Όταν ένας επισκέπτης μπαίνει στο site σου, ο browser του και ο server σου αρχίζουν αμέσως να ανταλλάσσουν δεδομένα. Χωρίς προστασία, τα δεδομένα αυτά μπορούν να ταξιδεύουν στο διαδίκτυο ως απλό κείμενο. Το SSL είναι η τεχνολογία που το αποτρέπει. Κρυπτογραφεί τη σύνδεση, επιβεβαιώνει ότι το site σου είναι αυθεντικό και δίνει στους επισκέπτες τα οπτικά σήματα που τους λένε ότι είναι ασφαλές να μείνουν, να περιηγηθούν και να στείλουν στοιχεία.
Το να καταλάβεις τι είναι το SSL και γιατί το χρειάζεται το site σου δεν είναι τεχνική λεπτομέρεια μόνο για προγραμματιστές. Επηρεάζει την εμπιστοσύνη, την ορατότητα στις μηχανές αναζήτησης και το αν οι επισκέπτες θα συμπληρώσουν μια φόρμα ή θα φύγουν στην πρώτη προειδοποίηση. Για έναν πρακτικό οδηγό για το πώς θα αποκτήσεις πιστοποιητικό, δες το άρθρο πώς αποκτάς πιστοποιητικό SSL για το site σου. Για να ελέγξεις αν ένα site που επισκέπτεσαι είναι προστατευμένο, δες το άρθρο πώς καταλαβαίνεις αν ένα site είναι ασφαλές.
Τι είναι το SSL;
Το SSL, δηλαδή Secure Sockets Layer, είναι το αρχικό όνομα του πρωτοκόλλου κρυπτογράφησης που ασφαλίζει τα δεδομένα ανάμεσα σε έναν web server και έναν browser. Η σύγχρονη έκδοση λέγεται TLS, αλλά ο όρος SSL χρησιμοποιείται ακόμα πολύ, ειδικά όταν μιλάμε για πιστοποιητικό SSL.
Ένα πιστοποιητικό SSL είναι ένα ψηφιακό αρχείο που εγκαθίσταται στον server σου. Όταν ένας browser συνδέεται σε ένα site με έγκυρο πιστοποιητικό, η σύνδεση περνά από HTTP σε HTTPS. Από εκείνη τη στιγμή, ό,τι στέλνεται προς οποιαδήποτε κατεύθυνση είναι κρυπτογραφημένο. Το εικονίδιο με το λουκέτο στη γραμμή διευθύνσεων και το πρόθεμα HTTPS εμφανίζονται και τα δύο επειδή το πιστοποιητικό υπάρχει και έχει επαληθευτεί.
Γιατί χρειάζεται SSL το site σου;
Εμπιστοσύνη επισκεπτών και προειδοποιήσεις του browser
Οι σύγχρονοι browsers αντιμετωπίζουν διαφορετικά τα site HTTP και τα site HTTPS. Οι σελίδες που σερβίρονται χωρίς SSL μπορεί να δείχνουν την ένδειξη «Μη ασφαλές» στη γραμμή διευθύνσεων. Στις σελίδες με φόρμες, κάποιοι browsers εμφανίζουν ρητή προειδοποίηση πριν ο επισκέπτης στείλει οτιδήποτε. Οι προειδοποιήσεις αυτές μειώνουν την εμπιστοσύνη και αυξάνουν το bounce rate, ακόμα και σε site που ζητούν μόνο ένα όνομα και μια διεύθυνση email.
Προστασία των δεδομένων κατά τη μετάδοση
Κάθε φόρμα επικοινωνίας, πεδίο σύνδεσης και βήμα πληρωμής στέλνει δεδομένα από τον browser στον server σου. Χωρίς κρυπτογράφηση, τα δεδομένα αυτά μπορούν να υποκλαπούν σε δημόσια δίκτυα. Το SSL δεν προστατεύει τα δεδομένα αφού φτάσουν στον server σου, αλλά φροντίζει να μην είναι αναγνώσιμα όσο ταξιδεύουν. Αυτό μετράει για κάθε site που συλλέγει οποιοδήποτε προσωπικό στοιχείο.
Ορατότητα στις μηχανές αναζήτησης
Το HTTPS είναι επιβεβαιωμένο σήμα κατάταξης. Οι μηχανές αναζήτησης προτιμούν τις ασφαλείς σελίδες από τις αντίστοιχες σελίδες HTTP και τα site με προειδοποιήσεις ασφαλείας μπορεί να χάσουν ορατότητα στα αποτελέσματα.
Τι προστατεύει ένα πιστοποιητικό SSL
Το SSL κρυπτογραφεί τις φόρμες που υποβάλλονται, τα στοιχεία σύνδεσης, τα στοιχεία πληρωμής και κάθε άλλο δεδομένο που στέλνει ο επισκέπτης κατά τη διάρκεια της επίσκεψης. Μια αρχή πιστοποίησης (certificate authority) επαληθεύει επίσης ότι το domain ελέγχεται από τον οργανισμό που το ζητά, ώστε οι browsers να επιβεβαιώνουν ότι οι επισκέπτες συνδέονται στο site σου και όχι σε κάποιον που προσποιείται ότι είναι εσύ. Για περισσότερα, δες το άρθρο τι είναι ένα πιστοποιητικό SSL και πώς λειτουργεί.
