Bez SSL by data, která posíláte přes web (jméno, heslo, číslo karty), letěla internetem v otevřené podobě – kdokoliv by si je mohl odposlechnout. SSL je v podstatě tajné kódování – když pošlete data, zašifrují se cestou, server je rozšifruje, a obráceně. Nikdo cizí nemůže získat to, co posíláte.
Bezpečnost dat – chrání vaše návštěvníky před odposlechem.
Důvěra – prohlížeče bez SSL zobrazují varování „Nezabezpečeno“, což odradí návštěvníky.
SEO faktor – Google preferuje weby s HTTPS, dává jim lepší ranking.
GDPR – pokud zpracováváte osobní údaje (formuláře, e-shop), SSL je v podstatě povinný.
Základní SSL je dnes zdarma – většina hostingů nabízí Let’s Encrypt SSL automaticky. Pokročilé SSL (s ověřením firmy, zelený proužek) stojí 500-5 000 Kč ročně, ale pro běžnou firemní prezentaci není potřeba.
Při auditu cizích webů často vidím weby bez SSL, kde prohlížeč varuje „Nezabezpečeno“. Bohužel nezřídka jde i o webové stránky firem působících 10+ let. Nasazení SSL je dnes otázka 10 minut a u většiny hostingů zcela zdarma – není důvod ho nemít.
V adresním řádku vidíte zámeček a adresa začíná „https://“. Pokud je tam „http://“ nebo „Nezabezpečeno“, SSL chybí.
Pro 95 % firemních webů ano. Placené certifikáty mají smysl jen pro banky, e-shopy s vysokým obratem nebo specifické regulované obory.