Co se stane, když vyprší platnost SSL certifikátu?

Rozhodnutí nakoupit u online prodejce nebo se zaregistrovat na webu je založeno na důvěře. Dle amerického ministerstva obchodu je růst e‑obchodu a stabilita internetové ekonomiky úzce spjatá s tím, jak moc uživatelé věří, že jejich osobní údaje jsou chráněny. SSL certifikáty jsou klíčovým nástrojem, který firmám pomáhá tuto důvěru budovat. Když certifikát vyprší, zákazníci jsou varováni a firma riskuje ztrátu důvěry.

Ztráta důvěry

Po vypršení platnosti SSL certifikátu web stále uchovává certifikát a jeho data, ale vše, co certifikát uživateli zaručoval, už není platné. Šifrování mezi serverem a klientem i nadále funguje, ale uživatelé nemohou být jisti, že není narušeno, a neví, zda je doména skutečně vlastněna danou společností. To vede k pochybnostem, zda jde o oficiální web nebo podvod.

Chyba v prohlížeči

Při přístupu na stránku s neplatným SSL certifikátem (např. při zahájení nákupu) prohlížeč zobrazí varovnou zprávu a požádá o potvrzení, že chcete pokračovat. Upozorní, že certifikát není platný, a odradí od návštěvy z bezpečnostních důvodů. Pokud uživatel varování ignoruje, většina prohlížečů si tuto výstrahu zapamatuje – např. červeným zvýrazněním adresního řádku – a některé firmy nastavení blokují přístup na stránky s neplatným certifikátem.

Ztracené prodeje

Vypršené SSL certifikáty mohou výrazně snížit online tržby. Podle Symantec 90 % spotřebitelů ukončí transakci po zobrazení SSL varování a 72 % buď transakci zcela opustí, nebo přejde ke konkurenci. Navíc se zvyšují provozní náklady – například nárůst hovorů do zákaznické podpory, kdy zákazníci volají s dotazy na chybová hlášení.

Poškozená pověst

Setkání s webem s neplatným SSL certifikátem může poškodit důvěryhodnost a reputaci firmy. Pokud zákazníci nemohou věřit, že je jejich nákup bezpečný, mohou také pochybovat o ochraně svých osobních či finančních údajů. Studie Ponemon Institute ukazuje, že přibližně jedna třetina zákazníků trvale přeruší vztah s firmou po bezpečnostním incidentu.