Το SSL προστατεύει τα δεδομένα κατά τη μετάδοση, όχι τα δεδομένα που είναι αποθηκευμένα στον server σου. Είναι ένα βασικό επίπεδο ασφάλειας, όχι μια ολοκληρωμένη στρατηγική από μόνο του. Το χρειάζονται ακόμα και site χωρίς πληρωμές: μια φόρμα επικοινωνίας μεταδίδει προσωπικά δεδομένα και οι browsers θεωρούν τις σελίδες HTTP ανασφαλείς ανεξάρτητα από το μέγεθος του site.
Πώς χειρίζεται το WEMASY το SSL
Κάθε site στην πλατφόρμα WEMASY σερβίρεται από προεπιλογή μέσω HTTPS. Τα πιστοποιητικά SSL περιλαμβάνονται σε όλα τα πακέτα, εγκαθίστανται αυτόματα και ανανεώνονται πριν λήξουν.
Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.
Συχνές ερωτήσεις
Τι είναι το SSL σε ένα site;
Το SSL είναι η τεχνολογία κρυπτογράφησης που ασφαλίζει τη σύνδεση ανάμεσα στον browser του επισκέπτη και στον web server σου. Ένα πιστοποιητικό SSL που είναι εγκατεστημένο στον server σου ενεργοποιεί το HTTPS, που κρυπτογραφεί τα δεδομένα κατά τη μετάδοση και επιβεβαιώνει την ταυτότητα του site σου. Οι επισκέπτες βλέπουν ένα λουκέτο στη γραμμή διευθύνσεων όταν το SSL είναι ενεργό και έγκυρο. Με τον δημιουργό ιστοσελίδων του WEMASY μπορείς να το στήσεις κατευθείαν στο site σου.
Χρειάζεται κάθε site πιστοποιητικό SSL;
Ναι. Οι browsers προειδοποιούν τους επισκέπτες στα site HTTP, οι μηχανές αναζήτησης ευνοούν τις σελίδες HTTPS και κάθε φόρμα στο site σου στέλνει δεδομένα που πρέπει να είναι κρυπτογραφημένα κατά τη μετάδοση. Η ανάγκη για SSL δεν περιορίζεται σε ηλεκτρονικά καταστήματα ή site που επεξεργάζονται πληρωμές. Αν το site σου είναι δημόσιο και συλλέγει οποιαδήποτε δεδομένα επισκεπτών, χρειάζεσαι έγκυρο πιστοποιητικό.
Πώς καταλαβαίνω αν το site μου έχει SSL;
Δες τη γραμμή διευθύνσεων του browser σου. Ένα έγκυρο πιστοποιητικό SSL δείχνει HTTPS στην αρχή του URL και ένα εικονίδιο λουκέτου. Αν βλέπεις HTTP ή την ένδειξη «Μη ασφαλές», το site δεν είναι πλήρως προστατευμένο. Μπορείς επίσης να ανοίξεις το site σου σε ιδιωτικό παράθυρο του browser και να δοκιμάσεις να στείλεις μια φόρμα, για να δεις αν ο browser δείχνει κάποια προειδοποίηση ασφαλείας.
Τι γίνεται αν λήξει το πιστοποιητικό SSL μου;
Οι browsers εμφανίζουν προειδοποίηση πλήρους οθόνης που λέει ότι η σύνδεση δεν είναι ιδιωτική. Οι περισσότεροι επισκέπτες σταματούν σε αυτή την οθόνη και δεν συνεχίζουν. Οι μηχανές αναζήτησης μπορεί να μειώσουν την ορατότητα όσο το πιστοποιητικό δεν είναι έγκυρο. Τα πιστοποιητικά πρέπει να ανανεώνονται πριν λήξουν. Στη διαχειριζόμενη φιλοξενία και στις πλατφόρμες ιστοσελίδων, η ανανέωση γίνεται συνήθως αυτόματα.
Αρκεί ένα δωρεάν πιστοποιητικό SSL;
Για τα περισσότερα site, ένα πιστοποιητικό επικύρωσης domain δίνει την ίδια κρυπτογράφηση με ένα πληρωμένο πιστοποιητικό του ίδιου επιπέδου επικύρωσης. Το λουκέτο και το πρόθεμα HTTPS εμφανίζονται ακριβώς το ίδιο στον browser. Τα πληρωμένα πιστοποιητικά ανώτερων επιπέδων επικύρωσης προσθέτουν επαλήθευση του οργανισμού, που μετράει κυρίως για χρηματοπιστωτικά ιδρύματα και μεγάλες πλατφόρμες εμπορίου. Για blogs, επαγγελματικά site και τα περισσότερα ηλεκτρονικά καταστήματα, ένα τυπικό πιστοποιητικό είναι απολύτως αρκετό.
Επηρεάζει το SSL το SEO;
Ναι. Το HTTPS είναι επιβεβαιωμένο σήμα κατάταξης και οι μηχανές αναζήτησης μπορεί να μειώσουν την ορατότητα των site με ενεργές προειδοποιήσεις ασφαλείας. Η μετάβαση από HTTP σε HTTPS απαιτεί επίσης ενημέρωση των εσωτερικών συνδέσμων και των ανακατευθύνσεων, ώστε οι μηχανές αναζήτησης να καταχωρούν σταθερά την ασφαλή έκδοση. Μόνο το όφελος στην κατάταξη κάνει το SSL να αξίζει, ακόμα και πριν σκεφτείς την εμπιστοσύνη των επισκεπτών και την προστασία δεδομένων.