למה הדפדפן כותב "לא מאובטח" ומה זה SSL

המנעול הקטן ליד הכתובת אומר שהחיבור בין הגולש לאתר מוצפן. בלעדיו הדפדפן כותב "לא מאובטח" באדום, וזה הדבר הראשון שהלקוח רואה. החדשות הטובות: היום זה חינם ואוטומטי כמעט בכל מקום.

מה המנעול אומר

כתובת שמתחילה ב-https (עם s) אומרת שהתעבורה בין הדפדפן לאתר מוצפנת: מה שהלקוח מקליד בטופס לא נקרא בדרך. ההצפנה מתאפשרת בזכות תעודה (SSL, או בשמה העדכני TLS) שמונפקת לדומיין ומוכיחה שהאתר הוא מי שהוא אומר. התעודה תקפה לתקופה מוגבלת ומתחדשת.

למה זה חשוב גם בלי תשלומים

• הדפדפנים מזהירים. Chrome ואחרים מסמנים אתר בלי https כ"לא מאובטח", לפעמים עם מסך אזהרה שלם. לקוח שרואה את זה סוגר.
• גוגל מעדיף. https הוא אחד הסימנים שגוגל מתחשב בהם בדירוג. אתר בלי זה מתחיל מאחור.
• הטפסים שלכם. גם טופס יצירת קשר פשוט מעביר שם וטלפון. ההצפנה היא המינימום.

איך מקבלים תעודה היום

פעם קנו תעודה, התקינו ידנית וחידשו כל שנה. היום רוב פלטפורמות האחסון מנפיקות תעודה חינמית (לרוב דרך Let's Encrypt) ברגע שהדומיין מחובר, ומחדשות אותה לבד. אם האחסון שלכם מציע למכור לכם תעודה בתשלום לאתר עסקי רגיל, שווה לשאול למה, כי ברוב המקרים אין צורך.

מה שכן צריך לוודא, פעם אחת אחרי החיבור: ששתי הגרסאות של הכתובת, עם www ובלי, מקבלות תעודה, ושהאתר מפנה אוטומטית מ-http ל-https.

"לא מאובטח": הסיבות הנפוצות

• אין תעודה. הדומיין חובר אבל התעודה לא הונפקה. לרוב ממתינים כמה דקות או לוחצים "הנפק" בלוח האחסון.
• התעודה פגה. באחסון ישן עם תעודה ידנית. הפתרון: לחדש, ועדיף לעבור לחידוש אוטומטי.
• תוכן מעורב. האתר ב-https אבל תמונה או סקריפט בתוכו נטענים מכתובת http ישנה. הדפדפן מוריד את המנעול. מתקנים את הכתובת של אותו קובץ.
• אי התאמה. התעודה הונפקה לגרסה בלי www, ונכנסים עם www (או להפך). מוסיפים את הגרסה השנייה לתעודה.