Instalacja certyfikatu SSL nie należy do najprostszych. Na drodze do uzyskania bezpieczeństwa strony może pojawić się kilka problemów. W artykule przygotowaliśmy checklistę, która opisuje instalację krok po kroku.

Przed migracją witryny

W zależności od serwera, certyfikatu i wystawcy, proces implementacji SSL może nieco się różnić. Działania prowadzące do instalacji certyfikatu dzielą się na 3 etapy. Pierwszym z nich jest przygotowanie witryny, zanim jeszcze rozpoczniemy instalację.

• Wszystkie zmiany wprowadź najpierw na serwerze testowym. Dzięki temu unikniesz trudnych do przewidzenia błędów na rzeczywistej stronie.
• Przed prowadzaniem jakichkolwiek zmian na serwerze zawsze dobrze jest wykonać kopię zapasową witryny.
• Sprawdź linki na stronie. Jeśli pojawiają się błędy (np. 404) postaraj się je naprawić jeszcze prze instalacją SSL.
• Wykonaj analizę ruchu organicznego na stronie. Pomocne będą tutaj narzędzia od Google (Google Search Console i Google Analytics).
• Przygotuj linki prowadzące do witryny na zmianę adresu (https).

Proces migracji

Strona jest już przygotowana do rozpoczęcia procesu migracji. Po wprowadzonych zmianach dokonanych w czasie etapu przygotowawczego, poleca się jeszcze raz wykonać kopię zapasową. Pominięcie tego kroku – choć kuszące – może mieć później nieprzyjemne konsekwencje. Pora na instalację certyfikatu. Certyfikat SSL implementuje się nieco inaczej na każdym hostingu. Aby cały proces poszedł gładko i sprawnie, warto zapoznać się z pełną dokumentacją hosta dotyczącą tego procesu.

• Sprawdź zgodność certyfikatów dla wszystkich wariantów url Twojej witryny.
• Wprowadź dokonane zmiany na serwerze live. Teraz jest czas na zastosowanie wszystkich uaktualnień, jakich dokonałeś na etapie przygotowań. Również tych, które dotyczą zmian szablonu/motywu na stronie, pliku robots.txt, czy przekierowań 301.
• Zaimplementuj przekierowanie do strony w formacie https. Wszyscy internauci nie będą mieli wątpliwości co do bezpieczeństwa witryny.
• Przetestuj przekierowania https. Sprawdź wszystkie wersje adresu – bez www, z www, z https, bez https, z / na końcu i bez / na końcu adresu.
• Sprawdź, czy którykolwiek z wewnętrznych linków korzysta jeszcze z adresu w wersji http. W razie potrzeby dokonaj stosownych zmian. Dzięki temu unikniesz błędów 301.
• Certyfikaty SSL i ich status możesz zweryfikować przy pomocy odpowiednich narzędzi. Zrobisz to m.in. z użyciem serwisu SSL Test . Witryna z prawidłowo zaimplementowanym certyfikatem SSL określana jest w teście jako TRUSTED lub posiadająca rating A.
• Opatrz stosownym komentarzem swoją migrację w Google Analytics. Dzięki czemu łatwiej będzie Ci zaobserwować zmiany w ruchu, jakie nastąpiły na Twojej witrynie po implementacji SSL.

Po migracji witryny

Po migracji witryny proces implementacji certyfikatu SSL jest w zasadzie zakończony. Jest jednak jeszcze kilka rzeczy, które warto sprawdzić. Dzięki nim zyskasz pewność, że wszystko działa prawidłowo.

• Sprawdź, czy na wszystkich podstronach (w miejscu adresu) znajduje się ikona kłódki. Jeśli nie, to możliwe jest, że masz do czynienia z błędem „zmieszanej zawartości”. Upewnij się, że wszystkie treści, które są wczytywane na witrynę pochodzą z bezpiecznych adresów.
• Uaktualnij wszystkie reklamy, linki afiliacyjne, a także inne linki, które prowadzą do Twojej witryny i jej podstron.
• Monitoruj ruch na stronie i miej oko na wszelkie spadki.

W razie pytań dotyczących instalacji certyfikatu, zawsze możesz skontaktować się z naszymi specjalistami.