SSL/TLS

SSL (Secure Sockets Layer) a jeho nástupce TLS (Transport Layer Security) jsou kryptografické protokoly, které šifrují data přenášená mezi webovým prohlížečem a serverem. Když web používá HTTPS místo HTTP, znamená to, že je aktivní SSL/TLS certifikát a všechna data vyměňovaná během relace, včetně odeslaných formulářů, přihlašovacích údajů a platebních informací, jsou šifrována tak, aby je během přenosu nemohla zachytit ani přečíst třetí strana. Aktuálním standardem je TLS, označení SSL se ale v běžném užívání drží dál.

SSL/TLS certifikát vydává certifikační autorita, která ověří identitu vlastníka domény. Let's Encrypt způsobil v oblasti certifikátů převrat tím, že nabídl bezplatné, automatizované certifikáty, a zpřístupnil tak HTTPS každému webu bez ohledu na rozpočet. Většina moderních hostingů a CDN, jako je Cloudflare, dnes automatické zřízení SSL nabízí jako standardní součást služby. Typy certifikátů sahají od Domain Validation, který pouze potvrzuje vlastnictví domény a pro většinu webů plně stačí, až po Extended Validation, který zahrnuje důkladné ověření organizace a prohlížeče ho historicky zobrazovaly zeleným adresním řádkem.

Z praktického hlediska už HTTPS není volitelné. Google používá HTTPS jako hodnoticí signál od roku 2014 a moderní prohlížeče na každé stránce servírované přes prosté HTTP zobrazují výrazné varování „Nezabezpečeno“, což přímo podkopává důvěru uživatelů a zvyšuje míru opuštění. Kromě SEO a důvěry je HTTPS předpokladem pro řadu moderních webových funkcí včetně service workerů, geolokačního API a výhod protokolu HTTP/2, které zlepšují rychlost načítání stránek. Pro webové vývojáře je správná konfigurace SSL/TLS, tedy správný řetězec certifikátů, HSTS hlavičky a žádná varování kvůli smíšenému obsahu, základní položkou každého checklistu nasazení.