תעודת SSL הייתה במשך שנים אלמנט שעשו בו שימו שבעיקר בנקים, אתרי סחר גדולים או חבורת סליקה וכדומה. המצב השתנה כבר לפני כעשור שנים עם החדירה המסיבית של אתרי סחר לרשת האינטרנט וכיום כבר אין זאת המלצה להיות אתר אינטרנט עם תעודת SSL אלא חובה של ממש והסיבות לכך רבות.
בעלי אתרים רבים חושבים שאין כל סיבה שתהיה לאתר שלהם תעודת SSL פעילה כיוון שהם בעלי אתרי תדמית או דפי נחיתה בלבד ולא עושים אינטראקציה מסחרית או פיננסית ברשת האינטרנט. זאת טעות נפוצה שקשורה לתפיסה מיושנת של רשת האינטרנט.
כיום כל בעל אתר חייב להיות עם תעודת SSL לאתר שלו, בין אם מדובר על אתר תדמית בלבד ובין אם מדובר על אתר מכירות און-ליין בהיקף כזה או אחר. מדובר על אלמנט מרכזי ברשת האינטרנט שחשוב היום, בעידן תקיפות הסייבר, יותר מתמיד.
מהי תעודת SSL?
תעודת SSL היא תעודה אלקטרונית (דיגיטלית) שמצפינה את תעבורת המידע בין אתר אינטרנט והמחשב של הגולש שמבקר בו. ראשי התיבות SSL הן קיצור של פרוטוקול תקשורת בשם SECURE SOCKETS LAYER שנחשב לסטנדרט להעברת מידע מאובטח ברשת האינטרנט. כאשר יש לאתר תעודת SSL פעילה הוא יקבל סימון לכך בדפדפן של הגולש (מנעול ירוק).
מדוע חשובה תעודת SSL?
תעודת SSL היא בעלת חשיבות רבה לכל סוג של אתר.
- עבור הגולש – אתר עם תעודת SSL הוא אתר שמאשר לגולש שהוא יכול להיות רגוע בכל הקשור למידע שהוא מעביר לאתר ומקבל חזרה ממנו. אין מדובר רק בהעברה של פרטי אשראי באתר מכירות כפי שרבים חושבים. באתרים תדמיתיים רבים יש לעתים טופס השארת פרטים או שאלון שיש למלא וכדומה. גם הפרטים שתעבירו שם לאתר יכולים להגיע לידי האקרים מרושעים שיעשו בהם שימוש מסחרי (ימכרו לצד שלישי) או למטרות סחיטה וכן הלאה.
- עבור האתר – גם האתר עצמו מרוויח כשיש לו תעודת SSL. "הרווח" הוא בעיקר בכל הקשור למנוע החיפוש גוגל. גוגל מחליט על מיקום של כל אתר, ואפילו למעשה כל דף של אתר, על פי עשרות פרמטרים שונים שמומחים טוענים שיש 3 שהם "הכי חשובים" מבחינתו: התאמה למובייל, אבטחה, מהירות טעינה. כאשר יש תעודת SSL אתם מקבלים חותמת אבטחה גבוהה יותר ויש לכך משמעות רבה.
איך מתקינים תעודת SSL לאתר?
התקנה של תעודת SSL אפשרית באופן עצמאי על ידי רכישת תעודה שכזאת מאחד המשווקים שעוסקים בכך ברשת האינטרנט, כאשר יש דרגות שונות של תעודות SSL שניתן לרכוש ולהתקין. ההתקנה לא פשוטה למי שלא בעלי ידע טכני לעשות זאת ולכן יש צורך באיש מקצוע שיתקין את התעודה עבורכם באתר.
אפשרות נוספת היא לאחסן את האתר שלכם בשרת אחסון שמעניק אוטומטית תעודת SSL לכל אתר אינטרנט שמאוחסן באותו השרת. לא כל ספקי האחסון מעניקים זאת ולכן רצוי לברר מראש אם הדבר כלול בחבילת האחסון שתרכשו לאתר שלכם. בדרך זאת תחסכו השקעה כספית נוספת וזמן התקנה.
המאמר נכתב בשיתוף עם חברת Webgate אשר מעניקה פתרונות אחסון אתרים אשר מעניקים בצורה אוטומטית תעודת SSL חינמית – תעודת ה – SSL הבסיסית ניתנת לכל חבילת ללא קשר אם מדובר בשרת שיתופי, שרת וירטואלי או שרת ייעודי. לקוחות אשר מעוניינים לרכוש תעודת SSL מורחבת יותר, יכולים לעשות זאת דרך Webgate במחירים מוזלים.