Certyfikaty SSL na Chrome, rewolucyjne zmiany w przeglądarce Google
20 . 06 . 2018
Autor:
Web Development
Lipiec rozpocznie się w internecie wielkimi zmianami. Google wdrożyło od wersji przeglądarki Chrome 68, funkcję oznaczania stron, które nie posiadają certyfikatu SSL. Przy adresie strony internetowej wyświetlony będzie komunikat: Niezabezpieczona. To oczywiście zwiększy bezpieczeństwo w sieci, ale jednocześnie uderzy we właścicieli stron www bez wspomnianego szyfrowania. Jakich zmian zatem należy się spodziewać? Co to oznacza dla przeciętnego internauty? Czy certyfikat na Chrome to konieczność?
Czym w ogóle jest certyfikat SSL?
Certyfikat SSL poznać można po zielonej kłódce znajdującej się po lewej stronie adresu danej strony internetowej. Certyfikat ten potwierdza wiarygodność witryny i jej właściciela. To potwierdzenie zachowania wysokich standardów bezpieczeństwa. Dzięki SSL użytkownik wie, że dana strona jest szyfrowana. Dane wysyłane i odbierane prosto z serwera są zabezpieczone. To połączenie bezpieczne, które nie pozwala osobom trzecim na przechwycenie danych. Dzisiaj SSL to standard w przypadku wszystkich banków, ważnych instytucji oraz sklepów internetowych. Jednak nie wszyscy wiedzą, że z tego rozwiązania korzystać mogą również właściciele zwykłych stron www.
Jakich zmian należy spodziewać się, korzystając z przeglądarki Chrome?
Google postanowiło od lipca tego roku wprowadzić duże zmiany w zakresie bezpieczeństwa. Okazuje się, że dotkną one wiele osób i znacząco wpłyną na wyświetlanie i promowanie stron w przeglądarce Chrome. Od września 2018 roku nowe wersje przeglądarki Chrome będą oznaczać strony internetowe bez SSL jako niezabezpieczona, co będzie niekorzystne dla ich właścicieli. Na takie strony będzie można wprawdzie dalej wchodzić, jeżeli użytkownicy nie będą ich chętnie odwiedzać. Tym samym witryny oznaczone jako niebezpieczne znajdą się niżej w wynikach wyszukiwania i będą znajdować się na gorszej pozycji niż strony www z certyfikatem SSL.
W Polsce ponad 50% internautów korzysta na co dzień właśnie z przeglądarki Chrome. Tymczasem tylko 6,41% stron łączy się przez protokół https. Zmiana będzie więc zauważalna i dotknie niemal wszystkich użytkowników internetu.
Co to oznacza dla zwykłych użytkowników sieci internetowej?
Dla przeciętnego użytkownika zmiany nie będą spektakularne, ale mimo to odczuwalne. Dzisiaj 80% najpopularniejszych stron internetowych w sieci używa szyfrowania. Poza tym jest jeszcze trochę czasu na wprowadzenie zmian. Z drugiej strony zmiany oznaczają dla użytkowników Google i Chrome większe bezpieczeństwo podczas surfowania w sieci. Strony niezweryfikowane będą oznaczone jako Niebezpieczne. Przełoży się to na ich niższą pozycję w wynikach wyszukiwania. Użytkownicy internetu będą z obawami wchodzić na strony bez certyfikatu. W przypadku zabezpieczonych stron certyfikatem na przeglądarce Chrome pojawić się będzie kłódka.
Brak certyfikatu na Chrome, co oznacza dla właścicieli stron internetowych?
Zmiany wprowadzone przez Google dotkną właścicieli stron internetowych bez certyfikatów. Przełoży się to bowiem na niższe pozycje w wynikach wyszukiwania. Ze względu na duży udział Google na rynku, należy zdawać sobie sprawę z tego, że nie dostosowanie się do zmian, przyniesie znaczne straty.
Niektóre konsekwencje, które może ponieść właściciel strony bez certyfikatu SSL na stronie:
gorsze pozycje w wyszukiwarce Google
mniejszy współczynnik odwiedzin (potencjalnych klientów z pewnością odstraszy komunikat niezabezpieczona)
brak zaufania internautów
strata wizerunku
Brak certyfikatu na przeglądarce Chromie może kosztować przedsiębiorcę bardzo dużo. Warto zadać sobie pytanie, czy już nie przyszedł czas by zadbać o bezpieczeństwo swoich klientów? Automatycznie poprawiając wizerunek i zyskując zaufanie internautów?
Z drugiej strony braki te można jeszcze nadrobić i wprowadzić zmiany już teraz. Certyfikaty do stron internetowych obecnie nie są drogie. Ceny wahają się od 29 zł w górę. Cena uzależniona jest od rodzaju certyfikatu i jego przeznaczenia. Koszty wdrożenia na stronę też są stosunkowo małe. Jeśli chcesz wdrożyć certyfikat na swoją stronę skontaktuj się z nami.
Wdrażając certyfikat na stronę internetową, pojawi się informacja o bezpieczeństwie nie tylko na Chrome, lecz również innych przeglądarkach. Poprawność wdrożonego certyfikatu można sprawdzić pod adresem: https://www.ssllabs.com/
Ponizej PrtScr jak wygląda poprawnie zainstalowany certyfikat SSL na serwerze. Oceny A+, A, B oraz C oznaczają poprawnie zainstalowany certyfikat.
