Iċ-ċertifikat SSL huwa obbligatorju fuq sit web?

Tweġiba qasira

1. Iva, ċertifikat SSL huwa fil-prattika obbligatorju għal kull sit li jiġbor dejta jew ibigħ online.
2. Il-liġi dwar il-protezzjoni tad-dejta (eż. GDPR fl-UE) teħtieġ li d-dejta personali tkun protetta, u SSL huwa l-istandard minimu aċċettat ta' sigurtà.
3. Google inaqqas il-pożizzjoni tas-siti mingħajr SSL u jimmarkahom "Not secure" direttament fil-browser.
4. Mingħajr SSL ma tistax tipproċessa ħlasijiet online, għax il-proċessuri tal-ħlas jitolbu konnessjoni kriptata.
5. Fuq 4buildsite, kull sit ippubblikat jirċievi awtomatikament ċertifikat SSL b'xejn, mingħajr konfigurazzjoni manwali.

X'għandek tkun taf dwar SSL

• Il-liġi dwar il-protezzjoni tad-dejta (eż. GDPR fl-UE) teħtieġ il-protezzjoni tad-dejta personali mibgħuta permezz ta' formoli, karretti tax-xiri jew kontijiet tal-utenti. SSL huwa r-rekwiżit tekniku minimu.
• Mill-2018, Google Chrome jimmarka kull sit mingħajr HTTPS bħala "Not secure" direttament fil-bar tal-indirizz, li jbeżża' lill-viżitaturi u jbaxxi l-fiduċja.
• Google juża HTTPS bħala sinjal tal-pożizzjonament mill-2014. Sit mingħajr SSL jitlef pożizzjonijiet fit-tfittxija favur kompetituri li għandhom.
• Il-proċessuri tal-ħlas ma jaħdmux mingħajr konnessjoni SSL/TLS kriptata. Hija meħtieġa għal kull ħanut online.
• Ċertifikat SSL ma jiswiex aktar żejjed fuq il-biċċa l-kbira tal-pjattaformi moderni (eż. Let's Encrypt), għalhekk m'hemm ebda skuża teknika jew finanzjarja biex ma jkollokx wieħed.

Eżempji prattiċi

• Ħanut online tal-ħwejjeġ mingħajr SSL juri twissija ħamra "Connection not secure" direttament fuq il-paġna tac-checkout, u l-klijenti jabbandunaw il-karretti tagħhom b'mod massiv.
• Klinika medika li tieħu appuntamenti permezz ta' formola tas-sit trid ikollha SSL, inkella tikser il-liġi dwar il-protezzjoni tad-dejta fuq id-dejta tas-saħħa tal-pazjenti.
• Aġenzija tal-propjetà immobbli b'formola tal-kuntatt (telefon, email) u mingħajr SSL tirriskja multa mill-awtorità tal-protezzjoni tad-dejta jekk id-dejta tal-viżitaturi tiġi interċettata.
• Fuq 4buildsite, kull sit ippubblikat fuq dominju tiegħu stess jew fuq is-sub-dominju b'xejn jikseb awtomatikament "https://" u l-lukkett fil-browser.

Żbalji komuni

• Tixtri dominju u hosting minn fornitur li ma jinkludix SSL b'xejn, u mbagħad tħallas 30-100 EUR żejda fis-sena għal ċertifikat.
• Taħseb li SSL huwa meħtieġ biss għal ħwienet online, għalkemm kull formola tal-kuntatt jew newsletter tiġbor dejta personali koperta mil-liġi dwar il-protezzjoni tad-dejta.
• Tħalli s-sit mingħajr SSL "temporanjament" waqt it-tnedija u diġà titlef pożizzjoni fi Google fl-ewwel ġimgħa.
• Tinstalla SSL imma tħalli l-verżjoni http:// aċċessibbli, li toħloq kontenut duplikat u twaqqa' f'konfużjoni l-magni tat-tfittxija.
• Ma tiċċekkjax it-tiġdid awtomatiku taċ-ċertifikat u tispiċċa b'SSL skadut, li jimblokka lill-viżitaturi milli jaċċessaw is-sit għalkollox.

Kif jgħin 4buildsite

• 4buildsite joħroġ awtomatikament ċertifikat SSL b'xejn għal kull sit ippubblikat, ikun xi jkun il-livell: preżentazzjoni, ħanut jew marketplace.
• SSL jiġi attivat mingħajr konfigurazzjoni teknika min-naħa tiegħek. M'għandekx bżonn għarfien ta' servers, DNS jew command line.
• It-tiġdid taċ-ċertifikat jiġri awtomatikament qabel l-iskadenza, għalhekk qatt ma tirriskja li s-sit f'daqqa waħda jsir inaċċessibbli.
• Ir-redirezzjoni minn http:// għal https:// hija awtomatika, għalhekk m'hemm ebda problemi ta' kontenut duplikat fi Google.
• L-għodod tal-ħlas inkorporati jaħdmu mill-ewwel jum preċiżament għax l-infrastruttura SSL tkun diġà postha.