SSL tanúsítvány egyszerűen: mi ez, miért kell, és hogyan lesz ingyen (2026)
A lakat a címsorban ma már nem extra, hanem belépő: enélkül a böngésző riasztja a látogatót, a Google pedig hátrébb sorol. A jó hír: SSL tanúsítványért 2026-ban már nem kell fizetni — csak jó helyen kell tárhelyet választani. Nézzük érthetően.
Mit csinál az SSL valójában
Az SSL (pontosabban TLS) tanúsítvány két dolgot intéz:
- Titkosítás — a látogató böngészője és a szerver közti forgalmat (jelszavak, űrlapok, kártyaadatok) senki nem tudja útközben elolvasni.
- Hitelesség — igazolja, hogy tényleg a te oldaladdal beszél a böngésző, nem egy közbeékelődött támadóval.
Az eredmény a https:// és a lakat ikon — meg a látogatói bizalom.
Miért nem kell érte fizetni
Az alap, domain-validált (DV) tanúsítvány kiadása ma automatizált (Let’s Encrypt és társai), ezért a korrekt tárhelyszolgáltatók ingyen és automatikusan adják, megújítással együtt. A VEDOS-nál minden webtárhely mellé jár:
Fizetős tanúsítványra (OV/EV — céges validáció) csak speciális igénynél van szükség; a látogató a böngészőben ugyanazt a lakatot látja.
Beállítás 3 lépésben
- Aktiválás — a tárhely admin felületén kapcsolod be a tanúsítványt (a VEDOS-nál a webtárhely részleteinél; kiadása perceken belül megtörténik).
- Átirányítás — állítsd be, hogy a http-forgalom automatikusan a https-re kerüljön (admin felületen kapcsoló, vagy pár soros
.htaccessszabály). - Vegyes tartalom ellenőrzése — ha a lakat nem jelenik meg, néhány kép/szkript még http-n töltődik; WordPressben a Better Search Replace bővítmény átírja a régi hivatkozásokat.
Gyakori tévhitek
| Tévhit | Valóság |
|---|---|
| „Az SSL lassítja az oldalt” | a modern TLS hatása elhanyagolható, a HTTP/2 gyorsít is |
| „Kis oldalnak nem kell” | a böngésző-figyelmeztetés minden oldalnak árt |
| „Egyszer beállítom, kész” | a tanúsítvány lejár — ezért jó az automata megújítás |
| „A lakat = biztonságos oldal” | csak a kapcsolat titkosított; az oldal védelméhez több kell |
Az utolsó ponthoz: a titkosítás nem véd támadások ellen — arra való a WAF és a DDoS-védelem. Európai megoldásról a WEDOS Protection véleményünkben írunk (angolul).
Weboldalad még nincs? Kezdd az elején: tárhely rendelése lépésről lépésre.
Gyakori kérdések
Mi az az SSL tanúsítvány egy mondatban?
Digitális igazolás, amely titkosítja a böngésző és a weboldal közti forgalmat — ettől jelenik meg a lakat ikon és a https a címsorban.
Mennyibe kerül egy SSL tanúsítvány?
Alap (DV) tanúsítványt ma már nem kell megvenni: a jó tárhelyszolgáltatók ingyen adják és automatikusan megújítják. Fizetni legfeljebb speciális (céges validációjú) tanúsítványért érdemes.
Mi történik, ha nincs SSL az oldalamon?
A böngészők »Nem biztonságos« felirattal riasztják a látogatót, a Google hátrébb sorol, az űrlapokon beírt adatok pedig titkosítás nélkül utaznak. 2026-ban SSL nélkül weboldalt üzemeltetni nem opció.
A https magától működik a tanúsítvány után?
Majdnem: be kell kapcsolni az átirányítást, hogy a http-n érkezők automatikusan a https-verzióra kerüljenek — ez a tárhely admin felületén vagy a .htaccess fájlban egy perc.