אם אי פעם נכנסתם לאתר וראיתם ליד כתובת האתר סימן של מנעול קטן, כנראה שנתקלתם ב SSL. למרות שבעלי עסקים רבים שומעים את המונח הזה, לא כולם באמת מבינים מה הוא עושה, למה הוא חשוב ואיך הוא משפיע על האתר.
היום SSL ותעודת אבטחה הם כבר לא תוספת נחמדה או פיצ’ר מתקדם. הם הפכו לסטנדרט שכל אתר חייב להחזיק. בין אם מדובר באתר תדמית, חנות אונליין, בלוג או דף נחיתה, גולשים ומנועי חיפוש מצפים לראות אתר מאובטח.
במדריך הזה נבין מה זה SSL ותעודת אבטחה, איך הם עובדים, למה הם חשובים לקידום אורגני, לאבטחת מידע ולאמון הלקוחות, ומה עלול לקרות לאתר שאין בו SSL.
מה זה SSL ותעודת אבטחה
SSL ותעודת אבטחה הם מנגנון הצפנה שמטרתו להגן על המידע שעובר בין הגולש לבין השרת שבו מאוחסן האתר.
כאשר גולש מבקר באתר ומזין מידע כלשהו, כמו:
• שם
• טלפון
• כתובת אימייל
• סיסמה
• פרטי אשראי
המידע עובר דרך האינטרנט.
SSL מצפין את המידע כך שאנשים זדוניים לא יוכלו לקרוא אותו בדרך.
איך מזהים אתר עם SSL
הדרך הפשוטה ביותר לזהות אתר מאובטח היא לבדוק את כתובת האתר.
אתר עם SSL יתחיל בדרך כלל ב:
https://
ולא:
http://
בנוסף, ברוב הדפדפנים יופיע סימן מנעול ליד כתובת האתר.
זהו סימן לכך שהחיבור בין הגולש לאתר מאובטח.
איך SSL עובד בפועל
כאשר גולש נכנס לאתר, מתבצע תהליך הצפנה בין הדפדפן לבין השרת.
במקום שהמידע יעבור בצורה גלויה, הוא עובר בצורה מוצפנת.
המשמעות היא שגם אם מישהו ינסה ליירט את המידע, הוא לא יוכל להבין אותו.
למעשה, SSL ותעודת אבטחה יוצרים מעין מנהרה מאובטחת שדרכה עובר המידע.
למה SSL ותעודת אבטחה חשובים לאבטחת מידע
הסיבה הראשונה והברורה ביותר היא אבטחה.
ללא SSL, מידע רגיש עלול להיות חשוף.
לדוגמה:
• פרטי התחברות
• סיסמאות
• פרטי לקוחות
• פרטי תשלום
• מידע אישי
ככל שהאתר אוסף יותר מידע מהמשתמשים, כך החשיבות של SSL גדלה.
למה SSL ותעודת אבטחה חשובים ל SEO
אחד הדברים שבעלי אתרים רבים לא יודעים הוא ש SSL ותעודת אבטחה משפיעים גם על קידום אורגני בגוגל.
בשנים האחרונות גוגל הודיעה באופן רשמי שאתרים מאובטחים מקבלים עדיפות מסוימת לעומת אתרים שאינם מאובטחים.
המשמעות היא ש SSL הוא אחד מגורמי הדירוג שמשפיעים על SEO.
אמנם הוא לא הגורם החשוב ביותר, אבל הוא בהחלט חלק מהתמונה.
איך SSL משפיע על אמון הגולשים
תחשבו על עצמכם.
אם הייתם נכנסים לאתר ורואים הודעה אדומה שאומרת שהאתר אינו מאובטח, האם הייתם משאירים פרטים?
ברוב המקרים התשובה היא לא.
כאשר יש SSL:
• האתר נראה מקצועי יותר
• הגולשים מרגישים בטוחים יותר
• אחוזי הנטישה יורדים
• אחוזי ההמרה יכולים להשתפר
לכן SSL ותעודת אבטחה משפיעים לא רק על אבטחה אלא גם על המכירות והלידים.
מה קורה אם אין SSL באתר
היום דפדפנים רבים מציגים אזהרות ברורות כאשר אתר אינו מאובטח.
המשמעות יכולה להיות:
• ירידה באמון
• נטישת גולשים
• פחות לידים
• פחות מכירות
• פגיעה ב SEO
• פגיעה במוניטין
אתר ללא SSL עלול להיראות מיושן ולא מקצועי.
האם כל אתר חייב SSL
התשובה היא כן.
פעם חשבו שרק חנויות אונליין צריכות SSL.
היום זה כבר לא נכון.
כל אתר צריך SSL:
• אתר תדמית
• בלוג
• חנות אונליין
• אתר חברה
• דף נחיתה
• אתר שירותים
גם אם האתר לא אוסף תשלומים, הוא עדיין צריך להיות מאובטח.
