięgu oraz budowanie zaangażowania użytkowników w kanałach marki.Zobacz System rezerwacjiSystem rezerwacjiSystem rezerwacji to narzędzie umożliwiające klientom łatwe planowanie i zamawianie usług online. Automatyzuje proces, poprawia organizację oraz zwiększa wygodę zarówno dla firmy, jak i użytkowników.Zobacz Formularze kontaktoweFormularze kontaktoweFormularze kontaktowe to interaktywne narzędzia na stronie internetowej, które ułatwiają użytkownikom szybkie wysyłanie zapytań i wiadomości do firmy. Zwiększają dostępność kontaktu i usprawniają komunikację z klientami.Zobacz Multilingual (wielojęzyczność)Multilingual (Wielojęzyczność)Multilingual (Wielojęzyczność) to funkcja strony internetowej umożliwiająca prezentację treści w różnych językach. Dzięki temu marka dociera do szerszej grupy odbiorców, zwiększając zasięg i dostępność informacji na rynku międzynarodowym.Zobacz Budowanie strategii UX UIBudowanie strategii UX/UIBudowanie strategii UX/UI to planowanie i projektowanie interfejsu oraz doświadczeń użytkownika na stronie lub aplikacji. Celem jest stworzenie intuicyjnego, atrakcyjnego i efektywnego środowiska, które zwiększa satysfakcję i zaangażowanie odbiorców.Zobacz Newsletter i e mail marketingNewsletter i e-mail marketingNewsletter i e-mail marketing to regularne wysyłanie spersonalizowanych wiadomości do subskrybentów, które budują relacje, angażują odbiorców i wspierają sprzedaż oraz lojalność wobec marki.Zobacz Szkolenie z obsługi stronySzkolenie z obsługi stronySzkolenie z obsługi strony to dedykowany kurs, który uczy zarządzania treścią, aktualizacji i podstaw technicznych serwisu. Dzięki niemu użytkownicy zyskują samodzielność i efektywność w codziennej pracy z witryną.Zobacz Zabezpieczenie stronyZabezpieczenie stronyZabezpieczenie strony to zestaw działań technicznych chroniących witrynę przed atakami, wirusami i nieautoryzowanym dostępem. Zapewnia bezpieczeństwo danych, stabilność działania i ochronę reputacji marki online.Zobacz Optymalizacja szybkości ładowania stronyOptymalizacja szybkości ładowania stronyOptymalizacja szybkości ładowania strony to usprawnienie techniczne, które przyspiesza czas wczytywania witryny. Poprawia komfort użytkowników, wpływa na lepsze pozycje w wyszukiwarkach i zwiększa efektywność działań marketingowych.Zobacz Tworzenie blogaTworzenie blogaTworzenie bloga to przygotowanie i prowadzenie sekcji z regularnymi, wartościowymi wpisami, które angażują odbiorców i wspierają pozycjonowanie strony. Blog buduje ekspercki wizerunek marki i zwiększa ruch organiczny.Zobacz Poprawa struktury URLPoprawa struktury URLPoprawa struktury URL to optymalizacja adresów internetowych strony w celu zwiększenia ich czytelności i zgodności z SEO. Ułatwia nawigację użytkownikom i poprawia widoczność witryny w wyszukiwarkach.Zobacz Tworzenie i optymalizacja mapy strony (sitemap)Tworzenie i optymalizacja mapy strony (sitemap)Tworzenie i optymalizacja mapy strony (sitemap) to przygotowanie struktury pliku, który ułatwia wyszukiwarkom indeksowanie zawartości witryny. Dzięki temu poprawia się widoczność strony i szybkość odnajdywania ważnych podstron.Zobacz Ustawianie pliku robots txtUstawienie pliku robots.txtUstawienie pliku robots.txt to konfiguracja instrukcji dla robotów wyszukiwarek, które określają, które części strony mają być indeksowane, a które zablokowane. Pomaga kontrolować widoczność witryny i optymalizować SEO.Zobacz Optymalizacja kodu stronyOptymalizacja kodu stronyOptymalizacja kodu strony to poprawa struktury i jakości kodu źródłowego, co wpływa na szybsze ładowanie, lepszą kompatybilność oraz wyższą pozycję w wynikach wyszukiwania. Zapewnia sprawniejsze działanie witryny i lepsze doświadczenia użytkowników.Zobacz Poprawa przekierowań (301, 302)Poprawa przekierowań (301, 302)Poprawa przekierowań (301, 302) to optymalizacja mechanizmów przekierowujących użytkowników i roboty wyszukiwarek na właściwe adresy. Zapewnia zachowanie wartości SEO, płynność nawigacji i poprawia pozycjonowanie strony.Zobacz Usuwanie błędówUsuwanie błędów 404Usuwanie błędów 404 to proces identyfikacji i naprawy niedziałających lub nieistniejących stron na witrynie. Dzięki temu poprawia się komfort użytkowników i utrzymuje pozytywny odbiór strony przez wyszukiwarki.Zobacz Optymalizacja schematów danych (schema.org)Optymalizacja schematów danych (schema.org)Optymalizacja schematów danych (schema.org) to wdrażanie i ulepszanie znaczników strukturalnych na stronie, które pomagają wyszukiwarkom lepiej zrozumieć jej zawartość. Zwiększa to szanse na atrakcyjne wyświetlanie w wynikach wyszukiwania.Zobacz Instalacja i konfiguracja narzędzi analitycznychInstalacja i konfiguracja narzędzi analitycznychInstalacja i konfiguracja narzędzi analitycznych to wdrożenie systemów do zbierania i analizy danych o ruchu na stronie. Pozwala mierzyć efektywność działań marketingowych oraz optymalizować strategię na podstawie rzetelnych informacji.Zobacz Optymalizacja stron AMPOptymalizacja stron AMPOptymalizacja stron AMP to dostosowanie mobilnych wersji witryn do standardu Accelerated Mobile Pages, co przyspiesza ich ładowanie na urządzeniach mobilnych. Poprawia to doświadczenia użytkowników i wpływa korzystnie na pozycje w wyszukiwarkach.Zobacz Optymalizacja treściOptymalizacja treściOptymalizacja treści to proces dostosowywania tekstów na stronie pod kątem czytelności, wartości merytorycznej i wymagań SEO. Dzięki temu zwiększa się zaangażowanie użytkowników oraz poprawia widoczność witryny w wynikach wyszukiwania.Zobacz Tworzenie treści zoptymalizowanych pod SEOTworzenie treści zoptymalizowanych pod SEOTworzenie treści zoptymalizowanych pod SEO to przygotowanie tekstów uwzględniających słowa kluczowe, strukturę i czytelność, które poprawiają pozycję strony w wyszukiwarkach. Wzmacnia to ruch organiczny i widoczność marki online.Zobacz Poprawa nagłówkówPoprawa nagłówków (H1, H2, H3)Poprawa nagłówków (H1, H2, H3) to optymalizacja struktury tekstu poprzez odpowiednie stosowanie i formatowanie tytułów. Ułatwia to nawigację użytkownikom oraz poprawia indeksowanie treści przez wyszukiwarki, wpływając na SEO.Zobacz Optymalizacja meta tagówOptymalizacja meta tagów (title, description)Optymalizacja meta tagów (title, description) to tworzenie precyzyjnych i atrakcyjnych opisów oraz tytułów stron. Dzięki temu zwiększa się klikalność w wynikach wyszukiwania i poprawia pozycjonowanie witryny.Zobacz Poprawa gęstości słów kluczowychPoprawa gęstości słów kluczowychPoprawa gęstości słów kluczowych to dostosowanie liczby wystąpień fraz kluczowych w tekście, aby były naturalne i skuteczne pod kątem SEO. Zapobiega nadmiernemu nasyceniu, poprawiając czytelność i widoczność strony.Zobacz Optymalizacja obrazów. (alt text, rozmiar)Optymalizacja obrazów (alt text, rozmiar)Optymalizacja obrazów (alt text, rozmiar) to poprawa opisów alternatywnych oraz kompresja plików graficznych. Dzięki temu obrazy szybciej się ładują, są dostępne dla wyszukiwarek i poprawiają doświadczenia użytkowników na stronie.Zobacz Tworzenie treści pod długie ogonyTworzenie treści pod długie ogony (long-tail keywords)Tworzenie treści pod długie ogony (long-tail keywords) to przygotowywanie tekstów skupionych na precyzyjnych, niszowych frazach. Takie podejście zwiększa szanse na wysoką pozycję w wyszukiwarkach i przyciąga wartościowy ruch o większym potencjale konwersji.Zobacz Rozbudowa treści na istniejących stronachRozbudowa treści na istniejących stronachRozbudowa treści na istniejących stronach to dodawanie nowych informacji i aktualizacja tekstów, aby zwiększyć ich