Adakah sijil SSL wajib pada laman web?

Jawapan ringkas

1. Ya, sijil SSL dalam praktiknya wajib untuk mana-mana laman web yang mengumpul data atau menjual dalam talian.
2. Undang-undang perlindungan data mengehendaki data peribadi dilindungi, dan SSL ialah piawaian keselamatan minimum yang diterima.
3. Google menurunkan kedudukan laman web tanpa SSL dan menandakannya "Not secure" terus dalam pelayar.
4. Tanpa SSL anda tidak boleh memproses pembayaran dalam talian, kerana pemproses pembayaran memerlukan sambungan yang disulitkan.
5. Di 4buildsite, setiap laman web yang diterbitkan secara automatik mendapat sijil SSL percuma, tanpa persediaan manual.

Perkara yang perlu diketahui tentang SSL

• Undang-undang perlindungan data mengehendaki perlindungan data peribadi yang dihantar melalui borang, troli beli-belah atau akaun pengguna. SSL ialah keperluan teknikal minimum.
• Sejak 2018, Google Chrome menandakan mana-mana laman web tanpa HTTPS sebagai "Not secure" terus dalam bar alamat, yang menakutkan pelawat dan mengurangkan kepercayaan.
• Google telah menggunakan HTTPS sebagai isyarat kedudukan sejak 2014. Laman web tanpa SSL kehilangan kedudukan carian kepada pesaing yang memilikinya.
• Pemproses pembayaran tidak berfungsi tanpa sambungan SSL/TLS yang disulitkan. Ia diperlukan untuk mana-mana kedai dalam talian.
• Sijil SSL tidak lagi menelan kos tambahan pada kebanyakan platform moden (cth. Let's Encrypt), jadi tiada alasan teknikal atau kewangan untuk tidak memilikinya.

Contoh praktikal

• Sebuah kedai pakaian dalam talian tanpa SSL memaparkan amaran merah "Connection not secure" terus pada halaman checkout, dan pelanggan meninggalkan troli mereka dalam jumlah yang besar.
• Sebuah klinik perubatan yang menerima temu janji melalui borang laman web mesti mempunyai SSL, jika tidak ia melanggar undang-undang perlindungan data berkenaan data kesihatan pesakit.
• Sebuah agensi hartanah dengan borang hubungi (telefon, e-mel) dan tanpa SSL berisiko didenda oleh pihak berkuasa perlindungan data jika data pelawat dipintas.
• Di 4buildsite, mana-mana laman web yang diterbitkan pada domain sendiri atau subdomain percuma secara automatik mendapat "https://" dan mangga kunci dalam pelayar.

Kesilapan lazim

• Membeli domain dan hosting daripada pembekal yang tidak menyertakan SSL percuma, kemudian membayar tambahan 30-100 EUR setahun untuk sijil.
• Menyangka SSL hanya diperlukan untuk kedai dalam talian, walaupun mana-mana borang hubungi atau surat berita mengumpul data peribadi yang dilindungi undang-undang perlindungan data.
• Membiarkan laman web tanpa SSL "buat sementara" semasa pelancaran dan sudah kehilangan kedudukan Google pada minggu pertama.
• Memasang SSL tetapi membiarkan versi http:// boleh diakses, yang mencipta kandungan pendua dan mengelirukan enjin carian.
• Tidak menyemak pembaharuan sijil automatik dan berakhir dengan SSL yang tamat tempoh, yang menghalang pelawat daripada mengakses laman web sepenuhnya.

Bagaimana 4buildsite membantu

• 4buildsite mengeluarkan sijil SSL percuma secara automatik untuk setiap laman web yang diterbitkan, apa pun peringkatnya: pengenalan, kedai atau marketplace.
• SSL diaktifkan tanpa persediaan teknikal di pihak anda. Anda tidak memerlukan pengetahuan tentang pelayan, DNS atau baris perintah.
• Pembaharuan sijil berlaku secara automatik sebelum tamat tempoh, jadi anda tidak pernah berisiko laman web tiba-tiba tidak dapat diakses.
• Ubah hala daripada http:// ke https:// adalah automatik, jadi tiada masalah kandungan pendua di Google.
• Alat pembayaran terbina dalam berfungsi sejak hari pertama justeru kerana infrastruktur SSL sudah tersedia.