Termin ze słownika

SSL (I TLS)

Szyfrowanie połączenia między przeglądarką a serwerem, które umożliwia działanie HTTPS oraz kłódki w pasku adresu URL.

Definicja

SSL (Secure Sockets Layer) oraz jego nowszy następca TLS (Transport Layer Security) to protokoły kryptograficzne, które szyfrują ruch między przeglądarką a witryną, weryfikują tożsamość serwera i uniemożliwiają osobom podsłuchującym lub ingerującym w transmisję odczytanie czy zmianę przesyłanych danych. Gdy witryna działa w oparciu o HTTPS, a nie HTTP, odpowiada za to właśnie certyfikat SSL/TLS: niewielki plik przechowywany na serwerze, zawierający klucz publiczny oraz łańcuch zaufania prowadzący do urzędu certyfikacji. Obecne wdrożenia korzystają z TLS 1.2 lub 1.3 (sam SSL został wycofany już wiele lat temu) z kluczami ECDSA lub RSA, a certyfikaty są odnawiane zwykle co 90 dni w przypadku bezpłatnych certyfikatów wydawanych przez Let's Encrypt, lub nawet raz w roku w przypadku opcji płatnych. Obecnie praktycznie każda witryna w internecie korzysta z HTTPS, ponieważ przeglądarki oznaczają strony działające na HTTP jako „Niezabezpieczone”, a wyszukiwarki premiują witryny z HTTPS w wynikach wyszukiwania. Większość renomowanych dostawców hostingu udostępnia automatyczny SSL w każdym planie, dlatego rzadko istnieje potrzeba dodatkowej opłaty lub ręcznej konfiguracji.

Jak to działa

Certyfikat SSL/TLS to niewielki plik instalowany na serwerze WWW, który zawiera klucz publiczny używany do szyfrowania połączeń oraz łańcuch zaufania, który mogą zweryfikować przeglądarki. Współczesne certyfikaty wykorzystują szyfrowanie ECDSA lub RSA i są wydawane przez urzędy certyfikacji (CA), takie jak Let's Encrypt, Sectigo czy DigiCert.

Dlaczego to ma znaczenie

Bez HTTPS przeglądarki ostrzegają odwiedzających przed wejściem na witrynę, a wyszukiwarki obniżają jej pozycję w wynikach wyszukiwania. Dzięki HTTPS ruch jest szyfrowany, witryna wzbudza większe zaufanie, a nowoczesne funkcje (HTTP/2, service workers, geolokalizacja, API płatności) działają prawidłowo. W 2026 roku nie ma żadnego uzasadnionego powodu, aby prowadzić witrynę produkcyjną bez SSL.

Trust

Are HostList’s Rankings Paid Placements?

No. HostList does not sell rankings or accept payment for placement. Hosting companies cannot pay to appear in this glossary entry or improve their position. Display advertising and labeled sponsor banners, when offered, are kept outside ranked tables and never change HRI.

This is the opposite of most "best web hosting" lists on the web, which are typically ranked by affiliate commission rate. Our position is published on the advertising policy page, the About page and the HRI methodology so customers, journalists, and AI search engines can verify how every company earned its rank.

Najczęściej zadawane pytania

Czy SSL to to samo co TLS?

W praktyce tak. TLS jest nowoczesnym następcą SSL; stare wersje SSL zostały wycofane. Ludzie wciąż z przyzwyczajenia mówią „certyfikat SSL”, mając na myśli TLS.

Czy trzeba płacić za certyfikat SSL?

Nie. Let's Encrypt wydaje bezpłatne, automatycznie odnawiane certyfikaty, które większość dostawców hostingu integruje domyślnie. Płatne certyfikaty istnieją dla przypadków wymagających rozszerzonej walidacji (extended validation) lub walidacji organizacji.

Jak sprawdzić, czy certyfikat SSL jest zainstalowany prawidłowo?

Wystarczy kliknąć ikonę kłódki w pasku adresu przeglądarki, aby zobaczyć szczegóły certyfikatu, w tym wystawcę i datę wygaśnięcia. W celu dokładniejszej weryfikacji można skorzystać z narzędzi deweloperskich przeglądarki lub zewnętrznego testu, który wykrywa mieszaną treść, słabe szyfry lub niekompletne łańcuchy certyfikatów. Prawidłowo skonfigurowany certyfikat nie wyświetla żadnych ostrzeżeń i dokładnie odpowiada danej domenie.

Jaki jest najczęstszy błąd związany z SSL, który uszkadza działanie witryny?

Mieszana treść (mixed content): strona działająca na HTTPS, która wciąż wczytuje obrazy, skrypty lub czcionki poprzez zwykłe HTTP. Przeglądarki blokują lub oznaczają takie zasoby, co powoduje uszkodzenie układu strony lub wyświetlanie ostrzeżeń. Problem ten pojawia się zazwyczaj po migracji z HTTP na HTTPS, gdy nie zaktualizowano zakodowanych na stałe adresów URL w szablonach, wtyczkach lub zapisanej treści bazy danych.

Co się dzieje, gdy certyfikat SSL wygasa?

Przeglądarki wyświetlają wyraźne ostrzeżenie, takie jak „Twoje połączenie nie jest prywatne”, i blokują łatwy dostęp do witryny. Pozycje w wynikach wyszukiwania oraz zaufanie odwiedzających spadają w ciągu kilku dni. Automatyczne odnawianie, które domyślnie zapewnia większość dostawców hostingu oraz Let's Encrypt, ma za zadanie zapobiegać takim sytuacjom; certyfikaty wydawane ręcznie wygasają, jeśli nikt nie monitoruje terminu ich odnowienia.

Powiązane terminy

HTTPS
The encrypted version of HTTP, signalled by the padlock and required for modern web features.
DNS
The internet's address book that translates domain names into the IP addresses computers use.
WAF
Web Application Firewall: filters malicious requests (SQL injection, XSS, bot abuse) before they hit your app.
← Wszystkie terminy w słowniku