Proč váš web píše „Nezabezpečeno“ a jak se varování rychle a správně zbavit

Zobrazuje váš web varování „Nezabezpečeno“? Zjistěte, proč se to děje, jaký to má vliv na zákazníky a jak chybu opravit, aby vaše stránky byly opět důvěryhodné.

Představte si, že pozvete potenciálního zákazníka do své kanceláře nebo prodejny. On přijde ke dveřím, ale tam ho zastaví velká cedule s nápisem: „Vstup na vlastní nebezpečí, tato budova není bezpečná.“ Pravděpodobně se otočí na patě a odejde ke konkurenci. Přesně to se děje, když se u vaší webové adresy v prohlížeči Chrome, Safari nebo Firefox objeví varovný trojúhelník nebo přeškrtnutý zámeček.

Pro majitele malých firem, kteří se soustředí na své podnikání a ne na technické detaily serverů, může být tento pohled děsivý. Dobrou zprávou je, že váš web pravděpodobně není napaden hackery. Jde o technický nedostatek v zabezpečení přenosu dat, který má však velmi reálný dopad na vaši důvěryhodnost a tržby.

Proč k tomu dochází?

Hlavním důvodem, proč váš web píše nezabezpečeno co s tím, je chybějící nebo špatně nastavený SSL certifikát. Abychom to vysvětlili bez zbytečného IT žargonu: SSL certifikát je digitální „občanka“ vašeho webu. Zajišťuje, že komunikace mezi prohlížečem návštěvníka a vaším webovým serverem je šifrovaná.

V minulosti se toto šifrování (které poznáte podle protokolu HTTPS místo starého HTTP) řešilo hlavně u e-shopů, kde se zadávaly údaje o kreditních kartách. Před několika lety se však pravidla hry změnila. Google a další tvůrci prohlížečů se rozhodli, že bezpečný internet by měl být standardem pro všechny. Proto dnes označují jako „nezabezpečené“ úplně všechny stránky, které běží na starém protokolu HTTP.

Když návštěvník vidí toto varování, jeho podvědomá reakce je jasná: „Tady nejsem v bezpečí.“ I když máte jen jednoduchou prezentaci s kontaktním formulářem, lidé se bojí, že jejich jméno nebo telefonní číslo může někdo po cestě „odposlechnout“. Navíc Google tyto stránky penalizuje ve výsledcích vyhledávání. Pokud tedy bojujete o přední příčky v lokálním vyhledávání v Českých Budějovicích nebo kdekoli jinde, bez zeleného zámečku nemáte šanci.

Dalším častým důvodem je takzvaný „smíšený obsah“ (mixed content). To se stává v situaci, kdy už sice máte certifikát nainstalovaný, ale některé prvky na stránce – například obrázky nebo skripty – se stále načítají přes starou nezabezpečenou adresu. Prohlížeč to pozná a varování zobrazí znovu.

Jak to opravit krok za krokem

Pokud jste se rozhodli vzít věci do svých rukou, připravil jsem pro vás postup, jak se z této nepříjemné situace dostat. Většina moderních českých hostingů dnes nabízí řešení, která jsou dostupná na pár kliknutí.

1. Aktivujte SSL certifikát u svého hostingu Prvním krokem je zjistit, zda váš hosting nabízí certifikát zdarma. Většina kvalitních poskytovatelů v Česku (jako Wedos, Active24 nebo Savana) podporuje projekt Let's Encrypt. To je odpověď na otázku, jak nastavit SSL certifikát zdarma. Stačí se přihlásit do administrace svého hostingu, najít sekci „SSL certifikáty“ a požádat o vystavení certifikátu pro vaši doménu. Obvykle je hotovo do 15 minut.

2. Nastavte přesměrování z HTTP na HTTPS To, že máte certifikát nainstalovaný, ještě neznamená, že ho web automaticky používá. Musíte serveru říct, že má všechny návštěvníky, kteří přijdou na starou adresu (http://vasewebovka.cz), automaticky poslat na tu bezpečnou (https://vasewebovka.cz). To se nejčastěji dělá úpravou souboru .htaccess na vašem FTP, kam vložíte pár řádků kódu pro trvalé přesměrování (301 redirect).

3. Aktualizujte nastavení ve vašem redakčním systému Pokud používáte WordPress, musíte v sekci Nastavení -> Obecné změnit adresu webu a instalace z HTTP na HTTPS. Bez tohoto kroku se web bude neustále snažit načítat věci postaru a bude „rozbitý“.

4. Vyřešte smíšený obsah (Mixed Content) Tohle je část, kde se mnoho lidí zasekne. Pokud váš web i po instalaci certifikátu stále ukazuje varování, je to pravděpodobně ono. Budete muset projít databázi a všechny odkazy na obrázky nebo soubory, které začínají http://, změnit na https://. Pro WordPress na to existují šikovné pluginy, jako je „Better Search Replace“.

5. Dejte vědět Googlu Jakmile vše funguje, nezapomeňte aktualizovat svou Search Console. Pro Google je verze webu s HTTPS úplně nová adresa. Pokud mu o změně neřeknete, může trvat týdny, než si všimne, že už jste „v bezpečí“.

Kdy je lepší svěřit to odborníkovi?

I když výše uvedený postup vypadá logicky, realita webových stránek bývá občas zamotaná. Existují momenty, kdy se oprava chyby připojení není soukromé může změnit v noční můru, která vám shodí celý web.

Vyplatí se najmout profesionála, pokud:

• Máte starší web: U stránek postavených před pěti a více lety může být přechod na HTTPS technicky náročný kvůli zastaralému kódu.
• Nechcete ztratit pozice ve vyhledávačích: Špatně nastavené přesměrování může vymazat vaši historii v Google vyhledávání. Expert zajistí, aby link juice (síla vašich odkazů) zůstal zachován.
• Objevují se chyby, které nevidíte: Někdy se certifikát tváří jako funkční, ale na pozadí zůstávají bezpečnostní díry, které laik neodhalí.
• Váš čas je drahý: Jako majitel firmy byste měli prodávat své služby nebo produkty, ne trávit nedělní odpoledne v administraci hostingu a zkoumáním souboru .htaccess.

Zkušený webdesignér vám SSL certifikát nejen nasadí, ale rovnou zkontroluje, zda je web celkově v dobré kondici. Často se totiž stává, že chybějící zámeček je jen špičkou ledovce a web potřebuje i další drobné aktualizace, aby fungoval rychle a spolehlivě na mobilních telefonech.

Závěr

Mít web označený jako „Nezabezpečený“ je v dnešním digitálním prostředí zbytečný hazard s vaší pověstí. Oprava obvykle není složitá, ale vyžaduje preciznost, aby váš web nezmizel z výsledků vyhledávání.

Pokud si na nastavení netroufáte nebo se vám po aktivaci certifikátu web rozpadl, rád vám s tím pomohu. Ozvěte se mi na jasnyweb.cz, podívám se na vaše stránky a postarám se o to, aby vaši zákazníci znovu viděli jen ten uklidňující zelený zámeček a mohli vám plně důvěřovat.