<\/ul><\/li><\/ul><\/nav><\/div>\n\n\n\nHTTP a HTTPS \u2013 podstawowe r\u00f3\u017cnice i zasada dzia\u0142ania<\/h2>\n\n\n\n
Co oznacza skr\u00f3t http? Nazwa pochodzi od angielskiego okre\u015blenia: HyperText Transfer Protocol, co mo\u017cna przet\u0142umaczy\u0107 jako protok\u00f3\u0142 do przesy\u0142ania danych hipertekstowych. Przesy\u0142anie to odbywa si\u0119 w\u0142a\u015bnie pomi\u0119dzy przegl\u0105dark\u0105 u\u017cytkownika a serwerem strony internetowej. Bez tej komunikacji nie by\u0142oby mo\u017cliwe wy\u015bwietlanie jakichkolwiek tre\u015bci osobom, kt\u00f3re chcia\u0142yby odwiedzi\u0107 dan\u0105 witryn\u0119.<\/p>\n\n\n\n
Mechanizm tego, jak dzia\u0142a protok\u00f3\u0142 http, mo\u017cna opisa\u0107 w kilku prostych krokach. Klient, czyli przegl\u0105darka u\u017cytkownika wysy\u0142a dzi\u0119ki niemu \u017c\u0105danie na serwer, a ten odsy\u0142a informacj\u0119 zwrotn\u0105 w postaci okre\u015blonych danych. Minusem tego rozwi\u0105zania jest jednak to, \u017ce przesy\u0142ane informacje nie s\u0105 w \u017caden spos\u00f3b szyfrowane. Z tego powodu zachodzi ryzyko ich przechwycenia i odczytania przez osoby niepowo\u0142ane.<\/p>\n\n\n\n
Odpowiedzi\u0105 na powy\u017csze zagro\u017cenie jest protok\u00f3\u0142 https. Podstawow\u0105 r\u00f3\u017cnic\u0105 w stosunku do http jest wykorzystywanie protoko\u0142\u00f3w SSL, kt\u00f3re umo\u017cliwiaj\u0105 szyfrowanie danych. Przegl\u0105darka u\u017cytkownika porozumiewa si\u0119 z serwerem z u\u017cyciem okre\u015blonego klucza kryptograficznego i to w\u0142a\u015bnie z jego pomoc\u0105 przesy\u0142ana jest ca\u0142a wy\u015bwietlana dla klienta tre\u015b\u0107. Nawet przechwycenie danych przez kogo\u015b niepowo\u0142anego nie b\u0119dzie zatem skutkowa\u0107 automatycznie ich odczytaniem i nara\u017ceniem si\u0119 na wyp\u0142yni\u0119cie wra\u017cliwych informacji.<\/p>\n\n\n\n
Wp\u0142yw HTTPS na bezpiecze\u0144stwo i zaufanie u\u017cytkownik\u00f3w<\/h2>\n\n\n\n
Odpowied\u017a na pytanie \u201eczy http jest bezpieczne?\u201d mo\u017ce by\u0107 zatem tylko jedna: nie. W dzisiejszych czasach wykorzystywanie protoko\u0142u https jest w praktyce nie dodatkowym zabezpieczeniem, lecz podstaw\u0105 stosowan\u0105 przez wi\u0119kszo\u015b\u0107 w\u0142a\u015bcicieli stron internetowych. Jest to absolutna konieczno\u015b\u0107 w przypadku witryn, na kt\u00f3rych u\u017cytkownicy pozostawiaj\u0105 swoje dane osobowe, czy bankowe. Z tego powodu bez protoko\u0142u https nie obejdzie si\u0119 ju\u017c \u017caden sklep internetowy, czy strona banku lub urz\u0119du.<\/p>\n\n\n\n
W temacie http a https warto podkre\u015bli\u0107 r\u00f3wnie\u017c to, jak obydwa rozwi\u0105zania s\u0105 postrzegane przez same przegl\u0105darki oraz u\u017cytkownik\u00f3w. Witryna, kt\u00f3ra nie szyfruje danych, jest bowiem cz\u0119sto oznaczana jako potencjalnie niebezpieczna, a komunikat m\u00f3wi\u0105cy o tym pojawia si\u0119 przed wej\u015bciem na ni\u0105. To stanowi powa\u017cny problem wizerunkowy dla ka\u017cdej firmy, kt\u00f3ra nie zastosowa\u0142a odpowiednich zabezpiecze\u0144. U\u017cytkownicy mog\u0105 z tego powodu nie wykaza\u0107 wobec danej strony zaufania i nie zdecydowa\u0107 si\u0119 na jej przegl\u0105danie pomimo zachodz\u0105cego ryzyka. Link https nie generuje natomiast tego typu obostrze\u0144 i potencjalnych niedogodno\u015bci dla przegl\u0105daj\u0105cego witryn\u0119.<\/p>\n\n\n\n
Niezb\u0119dny do zastosowania protoko\u0142u https certyfikat SSL<\/a> mo\u017cesz zakupi\u0107 w Sprint Data Center. Opr\u00f3cz tego dost\u0119pny jest u nas wydajny, bezpieczny hosting strony internetowej<\/a>. Oferujemy hosting WordPressa<\/a>, Prestashop oraz dla stron pracuj\u0105cych na innych popularnych systemach zarz\u0105dzania tre\u015bci\u0105.<\/p>\n\n\n\nJak wdro\u017cy\u0107 HTTPS na swojej stronie?<\/h2>\n\n\n\n
Jak w\u0142\u0105czy\u0107 https, aby nie ryzykowa\u0107 bezpiecze\u0144stwem danych klient\u00f3w i stratami wizerunkowymi firmy? Niezb\u0119dne jest pozyskanie certyfikatu SSL\/TLS, kt\u00f3ry b\u0119dzie potwierdza\u0142 to\u017csamo\u015b\u0107 serwera. Cho\u0107 dost\u0119pne s\u0105 jego bezp\u0142atne wersje, polecany jest wyb\u00f3r opcji p\u0142atnej, kt\u00f3ra b\u0119dzie zapewnia\u0107 bardziej rygorystyczn\u0105 weryfikacj\u0119. Zakupiony certyfikat nale\u017cy zainstalowa\u0107 na stronie internetowej, np. poprzez jej hosting. Dodatkowo trzeba upewni\u0107 si\u0119, czy wdro\u017cone zosta\u0142y odpowiednie przekierowania, tak, aby u\u017cytkownik wchodz\u0105cy na stron\u0119 w wersji http, by\u0142 automatycznie odsy\u0142any na t\u0119 z https.<\/p>\n\n\n\n