SSL

מי שגולש באינטרנט עם תשומת לב כלשהי למה שהם עושים ולאתרים שהם מבקרים כבר הבחין בפרט קטן שמבדיל כמה אתרים מאחרים ומופיע ליד שורת הכתובת וכתובת האתר או הדומיין עצמו: HTTPS וסמל נעילה ירוק .

אם לא ידעתם, מעתה וודאו כי אתרים אלה משתמשים באישור SSL. ובכן, אתם חייבים להניח שזה טוב ומרגע שקראתם מאמר זה, תוכלו להיות בטוחים שהוא, כמו גם ללמוד עוד על תעודת SSL, מה זה, חשיבותו לאתר שלכם, או כל אתר אליו תיכנסו באינטרנט.

מה זה SSL?

SSL מייצג Secure Sockets Layer והפך למילה נרדפת להצפנת זרמי נתונים מקוונים. בעת התקנת SSL בתחום, מערכת הכללים או הפרוטוקול (HTTP - Hypertext Transfer Protocol) המשמשת להחלפת מידע בין המחשב שלך לאתר אליו נכנסת - במקור שאינם בטוחים - משתנה בפרוטוקול מאובטח, שהוא HTTPS.

כאשר נוצר HTTP, חילופי הנתונים בין שני מחשבים לא הציגו את רמות הסיכון הקיימות כיום ולכן לא היה חשש שמישהו יוכל לקבל גישה לנתונים כאלה. אך לפרוטוקול יש נקודות תורפה המאפשרות גישה לנתונים בנתיב בין המכשיר המבצע את הגישה לשרת.

נכון לעכשיו הערך והחשיבות של המידע העובר באינטרנט גדולים מאוד, והדלפת נתונים כזו עלולה לגרום לאובדן הזמנות שונות לחברות ולאנשים.

כיצד פועל SSL?

כאשר ניגשים לאתר דרך חיבור לא מוצפן (HTTP), אפשר לקרוא את חבילות הנתונים בדרך בין הדפדפן לשרת ולקבל את המידע בצורה טקסטית, למשל, שם, פרטי בנק או כל מידע אחר המועבר .

כאשר אתה מתקין SSL על הדומיין, המידע המוחלף בין מחשב של מבקר לאתר מוצפן ומשם, "שמך" יכול להיות מוצג כ- "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g", למשל, אם מישהו צופה בחבילת הנתונים.

זה מה שההצפנה עושה, כלומר היא משנה את הנתונים המועברים כך שהם הופכים להיות בלתי מובנים. רק לשרת איתו ביצעת את החיבור המוצפן יש את המידע הדרוש להמרת "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" ל"שמך ".

ההבדל בין HTTPS ל- HTTP הוא העברת נתונים מוצפנת ומאובטחת באמצעות TLS. אבל רגע, זה לא היה SSL? מדוע עכשיו הם מדברים על TLS?

מה ההבדל בין SSL ל- TLS?

SSL ו- TLS הם שני מונחים שונים לאותו הדבר. שתיהן שיטות להצפנת נתונים לאתרים באמצעות פרוטוקול היברידי. עם זאת, TLS (Transport Layer Security) הוא האבולוציה של SSL (Secure Sockets Layer), בכך שהיא מחזקת היבטים של אבטחת SSL, עם היבטים ספציפיים ל- TLS.

מסיבות שונות, ל- TLS לא הייתה אותה רמה של אימוץ וכרגע, SSL שילבה את השיפורים הכלולים ב- TLS והפכה לסדרה של פרוטוקולים המעודכנים ברציפות, והם בדרך כלל מקובצים כ- SSL / TLS.

כיצד אוכל לדעת אם באתר יש SSL?

מאז ינואר 2017, כאשר ניגשים לאתר באמצעות Google Chrome, ניתנת התראה כאשר ניגשים לאתר ללא אישור SSL. עם כ- 72%, גוגל כרום הוא הדפדפן הנפוץ ביותר בעולם. שנית, עם כ -15%, מגיע מוזילה פיירפוקס ובשני הדפדפנים אתרים ללא SSL מוצגים בסרגל הכתובות עם "i" המוקף, אשר אם לוחצים עליו מראה כי "החיבור שלך לאתר זה אינו מאובטח".

לכן, במיוחד אם אתה מספק מידע אישי או נתונים שיש לשמור עליהם בסודיות, חשוב שבאתר יהיה SSL מקושר לדומיין. עכשיו כשאתה מסוגל לזהות, היה מודע למי שדואג לאבטחת המידע שלך.