wartość i atrakcyjność dla użytkowników. W efekcie poprawia się pozycjonowanie i zaangażowanie odbiorców.Zobacz Tworzenie FAQ zoptymalizowanych pod SEOTworzenie FAQ zoptymalizowanych pod SEOTworzenie FAQ zoptymalizowanych pod SEO to przygotowanie sekcji z pytaniami i odpowiedziami, które odpowiadają na najczęstsze potrzeby użytkowników i zawierają istotne słowa kluczowe. Wzmacnia to widoczność strony i poprawia doświadczenia odwiedzających.Zobacz Wdrożenie strategii content clusterWdrożenie strategii content clusterWdrożenie strategii content cluster to tworzenie powiązanych tematycznie treści, które wspólnie wzmacniają pozycjonowanie strony. Dzięki temu zwiększa się autorytet witryny i ułatwia użytkownikom odnalezienie kompleksowych informacji.Zobacz Tworzenie blogów na tematy branżoweTworzenie blogów na tematy branżoweTworzenie blogów na tematy branżowe to regularne publikowanie merytorycznych wpisów, które budują ekspercki wizerunek marki. Wzmacnia to zaangażowanie odbiorców oraz poprawia widoczność strony w wyszukiwarkach.Zobacz Audyt techniczny stronyAudyt techniczny stronyAudyt techniczny strony to szczegółowa analiza elementów technicznych witryny, takich jak szybkość, struktura kodu czy bezpieczeństwo. Pozwala wykryć błędy i zoptymalizować działanie strony dla lepszej wydajności i SEO.Zobacz Analiza słów kluczowychAnaliza słów kluczowychAnaliza słów kluczowych to badanie i wybór fraz, które użytkownicy wpisują w wyszukiwarki. Pozwala dopasować treści do potrzeb odbiorców, zwiększyć ruch organiczny i skutecznie kierować strategię SEO marki.Zobacz Audyt linków przychodzącychAudyt linków przychodzącychAudyt linków przychodzących to analiza jakości i profilu linków prowadzących do strony. Pozwala ocenić ich wpływ na pozycjonowanie, zidentyfikować potencjalne zagrożenia i zaplanować działania wzmacniające autorytet witryny.Zobacz Analiza konkurencjiAnaliza konkurencjiAnaliza konkurencji to badanie działań i strategii rynkowych rywali, które pozwala zidentyfikować ich mocne strony, luki i szanse. Dzięki temu marka może skuteczniej planować własne działania marketingowe i wyróżniać się na tle konkurencji.Zobacz Audyt treściAudyt treściAudyt treści to szczegółowa ocena jakości, aktualności i efektywności tekstów na stronie. Pozwala zidentyfikować materiały do poprawy, usunięcia lub rozbudowy, co wspiera lepsze pozycjonowanie i zaangażowanie użytkowników.Zobacz Audyt struktóry stronyAudyt struktury strony (site structure)Audyt struktury strony (site structure) to analiza organizacji i hierarchii podstron oraz nawigacji witryny. Pomaga zoptymalizować użytkowanie i indeksowanie przez wyszukiwarki, co wpływa na lepsze doświadczenia i pozycjonowanie strony.Zobacz Audyt mobilnościAudyt mobilności (mobile-friendly)Audyt mobilności (mobile-friendly) to ocena, jak strona działa na urządzeniach mobilnych pod kątem responsywności, szybkości i użyteczności. Pozwala wykryć problemy i wdrożyć rozwiązania poprawiające komfort użytkowników i ranking w Google.Zobacz Analiza prędkości ładowania stronyAnaliza prędkości ładowania stronyAnaliza prędkości ładowania strony to ocena czasu wczytywania witryny oraz identyfikacja czynników wpływających na szybkość. Dzięki temu można zoptymalizować działanie strony, poprawić doświadczenia użytkowników i wyniki SEO.Zobacz Audyt zgodnosci z algorytmami googleAudyt zgodności z algorytmami GoogleAudyt zgodności z algorytmami Google to ocena strony pod kątem aktualnych wytycznych wyszukiwarki. Pozwala wykryć niezgodności i zagrożenia, a także wdrożyć działania zapewniające wysoką pozycję i stabilność widoczności w wynikach wyszukiwania.Zobacz Audyty reklamoweAudyty reklamoweAudyty reklamowe to szczegółowa analiza kampanii reklamowych pod kątem skuteczności, budżetu i trafności przekazu. Pozwalają zidentyfikować obszary do poprawy i optymalizować działania dla lepszych wyników marketingowych.Zobacz Audyt kampanii reklamowej w wyszukiwarkach lokalnychAudyt kampanii reklamowej w wyszukiwarkach lokalnychAudyt kampanii reklamowej w wyszukiwarkach lokalnych to analiza skuteczności i zasięgu działań reklamowych skierowanych na konkretne obszary geograficzne. Pomaga zoptymalizować budżet i poprawić widoczność firmy w lokalnych wynikach wyszukiwania.Zobacz Optymalizacja i analitykaOptymalizacja i analitykaOptymalizacja i analityka to kompleksowe działania polegające na ulepszaniu strony oraz monitorowaniu jej wyników. Pozwalają zwiększyć efektywność marketingu, poprawić doświadczenia użytkowników i osiągać lepsze cele biznesowe.Zobacz Optymalizacja i analitykaAnaliza profilu linkowaniaAnaliza profilu linkowania to ocena jakości, ilości i różnorodności linków prowadzących do strony. Pozwala zidentyfikować mocne i słabe strony strategii link building oraz poprawić pozycjonowanie witryny.Zobacz Audyt analizy danychAudyt analizy danychAudyt analizy danych to ocena jakości i efektywności zbierania oraz interpretacji danych marketingowych. Pomaga poprawić proces podejmowania decyzji i optymalizować działania na podstawie rzetelnych informacji.Zobacz Audyt on siteAudyt On-SiteAudyt On-Site to kompleksowa analiza elementów znajdujących się na stronie, takich jak treści, struktura, kod i szybkość ładowania. Pozwala wykryć błędy i zoptymalizować witrynę pod kątem SEO oraz doświadczeń użytkowników.Zobacz Audyt optymalizacji konwersjiAudyt optymalizacji konwersjiAudyt optymalizacji konwersji to szczegółowa analiza elementów strony wpływających na przekształcenie odwiedzających w klientów. Pozwala zidentyfikować bariery i wdrożyć zmiany zwiększające efektywność działań marketingowych i sprzedażowych.Zobacz Audyt optymalizacji płatnościAudyt optymalizacji płatnościAudyt optymalizacji płatności to analiza procesu realizacji transakcji w sklepie internetowym. Pozwala wykryć problemy i usprawnić płatności, co zwiększa komfort klientów oraz poprawia wskaźniki konwersji i sprzedaży.Zobacz Audyt reputacji onlineAudyt reputacji onlineAudyt reputacji online to analiza opinii, wzmianek i ocen marki w internecie. Pozwala zidentyfikować zagrożenia oraz szanse, a także opracować strategie poprawy wizerunku i budowania zaufania klientów.Zobacz Audyt uxAudyt UXAudyt UX to ocena użyteczności i wygody korzystania ze strony lub aplikacji. Pozwala wykryć problemy w nawigacji i interakcji, by poprawić doświadczenia użytkowników oraz zwiększyć ich zaangażowanie i konwersje.Zobacz Audyt zarządzania reputacją w mediach społecznościowychAudyt zarządzania reputacją w mediach społecznościowychAudyt zarządzania reputacją w mediach społecznościowych to analiza opinii, komentarzy i wzmianek o marce na platformach Social Media. Pomaga ocenić skuteczność działań i zaplanować strategie budujące pozytywny wizerunek online.Zobacz Audyt zawartości e maili marketingowychAudyt zawartości e-maili marketingowychAudyt zawartości e-maili marketingowych to analiza treści, formy i skuteczności wysyłanych kampanii. Pozwala zoptymalizować przekaz, zwiększyć zaangażowanie odbiorców i poprawić wskaźniki otwarć oraz konwersji.Zobacz Porównanie widoczności domenPorównanie widoczności domenPorównanie widoczności domen to analiza i zestawienie pozycji oraz obecności różnych stron w wynikach wyszukiwania. Umożliwia ocenę konkurencyjności i identyfikację szans na poprawę widoczności własnej witryny.Zobacz Widoczność domenyWidoczność domenyWidoczność domeny to wskaźnik określający, jak często i wysoko strona pojawia się w wynikach wyszukiwania. Wyższa widoczność przekłada się na większy ruch organiczny i lepszą rozpoznawalność marki w internecie.Zobacz
W skrócie