SSL ותעודת אבטחה באתרי וורדפרס
אם האתר שלכם בנוי על וורדפרס, חשוב לוודא שה SSL מוגדר בצורה תקינה.
לא מספיק רק להתקין את התעודה.
צריך גם לבדוק:
• שכל הדפים נטענים דרך HTTPS
• שאין קישורים לא מאובטחים
• שאין בעיות Mixed Content
• שההפניות מוגדרות נכון
הגדרה לא נכונה עלולה לגרום לבעיות ביצועים ואבטחה.
SSL ותעודת אבטחה בחנויות אונליין
בחנות אינטרנטית SSL הוא קריטי במיוחד.
לקוחות מזינים:
• פרטי תשלום
• כתובות
• פרטים אישיים
• מספרי טלפון
לכן חנות ללא SSL עלולה לאבד לקוחות עוד לפני שהם מגיעים לעמוד התשלום.
סוגי תעודות SSL
יש מספר סוגים של תעודות SSL.
Domain Validation
הסוג הנפוץ ביותר.
מאמת שהבעלות על הדומיין תקינה.
Organization Validation
כולל גם אימות של העסק עצמו.
Extended Validation
כולל בדיקות מעמיקות יותר ומספק רמת אמון גבוהה יותר.
עבור רוב האתרים העסקיים, תעודת SSL רגילה מספיקה לחלוטין.
האם SSL משפיע על מהירות האתר
בעבר הייתה מחשבה ש SSL מאט את האתר.
היום זה כמעט לא רלוונטי.
ברוב המקרים ההשפעה זניחה לחלוטין.
לעיתים אפילו ניתן לקבל ביצועים טובים יותר כאשר משלבים SSL עם טכנולוגיות חדשות של שרתים ודפדפנים.
איך מקבלים תעודת SSL
ברוב חברות האחסון כיום ניתן לקבל SSL בקלות.
חלק מהאפשרויות:
• SSL חינמי
• SSL דרך חברת האחסון
• SSL מסחרי
• SSL מתקדם לעסקים
במקרים רבים ההתקנה מתבצעת בלחיצת כפתור.
האם SSL חינמי מספיק
עבור רוב העסקים הקטנים והבינוניים התשובה היא כן.
תעודת SSL חינמית מספקת את אותה רמת הצפנה בסיסית.
מה שמשתנה בדרך כלל הוא סוג האימות, התמיכה והשירות הנלווים.
לרוב אתרי התדמית, הבלוגים והחנויות הקטנות אין צורך בתעודה יקרה במיוחד.
טעויות נפוצות בהתקנת SSL
יש מספר טעויות נפוצות:
• התקנה חלקית
• עמודים שעדיין נטענים ב HTTP
• בעיות Mixed Content
• הפניות לא נכונות
• תעודה שפג תוקפה
• אי בדיקת תקינות לאחר ההתקנה
טעויות כאלה עלולות לגרום לבעיות אבטחה ולפגיעה בחוויית המשתמש.
איך לבדוק שה SSL עובד בצורה תקינה
אפשר לבדוק:
• שהכתובת מתחילה ב HTTPS
• שמופיע מנעול בדפדפן
• שאין אזהרות אבטחה
• שכל הדפים נטענים בצורה מאובטחת
• שאין משאבים לא מאובטחים באתר
מומלץ לבצע בדיקה תקופתית כדי לוודא שהכול תקין.
הקשר בין SSL לבין אחוזי המרה
אחד הנושאים המעניינים ביותר הוא הקשר בין אבטחה לבין מכירות.
כאשר גולשים מרגישים בטוחים:
• הם משאירים יותר פרטים
• הם מבצעים יותר רכישות
• הם סומכים יותר על העסק
• אחוזי ההמרה עולים
לכן SSL ותעודת אבטחה יכולים להשפיע באופן ישיר גם על הרווחיות של האתר.
סיכום
SSL ותעודת אבטחה הם חלק בלתי נפרד מכל אתר מודרני. מעבר לאבטחת מידע, הם משפיעים על SEO, על אמון הגולשים, על חוויית המשתמש ועל אחוזי ההמרה.
היום אין סיבה להחזיק אתר ללא SSL. התקנה נכונה של SSL ותעודת אבטחה עוזרת להגן על המידע של המשתמשים, לשפר את התדמית המקצועית של העסק ולעמוד בסטנדרטים שגוגל והגולשים מצפים להם.
כל בעל אתר שרוצה לשפר את האבטחה, לחזק את הקידום האורגני וליצור חוויית משתמש טובה יותר צריך לוודא ש SSL ותעודת אבטחה מותקנים ופועלים בצורה תקינה.
קישורים פנימיים מומלצים
• מה זה אחסון אתרים ואיך זה משפיע על האתר שלך
• אחסון שיתופי VPS ושרת ייעודי מה ההבדל
• איך לבחור חברת אחסון בלי ליפול בהבטחות שווא
קישור חיצוני מומלץ
• Let’s Encrypt – תעודות SSL חינמיות ואבטחת אתרים:
https://letsencrypt.org/