האם SSL משפר את ה- SEO של אתר?

כן. מאז 2014, גוגל שוקלת ברלוונטיות אימוץ אישורים דיגיטליים על ידי דומיין, בין ההיבטים הרבים של דירוג האתרים בתוצאות האורגניות של החיפוש שלה, וכך אתר עם התקנת SSL מנצל את זה שאין לך & rsquo; , בתוצאות החיפוש האורגניות של גוגל.

הצפנת SSL הופכת את אתר החברה לבטוח יותר ומחזקת את אמון הלקוחות באתר אליו מגיעים, דבר המצביע על כך שהחברה האחראית לאתר מעריכה את האבטחה והחיסיון של נתוני לקוחותיה, מה שמביא לנקודות בעלות ערך עבור האתרים המשתמשים בו.

מדוע SSL חשוב ל- Google?

סמל ההצפנה תואם לפיכך סימן לאיכות וביטחון באופן העברת המידע. אם ניגש לדף אינטרנט מוצפן SSL, השרת המבוקש יגיב תחילה באמצעות אישור, המונפק על ידי רשות אישורים (CA), כגון גלובל סימן או סימנטק. האישור מאפשר למשתמש לאמת את זהות השרת, את החברה העומדת מאחורי האתר ואת תקפות ההצפנה.

לדברי גוגל, אופן פעולת מערכת הדירוג ואופן הצגת התוצאות נועד לספק חווית משתמש טובה יותר, להגדיל את האפשרות לספק בדיוק את מה שאתה מחפש, להבטיח שהתוכן אליו אתה ניגש וניווט שלך באתר בטוח.

האם חשוב להתקין SSL?

כן, לכל מה שקראת עד כה, נכון לעכשיו יש תכונה כזו חשובה, אך ישנם כמה אתרים שבהם לא רק חשוב אלא הכרחי להחזיק SSL.

כל אתר בו מתבצעות תשלומים, כגון שימוש בכרטיס אשראי, נדרש על ידי החברה האחראית לאבטח עסקאות, כלומר באמצעות SSL או שהדפים בהם הנתונים ניתנים, ניגשים באמצעות HTTPS.

למעשה, שערי תשלום - כשמם מכנים יישומי תשלום - עובדים ותוקפים רק תשלומים, אם עסקאות מתרחשות באמצעות אישור SSL.

כיצד ניתן להתקין SSL?

ההתקנה היא פשוטה למדי, אך אם אין לך שום תרגול או ידע, אתה עלול להתמודד עם קושי מסוים. במקרה זה, התמיכה הטכנית של חברת האירוח שלך יכולה להנחות אותך לגבי מה שצריך לעשות, כמו גם את החברה המנפיקה את ה- SSL, כל עוד האישור אינו בחינם.

בנוסף להתקנה בפועל, בחלק מהמקרים יש צורך לבצע שינויים בקוד האתר. תלוי באיזו פלטפורמה השתמשת כדי ליצור ולנהל את האתר שלך, יש אפשרויות שבאמצעות כמה לחיצות ובשניות, השינויים הנדרשים נעשים.

כך לדוגמא, למג'נטו, המהווה פלטפורמה לפיתוח אתרי מסחר אלקטרוני, אפשרות להתאמה מהירה וקלה. עיין בתמיכה או בתיעוד של היישום שבו אתה משתמש או בתמיכת האירוח שלך. מערכות CMS רבות כיום מציעות דרכים לבצע את השינוי בקלות.

אם במקרה כלשהו תכנות האתר שלך אינה משתמשת בפלטפורמות פיתוח כמו מג'נטו, ג'ומלה, וורדפרס או דומה, על ההתאמה להיעשות באופן ידני ובדרך כלל מורכבת משינוי כתובות ה- URL של האתר באמצעות HTTP ל- HTTPS.

אילו סוגי אישורים יש?

רשויות ההסמכה (CA) מנפיקות ומעמידות אישורים שונים, מהפשוטים והזולים ביותר, למכלולים והיקרים ביותר. לא משנה באיזו אפשרות תבחרו, החלק החשוב ביותר בהבטחת הטיפול בנתונים מוצפנים - ולכן מאובטחים - זהה.

ההבדל בין כל תעודה נובע מפרוטוקולי הסמכה רחבים יותר, וכך, & rdquo; מתקדם יותר; SSL יכול להציג מידע של החברה המוסמכת על ידי מיקום סמן העכבר מעל האישור, במקום סמל נעילה פשוט בצד סרגל הכתובות של הדפדפן.