Certyfikaty w 2026 roku

  • Protokół: TLS 1.2 i TLS 1.3, starsze wersje wyłączone
  • Ważność: najwyżej 200 dni, a od 2027 roku 100 dni
  • Odnawianie: automatyczne, najczęściej przez protokół ACME
  • EV: nazwa firmy nie pojawia się już w pasku adresu
  • Rejestry CT: każdy certyfikat Twojej domeny jest publicznie widoczny
Sprawdzimy Twoją konfigurację
Stan na 2026 rok

Co zmieniło się w certyfikatach: TLS zamiast SSL, krótsza ważność i inny pasek adresu

Nazwa „certyfikat SSL” przetrwała, choć sam protokół SSL od dawna nie jest używany. Wszystkie jego wersje, a także TLS 1.0 i TLS 1.1, uznano za niebezpieczne, a w 2020 roku główne przeglądarki przestały obsługiwać dwie ostatnie. Dziś połączenie z witryną szyfruje TLS 1.2 albo nowszy TLS 1.3, opublikowany w 2018 roku, który skraca nawiązywanie połączenia i rezygnuje z przestarzałych algorytmów. Certyfikat, który instalujemy, to więc w praktyce certyfikat dla TLS. Używamy nazwy SSL, bo pod tym hasłem szuka go większość osób, ale konfigurację serwera ustawiamy wyłącznie pod aktualne wersje protokołu.

Coraz krótszy okres ważności

Od września 2020 roku publicznie zaufane certyfikaty mogły być ważne najwyżej 398 dni. W 2025 roku CA/Browser Forum, czyli organizacja zrzeszająca urzędy certyfikacji i twórców przeglądarek, przyjęła harmonogram dalszego skracania: od 15 marca 2026 roku maksymalnie 200 dni, od 15 marca 2027 roku 100 dni, a od 15 marca 2029 roku 47 dni. Skraca się też czas, przez który urząd może korzystać z wcześniejszej weryfikacji domeny. Wniosek jest prosty: ręczne odnawianie certyfikatu raz w roku, z przypomnieniem w kalendarzu, przestaje być realną opcją. Odnowienie musi działać automatycznie, a ktoś musi wiedzieć, gdy automat zawiedzie.

