Certyfikat SSL (HTTPS) - co to jest i dlaczego wygasa

Gdy w pasku przeglądarki widzisz kłódkę i adres zaczynający się od https://, połączenie ze stroną jest szyfrowane. Nikt po drodze - np. w publicznym Wi-Fi - nie podejrzy haseł ani danych z formularzy. Za to szyfrowanie odpowiada certyfikat SSL (dokładniej TLS - SSL to starsza nazwa, która się przyjęła).

Czym jest certyfikat?

To elektroniczny „dowód tożsamości” strony. Wystawia go zaufana instytucja (tzw. urząd certyfikacji, np. Let's Encrypt, DigiCert, Sectigo) i potwierdza nim, że strona sklep.pl naprawdę należy do tego, kto ją obsługuje. Przeglądarka sprawdza certyfikat przy każdym wejściu na stronę.

Dlaczego certyfikat wygasa?

Każdy certyfikat ma datę ważności - to zabezpieczenie na wypadek, gdyby klucz wpadł w niepowołane ręce. Okresy ważności są coraz krótsze: darmowe certyfikaty Let's Encrypt działają 90 dni, a od 2026 roku nawet płatne certyfikaty mogą być wystawiane maksymalnie na 200 dni (docelowo, od 2029 roku - na 47 dni).

Większość hostingów odnawia certyfikaty automatycznie, ale automat potrafi się zepsuć: po zmianie serwera, przy błędnym DNS albo gdy wygaśnie karta płatnicza. Wtedy nikt nie zauważa problemu aż do dnia wygaśnięcia.

Co się dzieje, gdy certyfikat wygaśnie?

• Przeglądarka pokazuje czerwony ekran „Twoje połączenie nie jest prywatne”.
• Większość klientów od razu wychodzi ze strony - sklep traci sprzedaż.
• Płatności, integracje i aplikacje mobilne łączące się z serwerem przestają działać.

Inne problemy z certyfikatem