Certyfikat SSL — dlaczego obowiązkowy 2026

Bez SSL Twoja strona w Chrome pokazuje ostrzeżenie 'Niezabezpieczona' — 85% użytkowników nie kontynuuje. Google od 2018 traktuje HTTPS jako sygnał rankingowy. Certyfikat kosztuje 0 zł (Let's Encrypt). Nie ma powodu żeby nie mieć w 2026 — tylko brak wiedzy.

Co daje HTTPS/SSL

1) Szyfrowanie: dane między użytkownikiem a serwerem są zaszyfrowane (kradzież przez WiFi niemożliwa). 2) Autentykacja: pewność że łączysz się z prawdziwym serwerem, nie z fake. 3) Integralność: dane nie mogły być zmienione po drodze. 4) SEO boost: Google preferuje HTTPS. 5) UX: brak straszaka 'Niezabezpieczona' w Chrome. 6) Wymóg dla PWA, geolokalizacji, kamery — bez SSL API blokowane.

Let's Encrypt — darmowy standard

Automatyczne odnawianie co 90 dni. Wspierany przez wszystkie sensowne hostingi (LH, home, mydevil, Vercel, Hetzner). Instalacja: często 1 klik w panelu hostingowym, na VPS: certbot komenda. Kompatybilność: 100% nowoczesnych przeglądarek.

Płatne SSL — kiedy

Extended Validation (EV) — zielony pasek z nazwą firmy (banki, e-commerce). Domena wildcard *.company.com — jedna licencja na wszystkie subdomeny. Warranty (odszkodowanie w razie compromise) — dla dużych e-commerce. Cena: 100-1000 zł/rok. Dla 95% firm: Let's Encrypt wystarczy.

Migracja HTTP → HTTPS

1) Włącz SSL na hostingu. 2) Force HTTPS w .htaccess/nginx config (redirect wszystkich HTTP → HTTPS). 3) Update linki wewnętrzne (jeśli hardkodowane jako http://). 4) Update sitemap.xml na https. 5) GSC — dodaj nową 'właściwość HTTPS' i zgłoś sitemap. 6) Poproś Google o re-indeksację. 7) Update Google Analytics 4 default URL. Efekt SEO: 0 spadek jeśli zrobione prawidłowo, +5-10% ranking boost po 1-2 miesiącach.