Co widzi użytkownik w przeglądarce

  • Nazwa firmy przy adresie zniknęła. W 2019 roku Chrome i Firefox przestały wyświetlać w pasku adresu nazwę organizacji z certyfikatów EV. Te dane są nadal w certyfikacie, ale użytkownik zobaczy je dopiero w szczegółach połączenia.
  • Kłódka nie jest już wszechobecna. W 2023 roku Chrome zastąpił ikonę kłódki neutralną ikoną ustawień strony, uznając szyfrowanie za standard, którego nie trzeba wyróżniać. Wyróżniany jest za to jego brak – strona bez HTTPS dostaje oznaczenie „Niezabezpieczona”.
  • Błąd certyfikatu zatrzymuje wizytę. Wygasły certyfikat, certyfikat wystawiony dla innej nazwy domeny albo niekompletny łańcuch zaufania kończą się pełnoekranowym ostrzeżeniem, po którym niemal nikt nie przechodzi dalej.

Publiczne rejestry certyfikatów

Każdy publicznie zaufany certyfikat trafia do rejestrów Certificate Transparency, a Chrome od 2018 roku wymaga tego od nowo wystawianych certyfikatów. Dzięki temu właściciel domeny może sprawdzić, czy ktoś nie uzyskał certyfikatu dla jego adresu bez jego wiedzy. Ma to też drugą stronę: nazwy wszystkich subdomen, dla których wystawiono certyfikaty, są publicznie widoczne. Jeśli więc planujesz środowisko testowe pod adresem, którego nie chcesz ujawniać, lepiej zabezpieczyć je hasłem lub certyfikatem typu wildcard niż liczyć na to, że nikt nie zna jego nazwy.

Co to oznacza dla właściciela strony

Dla większości firm wniosek jest praktyczny: wybór certyfikatu stał się mniej ważny niż sposób jego utrzymania. Ważne jest, kto ma dostęp do DNS i panelu hostingu, czy odnawianie działa bez udziału człowieka, czy ktoś dostanie alert, gdy się nie powiedzie, i czy konfiguracja serwera nie zatrzymała się na ustawieniach sprzed kilku lat. Te kwestie sprawdzamy w pierwszej kolejności, zanim zaproponujemy jakiekolwiek zmiany.

Stan na październik 2026 roku. Harmonogram skracania ważności i wymagania przeglądarek mogą się jeszcze zmienić decyzjami CA/Browser Forum i producentów przeglądarek, dlatego przy każdym wdrożeniu sprawdzamy aktualne zasady.
Jaki certyfikat

Bezpłatny certyfikat DV z automatem czy płatny certyfikat OV lub EV?

Szyfrowanie połączenia jest w obu przypadkach tak samo silne – o sile decyduje konfiguracja serwera, a nie cena certyfikatu. Różnice dotyczą weryfikacji, wsparcia i wymagań formalnych. Tak pomagamy klientom wybrać.

Bezpłatny DV, np. Let’s Encrypt

Certyfikat potwierdzający kontrolę nad domeną, wystawiany i odnawiany automatycznie.

  • Takie samo szyfrowanie jak w certyfikatach płatnych
  • Wystawienie w kilka minut, bez dokumentów
  • Automatyczne odnawianie przez ACME, dobrze przygotowane na coraz krótsze okresy ważności
  • Certyfikat wildcard dostępny przy weryfikacji przez rekord DNS
  • Obsługiwany natywnie przez wiele paneli hostingowych i serwisów CDN
  • Nie zawiera zweryfikowanych danych firmy
  • Brak wsparcia technicznego wystawcy – pomoc to dokumentacja i społeczność
Nasz domyślny wybór dla stron firmowych, blogów i większości sklepów internetowych.

Płatny OV lub EV

Certyfikat wystawiany po sprawdzeniu danych organizacji przez urząd certyfikacji.

  • Zweryfikowana nazwa i dane firmy zapisane w certyfikacie
  • Wsparcie wystawcy przy instalacji i problemach
  • Bywa wymagany przez politykę bezpieczeństwa, kontrahentów lub warunki przetargu
  • Dane organizacji widać dopiero w szczegółach połączenia, nie w pasku adresu
  • Także podlega skróconym okresom ważności, więc odnowienie i tak trzeba zautomatyzować
  • Wymaga dokumentów i czasu na weryfikację
Wybieramy, gdy wymaga tego polityka firmy, partner biznesowy lub audyt bezpieczeństwa.
Gdzie instalujemy

Sześć środowisk, sześć różnych pułapek przy wdrożeniu certyfikatu

Instrukcja z panelu hostingu działa, dopóki strona jest prosta. Gdy w grę wchodzi CDN, sklep z bramką płatności czy kilka subdomen, każde środowisko wymaga innych kroków i innych testów.

Hosting współdzielony z panelem

Większość polskich firm hostingowych udostępnia w panelu bezpłatne certyfikaty, które włącza się jednym kliknięciem i które odnawiają się same. To wygodne, ale wymaga sprawdzenia kilku szczegółów: czy certyfikat obejmuje wersję z www i bez www, czy obejmuje używane subdomeny i czy automatyczne odnowienie rzeczywiście jest włączone, a nie tylko dostępne.

Najczęstszy problem pojawia się, gdy domena wskazuje na inny serwer niż hosting, na przykład przez usługę CDN. Wtedy weryfikacja domeny przez plik na serwerze się nie udaje i certyfikat przestaje się odnawiać, choć w panelu przez długi czas nic na to nie wskazuje.

  • Narzędzie: panel hostingu
  • Weryfikacja: zwykle plik na serwerze
  • Ryzyko: brak wersji z www w certyfikacie
  • Sprawdzamy: status automatycznego odnowienia
Migracja na HTTPS

Przejście z HTTP na HTTPS jako projekt SEO: sześć etapów bez utraty widoczności

Dla wyszukiwarki zmiana protokołu oznacza zmianę adresów wszystkich podstron. Dlatego prowadzimy ją jak migrację serwisu: z inwentaryzacją, planem przekierowań i monitoringiem po starcie.

1

Inwentaryzacja adresów i zasobów

Skanujemy obecną wersję strony i zbieramy listę wszystkich adresów, map witryny i zasobów zewnętrznych: skryptów, czcionek, osadzonych filmów i ramek. Z Search Console i analityki eksportujemy dane z ostatnich miesięcy, żeby po migracji mieć z czym porównać wyniki.

