Wdrożenie i naprawa SSL / HTTPS
Brak działającego certyfikatu SSL to nie kosmetyka: przeglądarki oznaczają stronę jako „niebezpieczną”, odwiedzający uciekają, a Google spycha ją niżej w wynikach. Powodów bywa kilka, od braku certyfikatu, przez wygasły lub niepasujący do domeny, po stronę, która działa i po http, i po https naraz (mixed content). Wdrażamy i naprawiamy SSL tak, żeby strona ładowała się w całości po HTTPS, bez ostrzeżeń i bez utraty pozycji.
Czy to Twój problem?
- Przeglądarka pokazuje „Niezabezpieczona” albo ostrzeżenie o zagrożeniu.
- Certyfikat wygasł lub nie pasuje do nazwy domeny.
- Strona działa i po http, i po https (brak wymuszenia jednego adresu).
- Po włączeniu HTTPS część zdjęć lub skryptów przestała się ładować (mixed content).
- Chcesz wejść na HTTPS, ale nie wiesz, od czego zacząć.
Najczęstsze przyczyny
Brak certyfikatu
Strona nigdy nie dostała SSL albo darmowy certyfikat nie odnowił się automatycznie. Bez niego każde połączenie jest nieszyfrowane.
Wygasły lub niepasujący certyfikat
Certyfikat ma datę ważności, a po jej przekroczeniu (lub gdy nie obejmuje danej domeny) przeglądarka natychmiast straszy ostrzeżeniem.
Brak wymuszenia HTTPS
Bez przekierowania i HSTS strona jest dostępna dwoma adresami naraz, co szkodzi SEO i bezpieczeństwu.
Mixed content
Po przejściu na HTTPS część zasobów wciąż ładuje się po http://, więc przeglądarka je blokuje albo pokazuje kłódkę z ostrzeżeniem.
Jak pomagamy, krok po kroku
Diagnoza
Sprawdzamy stan certyfikatu, konfigurację serwera i to, czy strona nie miesza http z https. Mówimy wprost, co jest nie tak.
Wdrożenie lub odnowienie
Instalujemy albo odnawiamy certyfikat (zwykle wystarcza darmowy Let’s Encrypt) i ustawiamy jego automatyczne odnawianie, żeby nie wygasł ponownie.
Wymuszenie HTTPS
Konfigurujemy przekierowania 301 i HSTS, tak by strona działała pod jednym, szyfrowanym adresem, bez utraty pozycji w Google.
Usunięcie mixed content
Poprawiamy odwołania do zasobów ładowanych po http://, żeby kłódka była pełna, a przeglądarki niczego nie blokowały.
Co dostajesz
- Strona w całości po HTTPS, z pełną kłódką i bez ostrzeżeń.
- Ważny certyfikat z automatycznym odnawianiem (koniec z niespodziankami).
- Wymuszony jeden adres i zachowane pozycje w wyszukiwarce.
- Rozwiązany problem mixed content, wszystkie zasoby ładują się bezpiecznie.
Strona bez kłódki albo z ostrzeżeniem? Naprawmy to.
Napisz do nas przez formularz, sprawdzimy certyfikat i konfigurację bezpłatnie, a potem wdrożymy HTTPS tak, żeby zniknęły ostrzeżenia.
Napisz do nas, bezpłatna wycena →Warto przeczytać
Najczęstsze pytania
Czy potrzebuję płatnego certyfikatu, czy wystarczy darmowy?
Dla większości stron w zupełności wystarcza darmowy certyfikat Let’s Encrypt, odnawiany automatycznie. Płatny ma sens w szczególnych przypadkach, doradzimy uczciwie, bez naciągania.
Czy wdrożenie HTTPS wpłynie na pozycję w Google?
Poprawnie zrobione przejście na HTTPS działa na Twoją korzyść. Ustawiamy przekierowania 301, więc wypracowana widoczność zostaje przeniesiona na adres https.
Po włączeniu SSL część rzeczy przestała działać, naprawicie to?
Tak, to typowy mixed content. Znajdujemy zasoby ładowane po http:// i poprawiamy je, żeby strona ładowała się w całości bezpiecznie.
Mój certyfikat ciągle wygasa, da się to ustawić raz a dobrze?
Tak. Włączamy automatyczne odnawianie i (na życzenie) pilnujemy terminu w ramach stałej opieki, żebyś nie musiał o tym pamiętać.