Ce este un certificat SSL?

Certificatul SSL (tehnic, azi, TLS — numele vechi a rămas în limbaj) e documentul criptografic care face două lucruri pentru site-ul tău: dovedește identitatea (browserul vizitatorului verifică semnătura unei autorități de certificare de încredere — confirmarea că „acest server chiar reprezintă domeniul firmatta.ro”) și pornește criptarea (schimbul de chei care face ca tot ce circulă între vizitator și site să fie ilizibil pentru interceptori) — împreună, lacătul și https-ul din bara de adrese. Ce merită să știe un administrator de firmă dincolo de definiție e partea de piață și administrare, unde se fac greșelile: costul real e zero pentru nevoia standard — Let's Encrypt (autoritatea gratuită, nonprofit, folosită de sute de milioane de site-uri) emite certificate complet valabile, cu reînnoire automată, incluse implicit la orice hosting decent; certificatele plătite își păstrează sensul doar pe niște nișe (validarea de organizație — OV/EV, unde certificatul atestă și entitatea juridică, cerută uneori în corporate și financiar; wildcard-urile plătite pentru situații specifice — deși și aici există alternative gratuite), iar vânzarea de certificate scumpe „ca să fie site-ul mai securizat” către firme mici e un clasic al facturării pe neînțelegere: criptarea e identică la gratuit și la scump — diferă doar ce se atestă. Greșelile de administrare care chiar dor: expirarea — certificatul e valabil o perioadă limitată (standardul industriei tot scade — direcție: certificate tot mai scurte, reînnoite tot mai automat), iar cel expirat afișează fiecărui vizitator un avertisment roșu pe tot ecranul: moarte comercială instantanee, cauzată de obicei de o reînnoire automată care a eșuat tăcut (monitorizarea expirării — alerta cu 2 săptămâni înainte — e o asigurare de câteva minute de configurare); acoperirea incompletă (certificatul pe domeniul principal dar nu pe subdomenii — www versus fără www, shop.firma.ro — verificată la lansare); și conținutul mixt (resurse încărcate pe http în pagini https — strică lacătul chiar cu certificatul perfect valabil). Verificarea de sănătate, gratuită și de un minut: testul SSL al Qualys (SSL Labs) îți dă nota configurării — A-ul e standardul; sub B, cineva are de lucru la configurarea serverului, nu de cumpărat certificate mai scumpe.