Pełny skan strony Punkt odniesienia
2

Certyfikat i test na kopii

Instalujemy certyfikat obejmujący wszystkie używane nazwy domeny i, jeśli to możliwe, sprawdzamy działanie strony na kopii testowej. Weryfikujemy łańcuch zaufania, wersje protokołu i automatyczne odnawianie, zanim jakikolwiek użytkownik trafi na nową wersję.

Certyfikat i konfiguracja Testy zewnętrzne
3

Treści, linki i znaczniki

Zmieniamy linki wewnętrzne, adresy kanoniczne, oznaczenia wersji językowych, dane strukturalne, znaczniki Open Graph i mapy witryny tak, by od razu wskazywały adresy HTTPS. Usuwamy mieszaną zawartość, żeby żaden zasób nie był ładowany przez niezabezpieczone połączenie.

Linki i kanoniczne Mapy witryny
4

Przekierowania 301 w jednym skoku

Każdy adres HTTP kierujemy na jego odpowiednik HTTPS z zachowaniem ścieżki i parametrów. Przy okazji łączymy wersje z www i bez www, ale tak, by użytkownik i robot trafiali do celu w jednym przekierowaniu, a nie w łańcuchu kilku. Szczegóły opisujemy przy usłudze poprawy przekierowań.

Jeden skok do celu Testy na próbce adresów
5

Search Console, analityka i usługi zewnętrzne

Upewniamy się, że w Search Console jest właściwość domeny obejmująca wszystkie protokoły, i zgłaszamy nową mapę witryny. Aktualizujemy adres w strumieniu danych Google Analytics 4, adresy docelowe reklam, plik produktowy, profile społecznościowe i link w Profilu Firmy w Google.

Search Console i GA4 Reklamy i profile
6

Monitoring i włączenie HSTS

Przez kolejne tygodnie obserwujemy raport indeksowania, statystyki indeksowania, błędy 404 i pozycje kluczowych fraz. Gdy wszystko działa stabilnie, włączamy nagłówek HSTS, zaczynając od krótkiego czasu obowiązywania i wydłużając go stopniowo.

Obserwacja po starcie Stopniowe HSTS
Po instalacji

Sześć ustawień, które robimy po instalacji certyfikatu, żeby HTTPS było naprawdę bezpieczne

Brak ostrzeżeń w przeglądarce nie oznacza jeszcze, że konfiguracja jest dobra. Poniższe elementy decydują o bezpieczeństwie, szybkości i o tym, czy certyfikat nie wygaśnie po cichu.

01

Nagłówek HSTS

Nagłówek Strict-Transport-Security informuje przeglądarkę, że przez określony czas ma łączyć się z witryną wyłącznie przez HTTPS, nawet jeśli użytkownik wpisze adres z http. Dyrektywę obejmującą subdomeny włączamy dopiero wtedy, gdy wszystkie subdomeny mają działające certyfikaty. Wpis na listę wstępnego ładowania w przeglądarkach wymaga co najmniej rocznego okresu obowiązywania i trudno go wycofać, dlatego proponujemy go tylko przy dojrzałej konfiguracji.

  • Krótki okres na start, potem wydłużanie
  • Subdomeny dopiero po sprawdzeniu
  • Lista preload jako świadoma decyzja
02

Wersje protokołu i szyfry

Zostawiamy włączone TLS 1.2 i TLS 1.3, a starsze wersje wyłączamy. Dla TLS 1.2 ograniczamy zestawy szyfrów do nowoczesnych, zapewniających utajnienie przekazywania, które chroni nagrane wcześniej połączenia nawet po ewentualnym wycieku klucza. Przed zmianą sprawdzamy, czy z witryną nie łączą się starsze urządzenia lub systemy partnerów, które mogłyby stracić dostęp.

  • Tylko TLS 1.2 i TLS 1.3
  • Szyfry z utajnieniem przekazywania
  • Test zgodności z integracjami
03

HTTP/2 i HTTP/3

Przeglądarki korzystają z HTTP/2 wyłącznie przez połączenia szyfrowane, a HTTP/3, działający na protokole QUIC, ma TLS 1.3 wbudowany w swoją konstrukcję. Wdrożenie HTTPS to więc dobry moment, by włączyć nowsze wersje HTTP na serwerze lub w CDN i zmierzyć, jak wpływają na czas ładowania. Szerzej zajmujemy się tym w audycie wydajności.

  • HTTP/2 włączone na serwerze
  • HTTP/3 tam, gdzie wspiera je infrastruktura
  • Pomiar przed zmianą i po niej
04

Rekord CAA w DNS

Rekord CAA wskazuje, które urzędy certyfikacji mogą wystawiać certyfikaty dla Twojej domeny, a urzędy mają obowiązek go sprawdzać. To prosta ochrona przed wystawieniem certyfikatu przez kogoś nieuprawnionego. Trzeba jednak pamiętać o wszystkich używanych wystawcach – także tych, z których korzysta CDN lub hosting – bo inaczej kolejne odnowienie zakończy się błędem.

  • Lista dozwolonych wystawców
  • Uwzględnienie CDN i hostingu
  • Kontakt do zgłoszeń naruszeń
05

Monitoring ważności certyfikatu

Automatyczne odnawianie zawodzi rzadko, ale po cichu: po zmianie DNS, przeniesieniu strony albo wyłączeniu zadania na serwerze. Dlatego datę ważności sprawdzamy zewnętrznym monitoringiem, niezależnym od mechanizmu odnawiania, z alertem na kilkanaście dni przed terminem. Nie warto polegać na przypomnieniach od wystawcy – Let’s Encrypt zrezygnował w 2025 roku z wysyłania e-maili o wygasających certyfikatach.

  • Zewnętrzna kontrola daty ważności
  • Alert z wyprzedzeniem
  • Obserwacja rejestrów certyfikatów
06

Kontrola mieszanej zawartości

Nawet po poprawieniu bazy danych zasoby ładowane przez HTTP potrafią wrócić z nową treścią lub kodem osadzonym przez redaktora. Jako zabezpieczenie stosujemy dyrektywę upgrade-insecure-requests w nagłówku Content-Security-Policy, a raporty z naruszeniami pozwalają wyłapać problem, zanim zauważą go użytkownicy.

  • Automatyczne podnoszenie żądań do HTTPS
  • Raportowanie naruszeń polityki
  • Kontrola treści osadzanych przez redakcję

Udział adresów HTTPS wśród zaindeksowanych stron

kolejne tygodnie, przykład

Wykres poglądowy pokazujący, jak raportujemy przebieg migracji, a nie wynik konkretnej strony. Tempo zależy od wielkości serwisu i częstotliwości odwiedzin robota.

