1. Ce este un certificat SSL ?i cum func?ioneaz�
Certificatul SSL (Secure Sockets Layer) � sau TLS �n versiunile moderne � cripteaz� comunica?ia dintre browserul vizitatorului ?i serverul site-ului t�u. Concret:
- F�r� SSL: datele (parole, date card, date personale) circul� �n text clar, vizibile oricui intercepteaz� conexiunea.
- Cu SSL: datele sunt criptate cu algoritmi RSA/ECC � interceptarea produce text ilizibil.
- Simbolul vizibil: lac�tul verde ?i prefixul https:// �n bara de adrese a browserului.
- Google folose?te HTTPS ca factor de ranking din 2014 � site-urile f�r� SSL sunt penalizate �n rezultatele de c�utare.
- GDPR: criptarea datelor personale colectate (formulare, conturi) este obligatorie legal �n UE.
2. Tipuri de certificate SSL
| Tip | Validare | Potrivit pentru | Pre? anual |
|---|---|---|---|
| DV (Domain Validation) | Doar domeniu | Bloguri, site-uri prezentare | Gratuit � 200 RON |
| OV (Organization Validation) | Domeniu + companie | Magazine online, firme | 300-800 RON |
| EV (Extended Validation) | Validare complet� | B�nci, institu?ii financiare | 800-2.000 RON |
| Wildcard SSL | DV/OV pentru subdomenii | Platforme cu subdomenii | 400-1.500 RON |
| Multi-Domain (SAN) | DV/OV mai multe domenii | Agen?ii, multiple site-uri | 300-1.200 RON |
3. Let's Encrypt (gratuit) vs. SSL pl�tit
- Let's Encrypt: Gratuit, valid 90 zile, re�nnoire automat�, oferit de majoritatea hostingurilor. Suficient pentru 90% din site-uri.
- SSL pl�tit DV: Valid 1-2 ani, suport dedicat, garan?ie financiar� (50.000-250.000 USD). Potrivit dac� dori?i siguran?� suplimentar�.
- SSL OV/EV: Validarea identit�?ii companiei � vizitatorii v�d numele firmei �n certificat. Inspir� mai mult� �ncredere pentru magazine online ?i platforme de pl�?i.
- Concluzie: Let's Encrypt este suficient pentru bloguri, site-uri prezentare ?i chiar magazine mici. OV/EV pentru platforme mari de e-commerce sau financiare.
4. Instalarea SSL � pa?i simpli
- Hostinguri cPanel/Plesk: Let's Encrypt se activeaz� cu un click din panoul de control � gratuit ?i automat.
- Cyberfolks: SSL gratuit inclus �n toate planurile de hosting � activare automat�.
- SSL pl�tit: Cump�ra?i certificatul, genera?i CSR (Certificate Signing Request) din hosting, valida?i domeniul/compania, instala?i fi?ierele .crt ?i .key.
- For?a?i HTTPS: redirec?ionare 301 din HTTP � HTTPS �n fi?ierul .htaccess sau din set�rile serverului.
- Verifica?i instalarea: Google Chrome � lac�t verde � �Conexiune sigur�" f�r� avertismente de con?inut mixt.
5. Alte m�suri esen?iale de securitate web
- Actualiz�ri regulate: WordPress, plugin-uri, teme � vulnerabilit�?ile cunoscute sunt exploatate �n ore de la publicare.
- Parole puternice + 2FA: Minim 16 caractere aleatorii + autentificare �n doi pa?i pentru admin ?i FTP.
- Backup automat zilnic: Copie de siguran?� stocat� separat de server � �n caz de atac sau eroare uman�.
- Firewall aplica?ie web (WAF): Filtreaz� traficul mali?ios �nainte s� ajung� la aplica?ie � Cloudflare, Wordfence (WordPress).
- Scanare malware periodic�: Detecteaz� fi?iere modificate sau cod injectat � Sucuri, Imunify360.
- Monitorizare uptime: Alert� imediat� dac� site-ul cade sau este compromis.
6. �ntreb�ri Frecvente (FAQ)
Ce este un certificat SSL ?i de ce este obligatoriu?
Certificatul SSL cripteaz� comunica?ia dintre browserul vizitatorului ?i serverul site-ului, transform�nd conexiunea din HTTP �n HTTPS. Este obligatoriu din mai multe motive: Google penalizeaz� site-urile f�r� HTTPS �n rezultatele de c�utare (factor de ranking din 2014), browserele Chrome ?i Firefox afi?eaz� avertismentul �Nesigur" pentru site-urile HTTP � descuraj�nd vizitatorii � iar GDPR impune criptarea datelor personale colectate prin formulare sau conturi de utilizator. Practic, un site f�r� SSL este dezavantajat at�t din punct de vedere SEO c�t ?i legal.
Let's Encrypt (gratuit) vs. SSL pl�tit � ce aleg?
Let's Encrypt este gratuit, valid 90 de zile cu re�nnoire automat� ?i oferit de toate hostingurile serioase � suficient pentru bloguri, site-uri de prezentare ?i magazine online mici. SSL pl�tit DV (50-200 RON/an) ofer� garan?ie financiar� ?i suport dedicat. OV ?i EV (300-2.000 RON/an) valideaz� identitatea companiei, vizibil� �n certificat � relevant pentru magazine mari, b�nci sau platforme financiare unde �ncrederea vizual� conteaz�. Dac� hostingul include Let's Encrypt automat (Cyberfolks, alte hostinguri serioase), nu exist� niciun motiv s� pl�ti?i pentru DV.
Ce alte m�suri de securitate sunt necesare pentru un site?
SSL este doar primul strat de securitate. Esen?iale suplimentar: actualiz�ri regulate ale CMS-ului ?i plugin-urilor (WordPress vulnerabilit�?ile sunt exploatate �n ore), parole de minim 16 caractere ?i autentificare �n doi pa?i (2FA) pentru toate conturile de admin, backup automat zilnic stocat separat de server, firewall aplica?ie web (WAF) � Cloudflare gratuit sau Wordfence pentru WordPress, ?i scanare periodic� malware cu Sucuri sau Imunify360. Un hosting calitativ ca Cyberfolks include multe din aceste m�suri implicit �n infrastructura serverului.