Proč je HTTPS nezbytné
HTTPS chrání citlivá data (hesla, platební údaje, osobní informace) před odposlechem. Google od roku 2014 používá HTTPS jako ranking faktor. Prohlížeče označují weby bez HTTPS jako „nezabezpečené“, což odrazuje návštěvníky. GDPR vyžaduje přiměřené zabezpečení dat — HTTPS je základ.
Typy SSL certifikátů
DV (Domain Validation) ověřuje vlastnictví domény — nejrychlejší a nejlevnější, stačí pro většinu webů. OV (Organization Validation) ověřuje i organizaci. EV (Extended Validation) nabízí nejvyšší úroveň důvěry. Let's Encrypt poskytuje DV certifikáty zdarma — Vercel je aktivuje automaticky.
SSL a Vercel
Na Vercelu je SSL plně automatický — při připojení domény se certifikát vygeneruje a obnovuje automaticky přes Let's Encrypt. Žádná konfigurace, žádné roční obnovy, žádné náklady navíc. To je jedna z výhod moderního hostingu oproti tradičním poskytovatelům.
SSL a výkon
Moderní TLS 1.3 (nástupce SSL) přidává minimální latenci — handshake proběhne za jeden round-trip. HTTP/2 a HTTP/3 vyžadují HTTPS a přinášejí výrazné zrychlení (multiplexing, komprese hlaviček, server push). HTTPS tedy web nejen zabezpečí, ale díky HTTP/2+ ho i zrychlí.
Praktický příklad
Když zákazník vyplňuje kontaktní formulář na vašem webu, SSL zajistí, že jeho jméno, e-mail a zpráva jsou šifrovány při přenosu. Nikdo je nemůže přečíst, i kdyby zachytil komunikaci. Prohlížeč zobrazí zámeček a zákazník se cítí bezpečně.