SEO i pomiar

Co obserwujemy w Search Console i analityce w tygodniach po przejściu na HTTPS

Google ogłosił HTTPS sygnałem rankingowym w 2014 roku. Celem migracji jest też to, by przejść na bezpieczne adresy bez utraty widoczności, usunąć ostrzeżenia przeglądarek i przygotować stronę na technologie, które wymagają szyfrowania. Dlatego mierzymy przede wszystkim to, czy przejście przebiegło gładko.

Wskaźniki w Search Console

  • Indeksowanie stron. Adresy HTTP powinny stopniowo znikać z indeksu i być zastępowane odpowiednikami HTTPS. Jeśli stare adresy utrzymują się długo, szukamy przyczyny w przekierowaniach, linkach wewnętrznych albo adresach kanonicznych.
  • Statystyki indeksowania. Po migracji robot odwiedza stronę częściej i widzi dużo odpowiedzi 301. To normalne, ale wzrost błędów serwera albo odpowiedzi 404 jest sygnałem do natychmiastowej reakcji.
  • Wyniki dla kluczowych fraz. Krótkotrwałe wahania pozycji zdarzają się przy każdej zmianie adresów. Porównujemy je z danymi sprzed migracji i reagujemy, jeśli spadki dotyczą konkretnych sekcji strony, a nie całej witryny.

Co zmienia się w analityce

Przeglądarki nie przekazują informacji o stronie odsyłającej, gdy użytkownik przechodzi z witryny szyfrowanej na nieszyfrowaną. Dopóki Twoja strona działała na HTTP, część ruchu z innych serwisów trafiała więc do kategorii wejść bezpośrednich. Po migracji ta część odwiedzin może zacząć być przypisywana właściwym źródłom, co warto uwzględnić przy porównaniach okresów. Sprawdzamy też, czy tagi analityczne i konwersji działają na nowych adresach, a filtry i wykluczenia odwołują się do właściwej nazwy hosta. Konfigurację tych narzędzi opisujemy przy usłudze instalacji Google Analytics i Search Console.

Co zawiera nasz raport po migracji

  • Wynik testów konfiguracji. Wersje protokołu, kompletność łańcucha, obsługiwane szyfry i nagłówki bezpieczeństwa, sprawdzone zewnętrznym narzędziem testowym.
  • Weryfikację przekierowań. Wyniki testu na pełnej liście dawnych adresów: ile prowadzi do celu w jednym skoku, ile wymagało poprawek i jakie wyjątki pozostawiono celowo.
  • Porównanie przed i po. Liczba zaindeksowanych adresów, kliknięcia i wyświetlenia z Search Console oraz ruch z analityki w porównywalnych okresach.
  • Listę zadań na przyszłość. Termin włączenia lub wydłużenia HSTS, partnerów, których poprosiliśmy o aktualizację linków, i sposób działania monitoringu certyfikatu.
Ważne: obiecujemy staranność migracji: komplet przekierowań, poprawione linki, zaktualizowane narzędzia i raport z obserwacji po starcie.
Podział odpowiedzialności

Kto za co odpowiada, żeby HTTPS działało także za rok

Większość awarii certyfikatów, które widzimy, nie wynika z błędu technicznego, tylko z tego, że nikt nie wiedział, że dana rzecz należy do niego. Dlatego przy każdym wdrożeniu spisujemy podział ról.

Hosting lub administrator serwera

Odpowiada za oprogramowanie serwera, jego aktualizacje i działanie mechanizmu odnawiania w panelu lub na serwerze. Z nim ustalamy wersje protokołu, obsługę HTTP/2 i HTTP/3 oraz to, kto dostaje komunikaty o błędach odnowienia.

Właściciel domeny

Ma dostęp do strefy DNS, w której ustawia się rekordy weryfikacyjne i rekord CAA, oraz pilnuje opłacenia samej domeny. Wygasła domena wyłącza stronę skuteczniej niż wygasły certyfikat, a zdarza się równie często.

Zespół odpowiedzialny za stronę

W projektach, które prowadzimy, to nasza rola: przekierowania, poprawki w treściach i bazie danych, aktualizacja znaczników, zgłoszenia w Search Console, monitoring daty ważności i raport po migracji. Opisujemy też, jak postępować przy kolejnych zmianach.

Dostawca CDN

Jeśli strona działa za CDN, to on podaje certyfikat widoczny w przeglądarce. Konfiguracja trybu szyfrowania, reguł przekierowań i nagłówków po stronie CDN musi być spójna z ustawieniami serwera, inaczej oba miejsca zaczną sobie przeszkadzać.

Redakcja treści

Osoby dodające artykuły i opisy produktów mogą nieświadomie wklejać obrazy lub kody osadzania z adresami HTTP. Krótka instrukcja dla redakcji i polityka bezpieczeństwa treści na serwerze chronią przed powrotem mieszanej zawartości.

Dostawcy integracji

Operatorzy płatności, firmy kurierskie, systemy ERP i narzędzia marketingowe muszą znać nowe adresy powiadomień i plików. Zmianę zgłaszamy im z wyprzedzeniem i sprawdzamy, czy po przełączeniu dane nadal docierają.

FAQ

Certyfikat i migracja na HTTPS: pytania, które zadają nam klienci

Uzupełniamy pytania z kompendium o kwestie praktyczne, które pojawiają się przy wdrożeniach i po nich.

