למה זה חובה היום
- דפדפנים מזהירים – אתר בלי SSL מסומן כ"לא מאובטח", וגולשים רבים פשוט יוצאים.
- גוגל מעדיף – חיבור מאובטח הוא חלק מהאותות שגוגל מתחשב בהם.
- טפסים ותשלומים – כל אתר שאוסף פרטים, אפילו שם וטלפון, חייב להצפין אותם.
- תכונות מודרניות – חלק מהיכולות של דפדפנים עובדות רק באתרים מאובטחים.
סוגי תעודות
| סוג | מה מאומת | מתאים ל |
|---|---|---|
| DV – אימות דומיין | שאתם שולטים בדומיין | רוב האתרים, כולל חנויות קטנות |
| OV – אימות ארגון | גם פרטי הארגון | חברות שרוצות שקיפות נוספת |
| EV – אימות מורחב | בדיקה מעמיקה של הארגון | מוסדות פיננסיים וגופים גדולים |
לרוב האתרים, תעודת DV חינמית מספיקה לגמרי. ההצפנה עצמה זהה בכל הסוגים – ההבדל הוא בכמות האימות על הבעלים.
איך מתקינים תעודה חינמית
רוב חברות האחסון מציעות תעודות חינמיות שמתקינים בלחיצה מלוח הבקרה. התעודות האלה תקפות לתקופה קצרה, ולכן חשוב שהחידוש יהיה אוטומטי.
- נכנסים ללוח הבקרה של האחסון.
- מחפשים את אזור ה-SSL או האבטחה.
- בוחרים את הדומיין ומפעילים תעודה חינמית.
- מפעילים הפניה אוטומטית מ-http ל-https.
בעיות נפוצות אחרי ההתקנה
"תוכן מעורב"
המנעול לא מופיע כי חלק מהתמונות או הסקריפטים עדיין נטענים בכתובת http. מעדכנים את הקישורים לכתובת https.
התעודה פגה
אם החידוש האוטומטי נכשל, האתר יציג אזהרה מפחידה. בדקו מדי פעם את תאריך התפוגה, או הפעילו התראה.
💡
אחרי מעבר ל-https, עדכנו את כתובת האתר ב-Search Console ובכלי האנליטיקס כדי שהנתונים ימשיכו להיאסף כמו שצריך.
בשורה התחתונה
SSL הוא לא תוספת – הוא בסיס. אם חברת האחסון שלכם גובה כסף על תעודה רגילה, זו סיבה טובה להשוות מחירים.