Certyfikat SSL to dziś standard, nie opcja – bez niego sklep wyświetla ostrzeżenie o niebezpiecznym połączeniu, Google obniża pozycje w wynikach, a bramki płatnicze odmawiają współpracy. Prawidłowo zainstalowany i skonfigurowany certyfikat SSL to fundament bezpiecznego funkcjonowania sklepu ShopGold. Konfigurujemy, odnawiamy i naprawiamy certyfikaty SSL dla sklepów na dowolnym hostingu.
Certyfikat SSL szyfruje połączenie między przeglądarką klienta a serwerem sklepu, chroniąc dane osobowe, numery kart i dane logowania. Dla sklepu internetowego to absolutna konieczność – bez aktualnego SSL certyfikaty płatności (Przelewy24, PayU, PayPal) odmawiają połączenia, a klienci widzą ostrzeżenie przed wejściem na stronę.
Typowe problemy z certyfikatem SSL w ShopGold
- Wygasły certyfikat SSL – przeglądarka blokuje dostęp do sklepu
- Certyfikat zainstalowany, ale sklep nadal ładuje się przez HTTP zamiast HTTPS
- Ostrzeżenie „mixed content" – część zasobów strony ładuje się przez HTTP
- Certyfikat nie obejmuje subdomeny (np. www vs bez www)
- Błąd „NET::ERR_CERT_COMMON_NAME_INVALID" – certyfikat wystawiony na inną domenę
- Certyfikat Let's Encrypt nie odnawiał się automatycznie – wygasł niepostrzeżenie
- Bramka płatnicza odrzuca połączenie z powodu błędu certyfikatu
Instalacja i konfiguracja SSL
Dla sklepów bez certyfikatu lub z wygasłym certyfikatem przeprowadzamy pełną instalację: generowanie CSR (Certificate Signing Request), weryfikację domeny, instalację certyfikatu na serwerze i konfigurację automatycznego odnawiania Let's Encrypt przez crona. Sprawdzamy objęcie certyfikatem obu wariantów domeny (z www i bez). Konfigurujemy wymuszenie HTTPS przez HSTS (HTTP Strict Transport Security) i przekierowanie 301 z HTTP na HTTPS.
Naprawa błędów mixed content
Błędy mixed content (zasoby HTTP na stronie HTTPS) to częsty problem po migracji na SSL. Diagnozujemy wszystkie zasoby ładowane przez HTTP w szablonie ShopGold i konfiguracji: obrazy, skrypty JavaScript, arkusze CSS, fonty, zasoby zewnętrzne. Naprawiamy przez zmianę URL w konfiguracji ShopGold i szablonie na wersję względną lub HTTPS. Po naprawie weryfikujemy brak ostrzeżeń mixed content we wszystkich sekcjach sklepu (strona główna, kategoria, produkt, koszyk, checkout).
