Amikor egy látogató megérkezik a weboldaladra, a böngészője és a szervered azonnal adatot kezd cserélni. Védelem nélkül ez az adat sima szövegként utazhat az interneten. Az SSL az a technológia, amely ezt megakadályozza. Titkosítja a kapcsolatot, igazolja, hogy az oldalad valódi, és megadja a látogatóknak azokat a vizuális jelzéseket, amelyekből tudják, hogy biztonságban maradhatnak, böngészhetnek és adatot küldhetnek.
Az SSL megértése és az, hogy miért van rá szüksége a weboldaladnak, nem csak a fejlesztőket érintő technikai részlet. Hatással van a bizalomra, a keresési láthatóságra, és arra, hogy a látogatók kitöltik-e az űrlapokat, vagy az első figyelmeztetésnél továbblépnek. A tanúsítvány beszerzésének gyakorlati útmutatóját a hogyan szerezz SSL-tanúsítványt a weboldaladhoz cikkben találod. Ha ellenőrizni szeretnéd, hogy egy meglátogatott oldal védett-e, olvasd el a hogyan döntsd el, hogy egy weboldal biztonságos-e cikket.
Mi az SSL?
Az SSL, azaz Secure Sockets Layer annak a titkosítási protokollnak az eredeti neve, amely a webszerver és a böngésző közötti adatot védi. A mai változat neve TLS, de az SSL kifejezést még mindig széles körben használják, főleg az SSL-tanúsítványról beszélve.
Az SSL-tanúsítvány egy digitális fájl, amelyet a szerveren telepítenek. Amikor egy böngésző érvényes tanúsítvánnyal rendelkező oldalhoz csatlakozik, a kapcsolat HTTP-ről HTTPS-re vált. Ettől kezdve mindent titkosítva küldenek mindkét irányban. A címsorban látható lakat ikont és a HTTPS előtagot is az okozza, hogy a tanúsítvány jelen van és ellenőrzött.
Miért van szüksége a weboldaladnak SSL-re?
A látogatók bizalma és a böngészők figyelmeztetései
A mai böngészők másképp kezelik a HTTP és a HTTPS oldalakat. Az SSL nélkül kiszolgált oldalakon a címsorban megjelenhet a „Nem biztonságos” felirat. Az űrlapot tartalmazó oldalakon egyes böngészők kifejezett figyelmeztetést mutatnak, mielőtt a látogató bármit elküld. Ezek a figyelmeztetések csökkentik a bizalmat és növelik a visszafordulási arányt, még azokon az oldalakon is, amelyek csak nevet és e-mail-címet gyűjtenek.
Adatvédelem az átvitel közben
Minden kapcsolatfelvételi űrlap, bejelentkezési mező és fizetési lépés adatot küld a böngészőtől a szerverhez. Titkosítás nélkül ez az adat nyilvános hálózatokon elfogható. Az SSL nem védi az adatot azután, hogy megérkezett a szerverre, de gondoskodik róla, hogy az adat útközben ne legyen olvasható. Ez minden olyan oldalnál számít, amely bármilyen személyes adatot gyűjt.
Láthatóság a keresőmotorokban
A HTTPS igazoltan rangsorolási jel. A keresőmotorok a biztonságos oldalakat előnyben részesítik az egyenértékű HTTP oldalakkal szemben, a biztonsági figyelmeztetéssel rendelkező oldalak pedig veszíthetnek a láthatóságukból a találatok között.
Mit véd az SSL-tanúsítvány
Az SSL titkosítja az űrlapok beküldését, a bejelentkezési adatokat, a fizetési adatokat és minden más adatot, amelyet a látogató a munkamenet során küld. A tanúsítványkibocsátó azt is ellenőrzi, hogy a domaint a tanúsítványt kérő szervezet birtokolja, így a böngészők meg tudják erősíteni, hogy a látogatók a te oldaladhoz kapcsolódnak, nem egy megszemélyesítőhöz. Mélyebb háttérért olvasd el a mi az SSL-tanúsítvány és hogyan működik cikket.
