HTTP față de HTTPS: drumul nesecurizat, cu date împrăștiate, și drumul protejat de un certificat SSL

Certificat SSL: ce este, de ce ai nevoie de HTTPS și cum îl alegi.

· 9 min de citit

Ai intrat vreodată pe un site și ai văzut lângă adresă mesajul „Not secure" sau „Nesecurizat"? Majoritatea vizitatorilor închid pagina pe loc. Ce lipsește acelui site e un certificat SSL, piesa care transformă adresa din HTTP în HTTPS. Mai jos afli ce este un certificat SSL, de ce orice site are nevoie de HTTPS, ce spun regulile oficiale ale browserelor și ale Google, ce tipuri de certificate există și cum îl alegi pe cel potrivit, fără să plătești pentru ce nu folosești.

Ce este un certificat SSL

Un certificat SSL este un fișier instalat pe serverul site-ului, emis de o autoritate de certificare în care browserele au încredere. El face două lucruri:

  • criptează datele care circulă între browserul vizitatorului și server, ca nimeni de pe drum să nu le poată citi sau modifica;
  • confirmă identitatea site-ului, adică faptul că adresa la care ai ajuns este chiar cea pe care ai tastat-o, nu o copie.

Numele vine de la Secure Sockets Layer, protocolul folosit la început. Astăzi criptarea se face prin urmașul lui, TLS (Transport Layer Security). Versiunea curentă, TLS 1.3, e descrisă în standardul RFC 8446 din 2018, iar versiunile vechi, TLS 1.0 și 1.1, au fost scoase din uz oficial prin RFC 8996 în 2021. Denumirea „certificat SSL" a rămas însă, așa că le vei vedea scrise și împreună: SSL/TLS.

HTTP vs HTTPS: care e diferența

Prin HTTP, datele circulă ca o carte poștală: oricine prin mâna căruia trece le poate citi. HTTPS înseamnă același HTTP, dar învelit în criptare TLS, ca o scrisoare sigilată pe care doar destinatarul o poate deschide. Pentru vizitator, diferența se vede din prima:

  • adresa începe cu https://;
  • browserul nu mai afișează avertismentul „Not secure" lângă adresă;
  • formularele, coșul de cumpărături și pagina de plată trimit datele criptat.

Lacătul nu mai e semnul după care să te uiți în Chrome: din versiunea 117, lansată în septembrie 2023, Google l-a înlocuit cu o pictogramă de setări, pentru că HTTPS a devenit regula. Firefox și Safari îl arată în continuare.

Ce spun Google și browserele

Presiunea spre HTTPS nu vine de la furnizorii de hosting, ci chiar de la cei care fac browserele și motorul de căutare:

Ce se întâmplă cu un site fără SSL

Laptop cu cod într-o cameră cu servere: datele trimise fără SSL pot fi interceptate și citite

Un site fără certificat merge în continuare, dar plătește un preț ascuns:

  • datele vizitatorilor pot fi interceptate: parole, adrese de e-mail, numere de telefon sau date de card, mai ales în rețelele Wi-Fi publice din cafenele, aeroporturi sau hoteluri;
  • browserul îi sperie pe vizitatori cu mesajul „Not secure" chiar lângă adresă, iar în curând și cu o pagină de confirmare înainte de intrare;
  • pornește din urmă în Google, unde HTTPS e semnal de clasare de peste zece ani;
  • nu poate primi plăți cu cardul, pentru că standardul PCI DSS cere criptare puternică pentru datele de card trimise prin rețele publice.

De ce ai nevoie de un certificat SSL: 6 motive

1. Datele clienților sunt criptate

Tot ce scrie vizitatorul în site, de la mesajul din formularul de contact la datele de livrare, pleacă spre server criptat. Chiar dacă cineva interceptează traficul, vede doar caractere fără sens.

2. Încredere de la primul clic

Adresa cu HTTPS și lipsa avertismentului sunt semnalele pe care oamenii au învățat să le caute. Un magazin online fără ele pierde comenzi, iar un site de prezentare pierde clienți care nu mai ajung să sune.

3. O poziție mai bună în Google

La două site-uri asemănătoare, cel securizat are un avantaj în clasare, iar Chrome îl marchează pe celălalt ca nesigur chiar în bara de adrese.

4. Magazine online și plăți cu cardul

Orice magazin care primește plăți online are nevoie de HTTPS. Fără el, nici procesatorul de plăți, nici clienții nu au încredere să trimită datele cardului.

5. Date personale protejate, cum cere GDPR

Articolul 32 din GDPR le cere firmelor măsuri tehnice potrivite riscului pentru datele personale pe care le prelucrează și dă ca exemplu chiar criptarea. Un formular de contact pe HTTP trimite numele și telefonul clientului în clar.

6. Funcțiile moderne ale browserului

Browserele folosesc protocolul HTTP/2, care încarcă paginile mai repede, doar pe conexiuni HTTPS. Tot doar pe HTTPS merg și funcții precum localizarea, notificările sau service workers. Fără certificat, site-ul rămâne cu tehnologia de acum zece ani.