לתהליך הנפקת האישורים מתווספים שגרות מידע ואימות אחרות של החברה, כדי להבטיח שהחברה שעומדת מאחורי האישור מתאימה, לתעודות מתקדמות ויקרות יותר.

להלן נפרט את האישורים הנמכרים בדרך כלל לצורך ידע פשוט:

• Validated Domain (DV SSL)

• ארגון מאומת (OV SSL)

• אימות מורחב (EV SSL)

• תו wild SSL

• תעודת רב תחום / תעודת רב תחום

האם תעודה בחינם טובה?

החשיבות שניתנה לשימוש ב- SSL בתחום, הולידה כמה אישורי אבטחה בחינם, והפופולרי שבהם הוא Let's Encrypt כיום. בעיקרון ותיאורטי, שכבת האבטחה העיקרית, שהיא הצפנה, עובדת ומשתמשת באותם פרוטוקולים כמו אישורים בתשלום.

אבל מה אם זה נכשל? מה אם היה צורך בתמיכה? ובכן, במקרה זה, יהיה עליכם לשאת בעלויות ובהשלכות של הפרת האבטחה, מכיוון שהחברה שהנפיקה את ה- SSL בחינם אינה מציעה שום סוג של ערבות או תמיכה. זה 100% על אחריותך בלבד.

כשאתה שוכר תעודת SSL בתשלום, יש לך מספר תכונות וערבויות נוספות בהן תוכל להשתמש:

בטחון- רשות האישורים מבטיחה שלא ניתן לשבור את ההצפנה בה נעשה שימוש. אם מתרחש כשל כלשהו ושלמות הנתונים נפגעת, יש החזר כספי לפיצוי על כל הפסד. סכום ההחזר הזה תלוי בתעודה שנרכשה ובחברה המאשרת.

תמיכה- יש לך תמיכה מרגע התקנת האישור בתחום שלך, ועד לנושאים פשוטים יותר כמו בדיקות אבטחה וחידוש.

אפשרויות- יש לך הכל החל החלופות הזולות ביותר ובכל זאת הבטוחות וכלה באפשרויות המתוחכמות, השלמות והמקיפות ביותר של מנגנונים להבטחת אבטחת הנתונים והחברה שמאחורי האתר.

נוחות- בדרך כלל תנאי האימות, כלומר לכמה זמן ההסמכה תקפה, הם ארוכים יותר בתעודות בתשלום. לכן, אינך צריך לחדש את SSL בתדירות גבוהה, כפי שקורה בחינם.

תחום- אם יש לך תת-דומיינים שברצונך לכסות על ידי SSL, מצוין תשלום, שכן במקרה של דומיינים בחינם לכל תת-דומיין קיים, יש צורך להתקין אחד בחינם.

האם SSL מגן על האתר?

חשוב לזכור שתפקיד SSL ​​הוא להגביר את אבטחת המידע המועבר למחשב שלך וממנו. זה לא מפריע למה שקורה בתוך המכשיר שלך או בשרת, כלומר באתר עצמו.

ישנן בעיות אבטחה רבות הקשורות לפלישה לאתרים או לזיהום במחשב המבקר על ידי תוכנות זדוניות (וירוסים, סוסים טרויאניים, שחוקים וכו '), הדורשות פעולות תיקון אחרות וש- SSL אינו מפריע או עוזר.

היכן אוכל לרכוש תעודת SSL?

חברות אירוח טובות בדרך כלל מספקות שירות תעודות זה. אם עדיין אין לך אחד כזה ומתכנן להתקין אותו בדומיין שלך, בדוק את האחסון שלך לגבי האפשרויות שהוא מציע.

למרות שניתן לרכוש תעודה ולהתקין אותה בכל תחום שמתארח אצל כל חברה בעולם, במקרים מסוימים זה נוח יותר מסיבות של תמיכה, עלות ואפילו שילוב עם התשתית שיש לכם בחברה בה נמצא האתר שלכם. מתארח, שאתה קונה SSL עם האירוח שלך.

סיכום

אם ברצונך להבטיח שכל המידע המוחלף בין האתר שלך למבקרים שלך נעשה באופן מאובטח, שהוא יודע שהחברה שלך מעריכה את הנתונים שאתה מספק ודואג לה, שגם לגוגל כמנוע החיפוש הראשי כיום יש את אותה הערכה. ומצב אותו כראוי, התקנת SSL בדומיין שלך היא חיונית.