Az SSL az átvitel közbeni adatot védi, nem a szerveren tárolt adatot. Egy elengedhetetlen biztonsági réteg, de önmagában nem teljes stratégia. Még a fizetés nélküli oldalaknak is szükségük van rá: a kapcsolatfelvételi űrlap személyes adatot továbbít, és a böngészők az oldal méretétől függetlenül nem biztonságosnak tekintik a HTTP oldalakat.
Hogyan kezeli a WEMASY az SSL-t
A WEMASY platformon minden weboldal alapból HTTPS-en keresztül érhető el. Az SSL-tanúsítványok minden csomagban benne vannak, automatikusan települnek, és a lejáratuk előtt megújulnak.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi az SSL egy weboldalon?
Az SSL az a titkosítási technológia, amely védi a látogató böngészője és a webszervered közötti kapcsolatot. A szerveren telepített SSL-tanúsítvány bekapcsolja a HTTPS-t, amely titkosítja az átvitt adatot, és igazolja az oldalad azonosságát. A látogatók lakatot látnak a címsorban, ha az SSL aktív és érvényes. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Minden weboldalnak szüksége van SSL-tanúsítványra?
Igen. A böngészők figyelmeztetik a látogatókat a HTTP oldalakon, a keresőmotorok előnyben részesítik a HTTPS oldalakat, és az oldalad minden űrlapja olyan adatot küld, amelyet átvitel közben titkosítani kell. Az SSL szükségessége nem korlátozódik a webshopokra vagy a fizetést közvetlenül kezelő oldalakra. Ha az oldalad nyilvános, és bármilyen látogatói adatot gyűjt, érvényes tanúsítványra van szükséged.
Honnan tudom, hogy a weboldalamon van SSL?
Nézd meg a címsort a böngészőben. Az érvényes SSL-tanúsítvány HTTPS-t mutat az URL elején és egy lakat ikont. Ha HTTP-t látsz vagy „Nem biztonságos” feliratot, az oldal nem teljesen védett. Az oldaladat privát böngészőablakban is megnyithatod, és megpróbálhatsz elküldeni egy űrlapot, hogy lásd, megjelenik-e biztonsági figyelmeztetés a böngészőben.
Mi történik, ha lejár az SSL-tanúsítványom?
A böngészők teljes oldalas figyelmeztetést mutatnak arról, hogy a kapcsolat nem privát. A legtöbb látogató ennél a képernyőnél megáll, és nem megy tovább. A keresőmotorok csökkenthetik a láthatóságot, amíg a tanúsítvány érvénytelen. A tanúsítványokat a lejárat előtt meg kell újítani. A felügyelt tárhelyeken és weboldalplatformokon a megújítást jellemzően automatikusan kezelik.
Elég jó az ingyenes SSL-tanúsítvány?
A legtöbb weboldalnál a domainvalidált tanúsítvány ugyanazt a titkosítást adja, mint egy fizetős tanúsítvány ugyanazon az ellenőrzési szinten. A lakat és a HTTPS előtag a böngészőben ugyanúgy jelenik meg. A magasabb ellenőrzési szintű fizetős tanúsítványok szervezeti ellenőrzést is adnak, ami főleg a pénzintézeteknek és a nagy kereskedelmi platformoknak számít. Blogokhoz, céges oldalakhoz és a legtöbb webshophoz a szabványos tanúsítvány teljesen elegendő.
Befolyásolja az SSL a SEO-t?
Igen. A HTTPS igazoltan rangsorolási jel, és a keresőmotorok csökkenthetik azoknak az oldalaknak a láthatóságát, amelyeken aktív biztonsági figyelmeztetés van. A HTTP-ről HTTPS-re váltás azt is megköveteli, hogy frissítsd a belső hivatkozásokat és az átirányításokat, hogy a keresőmotorok következetesen a biztonságos változatot indexeljék. Maga a rangsorolási előny is elég ahhoz, hogy az SSL megérje, még mielőtt a látogatói bizalmat és az adatvédelmet figyelembe vennénk.