Tipuri de certificate SSL: DV, OV, EV și Wildcard

Toate tipurile criptează la fel de bine. Diferă cât de mult se verifică cine deține site-ul:

  • DV (Domain Validation) — se verifică doar că domeniul îți aparține. Se emite în câteva minute și e cel mai ieftin, potrivit pentru bloguri, site-uri personale și de prezentare.
  • OV (Organization Validation) — se verifică și firma, cu acte, iar numele ei apare în detaliile certificatului. E alegerea bună pentru site-urile de firmă.
  • EV (Extended Validation) — verificarea cea mai amănunțită a firmei, potrivită pentru magazine online, platforme financiare și oriunde încrederea contează cel mai mult. Bara verde din browser a dispărut, dar numele firmei verificate se vede în detaliile certificatului.
  • Wildcard — acoperă domeniul și toate subdomeniile lui (shop.firma.ro, blog.firma.ro), cu un singur certificat.

Cât timp e valabil un certificat SSL

Aici s-a schimbat mult. Regulile pentru certificatele SSL publice le stabilește CA/Browser Forum, organizația în care stau împreună autoritățile de certificare și producătorii de browsere. Prin votul SC-081 din aprilie 2025, durata maximă a unui certificat scade în trepte:

  • până la 15 martie 2026: cel mult 398 de zile;
  • din 15 martie 2026: cel mult 200 de zile;
  • din 15 martie 2027: cel mult 100 de zile;
  • din 15 martie 2029: cel mult 47 de zile.

Pe scurt, un certificat nu se mai pune o dată pe an și se uită: trebuie reînnoit tot mai des, ideal automat. Un abonament pe un an înseamnă de acum mai multe certificate emise pe rând, de aceea contează cine ține evidența reînnoirilor.

Certificat SSL gratuit sau plătit?

Un certificat SSL gratuit, cum e cel de la Let's Encrypt, oferă aceeași criptare ca unul plătit, dar este doar de tip DV. Astăzi ține 90 de zile, iar Let's Encrypt a anunțat că trece treptat la 45 de zile până în februarie 2028, așa că reînnoirea automată e obligatorie. Pentru un blog sau un site mic e adesea suficient.

Un certificat plătit aduce ce nu ai la cel gratuit: validarea firmei (OV sau EV), o garanție financiară din partea emitentului și suport atunci când ceva nu merge. Pentru o firmă sau un magazin online, diferența de preț se recuperează din încrederea clienților.

Cum alegi certificatul SSL potrivit

  1. Uită-te la tipul site-ului — DV pentru prezentare sau blog, OV pentru site-ul unei firme, EV sau OV pentru un magazin online.
  2. Numără subdomeniile — dacă ai mai multe, un certificat Wildcard iese mai ieftin decât câte unul pentru fiecare.
  3. Verifică garanția — suma pe care emitentul o acoperă dacă certificatul e emis greșit.
  4. Întreabă cine îl instalează și cine îl reînnoiește — cu durate tot mai scurte, un certificat expirat e cel mai frecvent motiv pentru care un site ajunge să afișeze avertismente.
  5. Compară prețul pe an, nu doar prețul din primul an.

Certificate SSL de la RDN Network Data

Avem certificate SSL pentru orice tip de site: DV de la 9,99 € pe an, Wildcard de la 37,72 € pe an, OV de la 16,83 € pe an și EV de la 30,62 € pe an. Ai trei luni de SSL gratuit din prima zi, apoi alegi pachetul care ți se potrivește.

Ne ocupăm de tot drumul: generăm cererea de certificat, îl instalăm pe server, trecem site-ul pe HTTPS și verificăm să nu rămână conținut nesecurizat în pagini. Îți dăm de veste înainte să expire și îl reînnoim la timp. Dacă ai găzduirea web la noi, instalarea este inclusă.

Întrebări frecvente despre certificatele SSL

Ce înseamnă SSL?

SSL înseamnă Secure Sockets Layer, protocolul care criptează legătura dintre browser și server. Astăzi se folosește urmașul lui, TLS, dar certificatele se numesc în continuare certificate SSL.

Cât costă un certificat SSL?

Un certificat DV pornește de la 9,99 € pe an, unul OV de la 16,83 € pe an, iar unul EV de la 30,62 € pe an. Certificatele Wildcard, care acoperă și subdomeniile, pornesc de la 37,72 € pe an.

Cât durează emiterea unui certificat SSL?

Un certificat DV se emite de obicei în câteva minute, după verificarea domeniului. La OV și EV, verificarea firmei pe bază de acte durează, de regulă, câteva zile lucrătoare.

Cât e valabil un certificat SSL?

Un certificat emis după 15 martie 2026 e valabil cel mult 200 de zile, conform regulilor CA/Browser Forum. Durata scade la 100 de zile în 2027 și la 47 de zile în 2029, așa că reînnoirea automată devine regula.

Ce se întâmplă când expiră certificatul SSL?

Browserul afișează un avertisment pe toată pagina, de tipul „Conexiunea nu este privată", iar majoritatea vizitatorilor nu mai trec de el. De aceea reînnoirea trebuie făcută înainte de data expirării.

Încetinește certificatul SSL site-ul?

Nu. Criptarea TLS 1.3 adaugă un timp neglijabil, iar HTTPS permite folosirea HTTP/2, care de multe ori face site-ul chiar mai rapid decât pe HTTP.

Pe scurt

Un certificat SSL protejează datele vizitatorilor, scoate avertismentul „Not secure" din browser și ajută site-ul în Google. Orice site are nevoie de el, de la blogul personal la magazinul online. Scrie-ne ce site ai și îți spunem ce certificat ți se potrivește, apoi îl instalăm și îl reînnoim noi.

Surse oficiale

← Toate articolele

Mai departe