SSL sertifikatu įprastai vadiname sertifikatą, naudojamą HTTPS ryšiui. Šiuolaikinį šifravimą užtikrina TLS protokolas. Svetainės savininkui svarbiausia žinoti, kad apsaugotas ryšys ir saugi svetainė nėra tas pats: sertifikatas yra viena būtina saugumo dalis, o ne visų problemų sprendimas.
Ką apsaugo HTTPS ryšys?
HTTPS padeda apsaugoti informaciją, perduodamą tarp naršyklės ir serverio, nuo pašalinio perskaitymo ar pakeitimo kelyje. Sertifikatas taip pat dalyvauja patvirtinant serverio tapatybę pagal naršyklės pasitikėjimo sistemą. Tai aktualu prisijungimams, užklausų formoms ir pirkimams, bet šifruotas ryšys reikalingas ir įprastiems svetainės puslapiams.
HTTPS adresas nepatvirtina, kad pardavėjas sąžiningas ar jo pasiūlymas tikras. Sukčiavimo svetainė taip pat gali turėti galiojantį sertifikatą. Prieš pateikdami duomenis tikrinkite tikslų domeną, įmonės informaciją ir situacijos kontekstą, o ne vien naršyklėje rodomą ryšio būseną.
Ko sertifikatas neišsprendžia?
- Neatnaujintų įskiepių, temų ar svetainės programinio kodo pažeidžiamumų.
- Silpnų slaptažodžių, netinkamai suteiktų prieigų ir pavogtos administratoriaus paskyros.
- Užkrėstų failų, duomenų praradimo ar atsarginių kopijų trūkumo.
- Neteisingo duomenų naudojimo jau gavus informaciją serveryje.
Todėl HTTPS reikia derinti su svetainės priežiūra, atsarginėmis kopijomis ir aiškiu prieigų valdymu. Vien sertifikato įdiegimas nėra pilnas saugumo auditas.
Ar būtinas mokamas sertifikatas?
Daugeliui įprastų verslo svetainių tinka automatiškai atnaujinamas domeno patikros sertifikatas. Pavyzdžiui, „Let’s Encrypt“ išduoda nemokamus TLS sertifikatus. Mokamo sprendimo poreikį reikėtų vertinti pagal domenų struktūrą, organizacijos reikalavimus ir tiekėjo paslaugas, o ne pagal pažadą, kad vien mokama versija padarys svetainę visiškai saugią.
Iš anksto sutarkite, kas prižiūri sertifikato atnaujinimą. Jei keičiamas hostingas, DNS ar CDN, patikrinkite visus naudojamus adresus: pagrindinį domeną, www versiją ir reikalingus subdomenus.
Ką patikrinti po įdiegimo?
- Atidarykite svarbiausius puslapius per HTTPS kompiuteryje ir telefone.
- Patikrinkite, ar HTTP adresai nuosekliai nukreipiami į pasirinktą HTTPS versiją.
- Įsitikinkite, kad paveikslėliai, šriftai, scenarijai ir formų adresai nėra likę nesaugūs.
- Išbandykite užklausos pateikimą, prisijungimą ir, jei yra, pirkimo kelią.
- Patikrinkite, ar sertifikatas galioja ir ar jo automatinis atnaujinimas veikia.
- Suderinkite kanoninius adresus, vidines nuorodas ir svetainės žemėlapį su HTTPS versija.
Dažniausi klausimai
Ar HTTPS savaime pagerins visas „Google“ pozicijas?
Ne. HTTPS yra svarbus svetainės pagrindas, tačiau nepakeičia naudingo turinio, aiškios struktūros, indeksavimo ir veikimo kokybės. Daugiau apie tai — SEO optimizavimo gide.
Ką daryti, jei naršyklė rodo sertifikato klaidą?
Neprašykite lankytojų jos ignoruoti. Pirmiausia patikrinkite galiojimą, domeno atitiktį, sertifikatų grandinę ir hostingo ar CDN konfigūraciją. Tiksli priežastis priklauso nuo konkretaus klaidos pranešimo.
