SSL - https pre web

Pocul som, ze v blizkej buducnosti ak nebude mat webstranka SSL certifikat (https), tak bude penalizovana z hladiska SEO.

V poslednej dobe si vsimam, ze mnoho, aj obycajnych stranok uz ma https.

Je to pravda, mam uvazovat o prechode na https?

Nemam ziadny eshop ani nic, co by som potreboval mat zabezpecene, mam len obycajny web, preto sa mi to zda divne, preco by som mal mat SSL certifikat, ktory by som este musel k domene a hostingu navyse platit.

Aky mate na to nazor?

Čo znamená "obyčajný web"? Okrem toho, SSL vieš získať aj zadarmo...

Presne, ak ma hosting implementovanu podporu Let's Encrypt tak mozes pouzit ten, alebo StartSSL https://www.startssl.com/

Co sa tyka SEO, tak je to obycajna kacica aby boli ludia donuteny na svoje weby nahodit ssl, mozno niekedy casom to bude mat vecsi vplyv na poradie v serpe, ale stale je obsah viac ako to ci web bezi cez ssl alebo nie.

JanoF - obycajny web som myslel, ze to nie je eshop, ani nejaky platobny portal, ani ziadny web s prihlasovanim ci udajmi uzivatelov.

Ale skusim zistit u hostingu, ze ake su moznosti, ale myslim, ze ten hosting SSL neponuka zdarma. Ale zistim najprv detaily.

Je to v podstate tlak Google na vsetky weby, jeho model je aby bol kazdy web sifrovany bez ohladu na to ci sa jedna o nejaku staticku stranku, ci nejaky komplexny system pracujuci s heslami, platbami ci cimkolvek inym. Pozri si trebars len take Chrome, posledne verzie uz zobrazuju pri weboch s https napis zabezpecene, pri weboch beziacich cez http je tam len ikonka , co som sa v minulosti niekde docital, tak Chrome a predpokladam ze v slapajoch pojdu aj ine prehliadace sa bude na weboch bez ssl certifikatu zobrazovat pred vstupom na web sprava ze sa snazis dostat na nezabezpecenu stranku, ale doveryhodnost tejto spravy nepodlozim, len som na to niekde v minulosti narazil, ci to bude pravda ci nie neviem, ale podla vsetkeho asi ano. Ono to v podstate aj nejaku logiku ma, aj ked pri jednoduchom webe, nejakej vizitke asi ziadnu, ale globalne to nieco do seba ma urcite.

Samozrejme nie kazdy hosting podporuje pridanie vlastneho ssl certifikatu, niektore taku moznost nemaju, aspon tie slovenske. Narazil som na dva take, ze ju nemaju ani v administracnom rozhrani implementovanu a mozno sa to da vyriesit ked im ich zasles, tak ti ho pridaju k domene, ale z takeho hostingu by som siel hned prec. Ako som uviedol vyssie, tak ak neponuka moznost pridania certifikatu Let's Encrypt, kedze to ponukat nemusi kazdy, ale na tych vecsich a oblubenejsich sa tieto moznosti uz pomaly objavuju ak este nemaju ci nemali a tento certifikat dokaze generovat len hosting, kedze ten ma trvacnost len 3 mesiace tusim a sam sa kazde dva alebo tak nejak obnovi. Ak tento nema, tak mozes siahnut po startssl, ten ma trvacnost rok, ale musis si ho nechat vystavit overenim trebars emailovej adresy. To mas moznosti free ssl...

no tak som zistil, ze maju podporu Let's Encrypt a ze v admine si mozem nastavit https pre svoj web, pozriem sa potom na to, ked je tak, bolo by super.

Https zadarmo môžeš skúsiť aj cez cloudflare

no takze som to skusil cez https://www.sslforfree.com/ co vyuziva Letsencrypt, kedze ostatne sluzby ako cloudflare ci ine boli obmedzene len pre niektore browsery atd.

Automaticky to overilo domenu cez ftp, potom som si stiahol certifikat aj key, ktory som nasledne nahral v administracii domeny.

Avsak stale mi https na webe nefunguje. Treba tomu dat este cas, alebo je niekde problem?

Nastavenia servera. Ono ti to len tak zrazu nezacne fungovat, to ze mas ssl je v poriadku, ale musis mat aj konfiguraciu...

Samozrejme treba mať okrem toho aj správne presmerované linky. Ak nevyužívaš https protokol, môžeš mať aj 10 certifikátov a bude ti to nanič.

to je mi jasne, linky potom presmerujem na webe, aj v htaccess na https, ale teraz ked zadam do URL https, tak nefunguje. V tejto chvili je jedno ci mi htaccess premeruje http na https, alebo manualne zadam https, ide o to, ze to nefunguje s https, pise ze Vaše pripojenie nie je zabezpečené a potom da 404.

Takze ako pisete este mozno nejake nastavenie servera, lenze netusim co este, nic viac tam nie je.

Navod pise toto:

Nahrání SSL certifikátu na náš webhosting

Přihlašte se do administrace na admin.vasedomena.xy

Poté otevřete „Nastavení webu“ a přejděte na záložku „SSL“

Certifikát si otevřete v poznámkovém bloku přes pravé tlačíko myši, „Otevřít s..“ a nebo zmáčkněte „Shift“ a poté klepněte na pravé tlačítko myši a zvolte „Otevří s..“ Otevřít v programu → Poznámkový blok. Obsah souboru zkopírujte.

Certifikát vložte do pole – SSL certifikátu
Klíč vložte do pole – SSL klíč.
Případné další přiložené soubory můžete vložit do pole SSL bundle

Nyní v posledním řádku „SSL akce“ klepněte na „Uložit“

Poté do 5 minut dojde k uložení a aplikaci nahraného certifikátu.

Nyní je třeba si nastavit přesměrování na https. Toto musí provést Váš programátor nebo administrátor (správce) Vašeho webu.

Takto vypada v apachi2.4 konfig. + spravne nastavenia v ssl.conf v stromovej strukture /etc/httpd/ ... no toto zavisi od toho aku distribuciu pouzivas. debian based maju inu ako red-hat based OS. Arch zase inu, a podobne.

google: how to set up certificates "web_server" "OS"

Cely problem vznikol v Chrome, lebo zacal upozornovat na neHTTPS a nesifrovane formulare. Nasledne aj ostatne prehliadace na to uz upozornuju. Preto sa vela ludi naplasilo a stazovalo. Teraz uz, ak nechces aby navstevnikovi vyskocilo upozornenie, musis sifrovat.

ah tak uz to mam! V admine bol este jeden nenapadny checkbox SSL, ktory treba zaskrtnut a uz mi ide web https.

Povedal by som ze za to moze google. Oni o tom hovorili uz velmi davno a uprednostnuju HTTPS stranky v ich search engine. (maju vyssiu prio)
A po pravde, maju na to narok, lebo vies ake lahke bolo s wiresharkom odpocuvat hesla na non-https stranky na skolskom WIFI? (Velmi)

nj, je mi to jasne, ze google si diktuje pravidla, ze co bude uprednostnovat. Ja sice nemam web, kde su hesla ci ine veci, no skusil som, ide to, tak preco nie. Je to zdarma a na moj nekomercny web uplne staci. Tak uvidime, co prinesie buducnost