GEO • Q&A

Saytda SSL sertifikatı məcburidirmi?

Qısa cavab

Bəli, məlumat toplayan və ya onlayn satış edən istənilən sayt üçün SSL sertifikatı praktikada məcburidir.
Şəxsi məlumatların qorunması qanunu (məsələn, Aİ-də GDPR) şəxsi məlumatların qorunmasını tələb edir, SSL isə qəbul olunan minimum təhlükəsizlik standartıdır.
Google SSL-siz saytların reytinqini aşağı salır və onları birbaşa brauzerdə “Təhlükəsiz deyil” kimi qeyd edir.
SSL olmadan onlayn ödənişləri emal edə bilməzsiniz, çünki ödəniş prosessorları şifrələnmiş bağlantı tələb edir.
4buildsite-də dərc olunan hər sayt avtomatik olaraq pulsuz SSL sertifikatı alır, əl ilə quraşdırma tələb olunmur.

Şəxsi məlumatların qorunması qanunu (məsələn, Aİ-də GDPR) formalar, alış-veriş səbətləri və ya istifadəçi hesabları vasitəsilə göndərilən şəxsi məlumatların qorunmasını tələb edir. SSL minimum texniki tələbdir.
2018-ci ildən Google Chrome HTTPS olmayan istənilən saytı birbaşa ünvan sətrində “Təhlükəsiz deyil” kimi qeyd edir; bu, ziyarətçiləri qorxudur və etibarı azaldır.
Google 2014-cü ildən HTTPS-i reytinq siqnalı kimi istifadə edir. SSL-siz sayt axtarışda mövqeyini onu olan rəqiblərə itirir.
Ödəniş prosessorları şifrələnmiş SSL/TLS bağlantısı olmadan işləmir. Bu, istənilən onlayn mağaza üçün tələb olunur.
SSL sertifikatı əksər müasir platformalarda artıq əlavə xərc tələb etmir (məsələn, Let's Encrypt), ona görə onun olmamasına texniki və ya maliyyə bəhanəsi yoxdur.

SSL-i olmayan onlayn geyim mağazası birbaşa checkout səhifəsində qırmızı “Bağlantı təhlükəsiz deyil” xəbərdarlığı göstərir, müştərilər isə səbətlərini kütləvi şəkildə tərk edir.
Saytdakı forma ilə randevu qəbul edən tibbi kabinetdə SSL olmalıdır, əks halda xəstələrin sağlamlıq məlumatları barədə şəxsi məlumatların qorunması qanununu pozur.
Əlaqə formu (telefon, e-poçt) olan və SSL-i olmayan daşınmaz əmlak agentliyi ziyarətçi məlumatları ələ keçirilərsə, məlumatların qorunması orqanı tərəfindən cərimə riski daşıyır.
4buildsite-də öz domenində və ya pulsuz subdomendə dərc olunan istənilən sayt avtomatik olaraq “https://” və brauzerdə asma qıfıl alır.

Pulsuz SSL daxil etməyən provayderdən domen və hostinq alıb sonra sertifikat üçün ildə əlavə 30-100 EUR ödəmək.
SSL-in yalnız onlayn mağazalar üçün lazım olduğunu düşünmək, halbuki istənilən əlaqə formu və ya xəbər bülleteni şəxsi məlumatların qorunması qanununun əhatə etdiyi şəxsi məlumatları toplayır.
Saytı buraxılış zamanı “müvəqqəti olaraq” SSL-siz qoymaq və ilk həftədə Google reytinqini artıq itirmək.
SSL quraşdırıb http:// versiyasını əlçatan saxlamaq; bu, təkrarlanan məzmun yaradır və axtarış mühərriklərini çaşdırır.
Sertifikatın avtomatik yenilənməsini yoxlamamaq və vaxtı keçmiş SSL ilə qarşılaşmaq; bu, ziyarətçilərin saytı tamamilə açmasını blokləyir.

4buildsite hər dərc olunan sayt üçün plandan (təqdimat, mağaza və ya marketplace) asılı olmayaraq pulsuz SSL sertifikatı avtomatik verir.
SSL sizin tərəfdən texniki quraşdırma olmadan aktivləşdirilir. Serverlər, DNS və ya komanda sətri biliyi lazım deyil.
Sertifikatın yenilənməsi müddəti bitməzdən əvvəl avtomatik baş verir, ona görə saytın qəfil əlçatmaz olması riski yoxdur.
http://-dən https://-ə yönləndirmə avtomatikdir, ona görə Google-da təkrarlanan məzmun problemləri yaranmır.
Daxili ödəniş alətləri məhz SSL infrastrukturu artıq mövcud olduğu üçün ilk gündən işləyir.

Həmçinin bax