מה זה תעודת SSL? מה החשיבות שלה על האתר שלך בפועל?

תוכן עניינים:

במאמר זה ננסה לפשט ככל הניתן ולהסביר לכם מה היא תעודת SSL,
למה היא כל כך חשובה ומהווה חלק בלתי נפרד מהאתר ואיך אפשר לוודא שיש לכם אחת כזאת.

מה זה תעודת SSL בעצם

תעודת SSL הינה בעצם חותמת שהאתר משתמש בפרוטוקול HTTPS המאובטח.
פרוטוקול זה מצפין את התקשורת בין האתר לבין גולש האתר ומאפשר גלישה מאובטחת,
משדר אמינות ומעניק תחושת ביטחון לגולש.
ככל, פרוטוקול שימוש בפרוטוקול HTTPS הפך
לסטנדרט בעולמנו כיום.

האם גם האתר שלי זקוק לתעודה כזו ?

כמו שציינו בפסקה הקודמת, פרוטוקול HTTPS הפך כסטנדרט וכך גם שימוש בתעודת הSSL.
רוב החברות שמספקות שירותי אחסון אתרים מנפיקים תעודה זו עבור הלקוח כחלק מהשירות ללא עלות נוספת.

מה יקרה במידה ולא אשתמש בתעודת SSL באתר שלי ?
גוגל כפרט ועולם האינטרנט ככל רוצה לחשוף את המידע האישי שלך לכמה שפחות גורמי סיכון.
העברת נתונים בפרוטוקול לא מאובטח מהווה סיכון שהמידע ידלוף.
אי שימוש בתעודת SSL עלול בנוסף לגרום לנטישה של גולשים מהאתר, מכיוון שכל הדפדפנים הפופולאריים כיום:
גוגל כרום, פיירפוקס, אד'ג ועוד רבים מתריעים בפני הגולש שמדובר באתר שאינו משתמש בתעודת SSL ועליו להיזהר בכל פרט שהוא הולך להזין בתוך אתר זה.
אז מה בעצם עושה התעודה בפעולה ?
תעודת ה-SSL מבצעת מספר שלבים בכדי להעניק גלישה בטוחה ומאובטחת יותר לגולשים :
1. תעודת ה-SSL מבצעת אימות שאכן האתר שאליו אתה מנסה להתחבר יושב על השרת הנכון שלו ומוודא כי פרטי הדומיין הרשומים זהים לפרטים הרשומים בשרת.
2. SSL מבצע הצפנה עבור כל המידע המועבר בין דפדפן האינטרנט של הגולש לבין השרת של האתר(כל הדפדפנים הפופולאריים ביותר כיום תומכים בפרוטוקול HTTPS).
שני הצדדים מקבלים מפתח שיחה הצפנה משותף (ממש כמו סיסמה). 
 
איך אפשר לבדוק שיש לי תעודת SSL באתר ?

ישנם מספר דרכים לבדוק שאכן קיימת תעודת SSL תקינה ברמת האתר.
אפשר לבדוק זאת אונליין ע"י אתרים שמאפשרים בדיקה בהזנת הכתובת לדוגמא:
https://www.sslshopper.com/ssl-checker.html

מצורף סרטון הסבר לבדיקה אונליין:

נגן וידאו

ישנה דרך נוספת לבדוק תקינות SSL, דרך המנעול הירוק למעלה בדפדפן:
כאשר אתה נכנסים לאתר הביט בשורת הכתובת של האתר, וודא כי אכן כתובת האתר מתחילה ב-Https://

בנוסף, בדוק כי בשורת הכתובת אכן יש מנעול ולחץ עליו:

 ליחצו על "החיבור מאובטח" -> 

ליחצו על "האישור תקין" -> 

בדוגמא זאת תוכלו לראות:

שתעודת הSSL של האתר MVN.CO.IL בתוקף מאושרת ופעילה.
היא הונפקה בתאריך 30.11.2021 והיא תפוג בתאריך 01.03.2022.
שם המנפיק – cPanel

זה מראה לכם איך אמורה להראות תעודה תקינה ואילו פרטים צריכים להיות בה .

האם תעודת ה-SSL משפיעה על קידום האתר ?
התשובה היא כן, פרוטוקול HTTPS לצד רכיבים נוספים,
נחשב כיום כרכיב משמעותי במוניטין האתר והוא משפיע באופן ישיר על דירוג האתר ע"פ הפרמטרים של גוגל. 
מה שאומר שגם אם אתרכם אינו מכיל מידע רגיש (כרטיסי אשראי, פרטים אישיים וכו') עדיין רצוי מאוד להתקין תעודת SSL לאתר.
 
האם קיימים מספר סוגי תעודות SSL או שקיים רק סוג אחד ?
אז לאחר שהבנו שתעודת SSL נחוצה וחשובה עבור כל אתר אינטרנט,
בין אם מבחינת אבטחת האתר והגולש ובין אם מבחינת קידום האתר,
אנו נסביר כעת על סוגי התעודות הקיימות היום ומה כל אחת מאפשרת.
 
תעודה מונפקת עצמאית:
תעודה זו ניתנת על חברות אחסון אתרים שונות בארץ ובעולם כחלק מהסטנדרט .

היא כוללת הליך אימות פשוט של בעלות הדומיין, אלו תעודות מסוג DV.
בתעודות אלו לא קיים המרכיב של זיהוי בעל האתר.

* תעודה זו מספקת על מנת לעמוד בסטנדרט של גוגל ושל עולם האינטרנט ולקבל מנעול ירוק.

 
תעודה מונפקת ע"י גורם מוסמך ומאושר:
יש לא מעט חברות בעולם שלוקחות על עצמם להיות הגורם המוסמך והמאושר להנפקת SSL.
וגם דרך רוב חברות האחסון ניתן להזמין תעודות SSL מגורם מוסמך כזה או אחר,
להלן מספר גורמים מוסמכים להנפקת תעודות:
ויש עוד רבים וטובים.
 

כתיבת תגובה

האימייל לא יוצג באתר.

שתף מאמר זה

Share on facebook
Share on linkedin
Share on twitter
Share on email

מאמרים נוספים

לקבלת ייעוץ מומחים נא להשאיר טלפון ונשמח לסייע

נשמח לספק לך את הפתרון המתאים