האם תעודת SSL היא חובה באתר?

תשובה קצרה

1. כן, תעודת SSL היא בפועל חובה לכל אתר שאוסף נתונים או מוכר באינטרנט.
2. חוקי הגנת המידע (למשל GDPR באיחוד האירופי) דורשים להגן על נתונים אישיים, ו-SSL הוא תקן האבטחה המינימלי המקובל.
3. גוגל מורידה בדירוג אתרים בלי SSL ומסמנת אותם "לא מאובטח" ישירות בדפדפן.
4. בלי SSL אי אפשר לעבד תשלומים מקוונים, כי מעבדי תשלומים דורשים חיבור מוצפן.
5. ב-4buildsite, כל אתר שמתפרסם מקבל אוטומטית תעודת SSL חינמית, בלי הגדרה ידנית.

מה חשוב לדעת על SSL

• חוקי הגנת המידע (למשל GDPR באיחוד האירופי) דורשים להגן על נתונים אישיים שנשלחים דרך טפסים, עגלות קניות או חשבונות משתמשים. SSL הוא הדרישה הטכנית המינימלית.
• מאז 2018, Google Chrome מסמן כל אתר בלי HTTPS כ"לא מאובטח" ישירות בשורת הכתובת, מה שמפחיד מבקרים ומוריד אמון.
• גוגל משתמשת ב-HTTPS כאות דירוג מאז 2014. אתר בלי SSL מאבד מיקומים בחיפוש למתחרים שיש להם.
• מעבדי תשלומים לא עובדים בלי חיבור SSL/TLS מוצפן. הוא נדרש לכל חנות מקוונת.
• תעודת SSL כבר לא עולה תוספת בפלטפורמות מודרניות רבות (למשל Let's Encrypt), ולכן אין תירוץ טכני או כספי לא להחזיק אחת.

דוגמאות מעשיות

• חנות בגדים מקוונת בלי SSL מציגה אזהרה אדומה "החיבור אינו מאובטח" ממש בעמוד התשלום, ולקוחות נוטשים את העגלות בהמוניהם.
• קליניקה רפואית שקובעת תורים דרך טופס באתר חייבת SSL, אחרת היא מפרה את חוקי הגנת המידע על נתוני הבריאות של המטופלים.
• סוכנות נדל"ן עם טופס יצירת קשר (טלפון, אימייל) ובלי SSL חשופה לקנס מרשות להגנת המידע אם נתוני המבקרים יירטטו.
• ב-4buildsite, כל אתר שמתפרסם בדומיין משלו או בתת-דומיין החינמי מקבל אוטומטית "https://" ומנעול בדפדפן.

טעויות נפוצות

• לקנות דומיין ואחסון מספק שלא כולל SSL חינמי, ואז לשלם עוד 30-100 אירו בשנה על תעודה.
• לחשוב ש-SSL נחוץ רק לחנויות מקוונות, אף שכל טופס יצירת קשר או ניוזלטר אוסף נתונים אישיים שחוקי הגנת המידע חלים עליהם.
• להשאיר את האתר בלי SSL "זמנית" בזמן ההשקה ולאבד כבר בשבוע הראשון דירוג בגוגל.
• להתקין SSL אבל להשאיר את גרסת http:// נגישה, מה שיוצר תוכן כפול ומבלבל את מנועי החיפוש.
• לא לבדוק את החידוש האוטומטי של התעודה ולהגיע ל-SSL שפג תוקפו, מה שחוסם לחלוטין את גישת המבקרים לאתר.

איך 4buildsite עוזרת

• 4buildsite מנפיקה אוטומטית תעודת SSL חינמית לכל אתר שמתפרסם, בכל מסלול: אתר תדמית, חנות או marketplace.
• SSL מופעל בלי הגדרות טכניות מצידכם. לא צריך ידע בשרתים, ב-DNS או בשורת הפקודה.
• חידוש התעודה מתבצע אוטומטית לפני שפג תוקפה, כך שאין סיכון שהאתר יהפוך פתאום ללא נגיש.
• ההפניה מ-http:// ל-https:// אוטומטית, ולכן אין בעיות תוכן כפול בגוגל.
• כלי התשלומים המובנים עובדים מהיום הראשון דווקא משום שתשתית ה-SSL כבר קיימת.