Czy bezpłatny certyfikat chroni słabiej niż płatny?
Nie. Siła szyfrowania zależy od wersji protokołu, wybranych szyfrów i długości klucza, a nie od ceny certyfikatu. Płatne certyfikaty OV i EV różnią się weryfikacją danych firmy, wsparciem wystawcy i spełnianiem wymagań formalnych. Dla większości stron bezpłatny certyfikat z automatycznym odnawianiem jest w pełni wystarczający.
Jak często trzeba dziś odnawiać certyfikat?
Od 15 marca 2026 roku publiczny certyfikat może być ważny najwyżej 200 dni, od 15 marca 2027 roku – 100 dni, a od 15 marca 2029 roku – 47 dni. Popularne certyfikaty bezpłatne są wystawiane na jeszcze krótsze okresy, na przykład 90 dni. Dlatego odnawianie powinno działać automatycznie, a data ważności być sprawdzana przez niezależny monitoring.
Czy po przejściu na HTTPS stracę pozycje w Google?
Przy starannie przeprowadzonej migracji – z kompletem przekierowań 301, poprawionymi linkami wewnętrznymi i adresami kanonicznymi – widoczność zwykle zostaje zachowana. W pierwszych tygodniach mogą wystąpić przejściowe wahania pozycji, bo wyszukiwarka musi ponownie przetworzyć adresy. Monitorujemy przebieg migracji i reagujemy na nieprawidłowości.
Czy w Search Console trzeba dodać nową właściwość?
Jeśli korzystasz z właściwości typu domena, weryfikowanej przez DNS, obejmuje ona już wszystkie protokoły i subdomeny. Jeżeli masz tylko właściwość z prefiksem adresu dla wersji HTTP, trzeba dodać wersję HTTPS albo – co polecamy – właściwość domeny. Po migracji zgłaszamy w niej nową mapę witryny.
Czy linki z innych stron prowadzące do wersji HTTP stracą wartość?
Przekierowanie 301 przekazuje sygnały do nowego adresu, więc linki zewnętrzne nadal działają na korzyść strony. Mimo to warto poprosić najważniejszych partnerów, katalogi branżowe i serwisy, na których masz profile, o aktualizację linków. Każdy link wskazujący bezpośrednio adres HTTPS to jedno przekierowanie mniej.
Czy HSTS warto włączyć od razu po instalacji?
Nie od razu. Nagłówek HSTS sprawia, że przeglądarka przez określony czas nie połączy się z witryną inaczej niż przez HTTPS. Jeśli w tym czasie certyfikat przestanie działać, użytkownicy nie będą mogli wejść na stronę nawet z pominięciem ostrzeżenia. Włączamy go po ustabilizowaniu konfiguracji, z krótkim okresem na początek.
Dlaczego przeglądarka zgłasza błąd, choć certyfikat jest zainstalowany?
Najczęstsze przyczyny to certyfikat wystawiony dla innej nazwy (na przykład bez wersji z www), brak certyfikatu pośredniego w konfiguracji serwera, wygasły certyfikat podawany przez serwer, który nie został przeładowany po odnowieniu, albo nieprawidłowy tryb szyfrowania w CDN. Rzadziej winna jest błędna data na urządzeniu użytkownika.
Czy HTTPS spowalnia stronę?
Przy współczesnej konfiguracji koszt szyfrowania jest niewielki. TLS 1.3 nawiązuje połączenie szybciej niż starsze wersje, a HTTP/2 i HTTP/3, dostępne w przeglądarkach tylko przez połączenia szyfrowane, często przyspieszają ładowanie strony z wieloma zasobami. Spowolnienie po migracji zwykle oznacza łańcuchy przekierowań albo błędną konfigurację serwera.
Czy jeden certyfikat może obsłużyć kilka domen?
Tak, certyfikat może zawierać listę nazw alternatywnych z różnymi domenami. Przy automatycznym odnawianiu często prościej jest jednak utrzymywać osobne certyfikaty dla niezależnych serwisów, bo problem z weryfikacją jednej domeny nie blokuje wtedy odnowienia pozostałych.
Ile trwa wdrożenie HTTPS?
Sama instalacja certyfikatu to zwykle kwestia minut. Czas całego projektu zależy od wielkości serwisu, liczby integracji i stanu treści: prosta strona firmowa wymaga niewielu poprawek, a duży sklep z wieloma wersjami językowymi i usługami zewnętrznymi – starannego planu. Termin podajemy po inwentaryzacji adresów i zasobów.
Co zrobić, gdy certyfikat nagle wygasł?
Najpierw jak najszybciej odnowić certyfikat lub wystawić nowy i przeładować serwer, żeby przywrócić dostęp do strony. Potem trzeba ustalić, dlaczego automatyczne odnowienie nie zadziałało – często winna jest zmiana DNS, rekord CAA albo wyłączone zadanie na serwerze – i dodać zewnętrzny monitoring, który ostrzeże przed kolejnym terminem.
Czy certyfikat wildcard obejmuje też samą domenę główną?
Nie. Certyfikat dla nazwy z gwiazdką obejmuje subdomeny pierwszego poziomu, ale nie sam adres firma.pl bez przedrostka. Dlatego certyfikat wildcard wystawia się zwykle z dwiema nazwami: domeną główną i nazwą z gwiazdką. Bezpłatne certyfikaty tego typu wymagają weryfikacji przez rekord DNS.
Czy strona bez formularzy i logowania też potrzebuje HTTPS?
Tak. Przeglądarki oznaczają strony bez szyfrowania jako niezabezpieczone niezależnie od tego, czy zbierają dane. Szyfrowanie chroni też integralność treści, czyli to, że nikt po drodze nie podmieni ani nie doklei niczego do Twojej strony. Do tego wiele nowoczesnych funkcji przeglądarek działa wyłącznie na stronach HTTPS.
Czy po migracji można wrócić do HTTP?
Technicznie tak, ale to zły pomysł. Jeśli włączony był nagłówek HSTS, przeglądarki użytkowników przez okres jego obowiązywania i tak będą łączyć się przez HTTPS, a wyszukiwarka musiałaby ponownie przetworzyć wszystkie adresy. Problemy po migracji naprawiamy na HTTPS, zamiast cofać zmianę.
Czy przy zmianie hostingu trzeba wystawić nowy certyfikat?
Zwykle tak, zwłaszcza gdy korzystasz z certyfikatów bezpłatnych wystawianych przez panel hostingu. Żeby uniknąć przerwy, certyfikat na nowym serwerze uzyskujemy przed przełączeniem DNS, na przykład przez weryfikację rekordem DNS, albo przenosimy aktualny certyfikat razem z kluczem prywatnym. Szczegóły zależą od hostingu, na który przenosisz stronę.
Czy HTTPS chroni stronę przed włamaniem?
Nie. Certyfikat szyfruje dane w drodze między przeglądarką a serwerem, ale nie chroni przed lukami w CMS, słabymi hasłami czy nieaktualnymi wtyczkami. Strona z poprawnym HTTPS może zostać zainfekowana tak samo jak strona bez niego. O szerszej ochronie piszemy przy usłudze zabezpieczenia strony.
Jak sprawdzić, kto wystawił certyfikat mojej strony?
W przeglądarce kliknij ikonę obok adresu strony i otwórz informacje o połączeniu oraz certyfikacie – znajdziesz tam wystawcę, nazwy objęte certyfikatem i datę ważności. Pełną historię certyfikatów wystawionych dla domeny można przejrzeć w wyszukiwarkach rejestrów Certificate Transparency.
Co z adresami HTTP w newsletterach, katalogach i kodach QR?
Zadziałają dzięki przekierowaniom 301, dlatego nie usuwamy ich po kilku miesiącach, tylko utrzymujemy na stałe. Stare adresy żyją w wysłanych wiadomościach, wydrukowanych ulotkach, kodach QR na opakowaniach i zakładkach klientów. Nowe materiały przygotowujemy już z adresami HTTPS, a szablony wiadomości e-mail aktualizujemy razem z migracją.
Czy certyfikat trzeba wymienić po zmianie nazwy firmy?
Certyfikatu DV to nie dotyczy, bo zawiera wyłącznie nazwę domeny. W certyfikatach OV i EV zapisane są dane organizacji, więc po zmianie nazwy lub formy prawnej firmy warto wystawić nowy certyfikat ze zaktualizowanymi danymi. Przy krótkich okresach ważności najczęściej wystarczy zrobić to przy najbliższym odnowieniu.
Czy wdrażacie HTTPS dla firm spoza Krakowa?
Tak. Mamy jedno biuro w Krakowie, a prace techniczne wykonujemy zdalnie dla klientów z całej Polski i z zagranicy. Potrzebujemy dostępu do panelu hostingu, serwera lub CDN oraz do Search Console i analityki. Ustalenia i odbiór prac prowadzimy online.
Lista kontrolna

