Proč váš web potřebuje HTTPS a jak poznáte, že ho nemá
Prohlížeč u nezabezpečeného webu zobrazí varování „Nezabezpečeno“. Hosté odejdou dřív, než se načte první fotka. Jak to poznat a jak to opravit.
Otevřete svůj web na telefonu a podívejte se do adresního řádku. Pokud tam vidíte zámeček, je vše v pořádku a můžete číst dál jen ze zvědavosti. Pokud tam vidíte text Nezabezpečeno nebo přeškrtnuté „http“, máte problém, který vám každý den stojí hosty.
Co HTTPS znamená
HTTPS je zabezpečená verze spojení mezi prohlížečem hosta a vaším webem. Zajišťuje, že nikdo po cestě nemůže číst ani měnit, co si host s webem vyměňuje. Pro vás to má tři praktické důsledky:
- Prohlížeče varují. Chrome, Safari i Firefox u webů bez HTTPS zobrazují varování. U formuláře, kam host píše telefon nebo e-mail, je varování ještě výraznější. Většina lidí v tu chvíli zavře stránku.
- Google vás posouvá dolů. Zabezpečení je jedním z faktorů, podle kterých Google řadí výsledky. Web bez HTTPS má proti stejně dobrému zabezpečenému webu nevýhodu.
- Působí to zastarale. I host, který neví, co HTTPS znamená, vnímá varování jako signál, že se o web nikdo nestará. A podvědomě si říká, jak se asi staráte o chalupu.
Jak to poznat za deset sekund
- Otevřete web v prohlížeči a podívejte se na začátek adresy. Má tam být
https://, nehttp://. - Na telefonu klepněte na adresní řádek. U zabezpečeného webu uvidíte zámeček nebo ikonu nastavení, u nezabezpečeného varovný trojúhelník nebo slovo „Nezabezpečeno“.
- Zkuste do adresy ručně napsat
https://před název svého webu. Pokud se zobrazí chyba certifikátu, zabezpečení nemáte.
Zkontrolujte to i po vyplnění poptávkového formuláře. Některé weby mají zabezpečenou úvodní stránku, ale formulář posílají nezabezpečeně.
Proč to starší weby nemají
Weby z doby kolem roku 2015 často běží na levném hostingu nebo na bezplatné platformě, kde zabezpečení nebylo samozřejmostí. Certifikát tehdy stál peníze a musel se ručně obnovovat. Někdo na to zapomněl, certifikát propadl a web od té doby ukazuje varování.
Dnes je situace jiná. Certifikáty jsou zdarma, obnovují se samy a moderní hosting je zapíná automaticky. Není důvod je nemít.
Jak to opravit
Máte tři možnosti podle toho, kde web běží:
Web běží na bezplatné platformě (Webnode, Wix, Estránky). Zabezpečení bývá součástí placeného tarifu. Přejít na něj je nejrychlejší oprava, ale často zjistíte, že platíte za web, který má i další problémy: nejde dobře na mobilu, je pomalý a nemůžete ho snadno propojit s rezervačním systémem.
Web běží na vlastním hostingu. Napište hostingu, že chcete zapnout certifikát Let’s Encrypt. Většina českých hostingů to udělá zdarma a do hodiny. Pak je potřeba nastavit přesměrování z http na https, aby staré odkazy fungovaly.
Web je starý a stejně ho chcete vyměnit. Pak zabezpečení řešte rovnou s novým webem. Moderní hosting ho má zapnuté od začátku a nemusíte na něj nikdy myslet.
Co si z toho odnést
Zabezpečení není technický detail pro ajťáky. Je to první věc, kterou host uvidí, a rozhoduje, jestli zůstane. Oprava trvá hodinu a stojí nula korun. Pokud ji odkládáte, každý den platíte hosty, kteří odešli k portálu, protože tam se cítili bezpečněji.