Po wdrożeniu HTTPS sprawdź te osiem rzeczy

Lista, którą przechodzimy po każdej migracji. Możesz użyć jej także do samodzielnej kontroli strony, na której certyfikat działa już od dawna.

  • Jeden adres docelowy. Każdy wariant – z http i https, z www i bez www – prowadzi do jednej wersji strony w jednym przekierowaniu 301.
  • Pełny certyfikat. Certyfikat obejmuje wszystkie używane nazwy, a serwer podaje kompletny łańcuch z certyfikatem pośrednim.
  • Brak mieszanej zawartości. Strona główna, kategoria, produkt, wpis, formularz i koszyk ładują wszystkie zasoby przez HTTPS.
  • Spójne znaczniki. Adresy kanoniczne, wersje językowe, dane strukturalne i mapa witryny wskazują adresy HTTPS.
  • Search Console. Istnieje właściwość obejmująca wersję HTTPS, a nowa mapa witryny została zgłoszona i przetworzona.
  • Narzędzia zewnętrzne. Analityka, reklamy, plik produktowy, profile społecznościowe i Profil Firmy w Google mają nowe adresy.
  • Odnawianie pod kontrolą. Próbne odnowienie zakończyło się sukcesem, a zewnętrzny monitoring pilnuje daty ważności.
  • Integracje. Powiadomienia z bramki płatności, statusy przesyłek i inne usługi zewnętrzne działają na nowych adresach.
Słowniczek

Pojęcia związane z certyfikatami i szyfrowaniem połączeń

Krótkie wyjaśnienia terminów, które pojawiają się w ofertach hostingu, raportach z testów i na tej stronie.

TLS
Transport Layer Security, następca protokołu SSL. Szyfruje połączenie między przeglądarką a serwerem. Obecnie stosuje się wersje 1.2 i 1.3, a wszystkie starsze uznano za niebezpieczne.
Urząd certyfikacji
Organizacja wystawiająca certyfikaty, której zaufały systemy operacyjne i przeglądarki. Przed wystawieniem certyfikatu sprawdza kontrolę nad domeną, a przy certyfikatach OV i EV także dane organizacji.
Certyfikat pośredni
Ogniwo łączące certyfikat strony z certyfikatem głównym urzędu certyfikacji. Serwer powinien podawać go razem z certyfikatem strony, inaczej część urządzeń zgłosi błąd zaufania.
Klucz prywatny
Tajna część pary kluczy, generowana razem z żądaniem CSR i przechowywana wyłącznie na serwerze. Urząd certyfikacji jej nie otrzymuje ani nie wysyła. Jej wyciek wymaga unieważnienia certyfikatu.
ACME
Protokół automatycznego wystawiania i odnawiania certyfikatów, opisany w standardzie RFC 8555. Korzystają z niego Let’s Encrypt i wielu innych wystawców oraz panele hostingowe.
HSTS
HTTP Strict Transport Security – nagłówek nakazujący przeglądarce łączenie się z witryną wyłącznie przez HTTPS przez określony czas. Chroni przed atakami polegającymi na wymuszeniu połączenia nieszyfrowanego.
Certificate Transparency
System publicznych rejestrów, do których trafiają publicznie zaufane certyfikaty. Pozwala właścicielom domen wykryć certyfikaty wystawione bez ich wiedzy.
Rekord CAA
Wpis w DNS określający, które urzędy certyfikacji mogą wystawiać certyfikaty dla danej domeny. Urzędy mają obowiązek sprawdzić go przed wystawieniem certyfikatu.
Utajnienie przekazywania
Właściwość szyfrowania (ang. forward secrecy), dzięki której przechwycone wcześniej połączenia pozostają bezpieczne nawet po późniejszym ujawnieniu klucza prywatnego serwera. W TLS 1.3 zapewnia ją standardowy sposób nawiązywania połączenia.
QUIC
Protokół transportowy, na którym działa HTTP/3. Ma wbudowane szyfrowanie TLS 1.3 i lepiej radzi sobie z utratą pakietów, na przykład w sieciach komórkowych.
Wyzwanie weryfikacyjne
Sposób, w jaki urząd certyfikacji sprawdza kontrolę nad domeną w protokole ACME: przez plik udostępniony na serwerze albo przez rekord dodany w DNS. Tylko ta druga metoda pozwala uzyskać bezpłatny certyfikat wildcard.
Właściwość domeny
Rodzaj właściwości w Google Search Console weryfikowany rekordem DNS. Obejmuje wszystkie protokoły i subdomeny, dlatego przy migracji na HTTPS daje pełny obraz bez dodawania kolejnych wersji adresu.
Wdrożenie HTTPS

Chcesz przejść na HTTPS albo uporządkować obecną konfigurację?

Sprawdzimy certyfikat, przekierowania, mieszaną zawartość i automatyczne odnawianie, a potem przeprowadzimy migrację tak, by strona nie straciła widoczności. Napisz, na jakim hostingu działa Twoja witryna.

Zostaw komentarz

Komentarze z wulgaryzmami, obraźliwymi słowami albo linkami do innych stron nie są publikowane.

Twój adres e-mail nie zostanie opublikowany. Komentarze są moderowane.

Porozmawiajmy o Twoim projekcie

Opowiedz nam o swojej sytuacji – bezpłatnie ją przeanalizujemy i zaproponujemy plan działań. Odpowiadamy tego samego dnia, dyżur eksperta 24/7.