למה הדפדפן כותב "לא מאובטח" ומה זה SSL

המנעול הקטן ליד הכתובת אומר שהחיבור בין הגולש לאתר מוצפן. בלעדיו הדפדפן עשוי לכתוב "לא מאובטח" ליד הכתובת. החדשות הטובות: היום זה לרוב חינם ואוטומטי.

מה המנעול אומר

כתובת שמתחילה ב-https (עם s) אומרת שהתעבורה בין הדפדפן לאתר מוצפנת: מה שהלקוח מקליד בטופס לא נקרא בדרך. ההצפנה מתאפשרת בזכות תעודה (SSL, או בשמה העדכני TLS) שמונפקת לדומיין ומוכיחה שהאתר הוא מי שהוא אומר. התעודה תקפה לתקופה מוגבלת ומתחדשת.

למה זה חשוב גם בלי תשלומים

• הדפדפנים מזהירים. Chrome ואחרים מסמנים אתר בלי https כ"לא מאובטח", לפעמים עם מסך אזהרה שלם.
• גוגל מתחשב בזה. https הוא אחד הסימנים שגוגל מתחשב בהם.
• הטפסים שלכם. גם טופס יצירת קשר פשוט מעביר שם וטלפון, וההצפנה שומרת עליהם בדרך.

איך מקבלים תעודה היום

בפלטפורמות כמו Wix, Webflow ו-Framer, ובאחסון לאתרים בקוד כמו Vercel ו-Netlify, התעודה מובנית באחסון: היא מונפקת בחינם ברגע שהדומיין מחובר, ומתחדשת לבד. לאתר עסקי רגיל, תעודה חינמית לרוב מספיקה.

מה שכן צריך לוודא, פעם אחת אחרי החיבור: ששתי הגרסאות של הכתובת, עם www ובלי, מקבלות תעודה, ושהאתר מפנה אוטומטית מ-http ל-https (במידה וזה לא מפנה, ההגדרה המדויקת לכך תלויה בפלטפורמה ובחברת הדומיין שבחרתם).

"לא מאובטח": הסיבות הנפוצות

• אין תעודה. הדומיין חובר אבל התעודה לא הונפקה. לרוב ממתינים כמה דקות או לוחצים "הנפק" בלוח האחסון.
• התעודה פגה. באחסון ישן עם תעודה ידנית. הפתרון: לחדש, ועדיף לעבור לחידוש אוטומטי.
• תוכן מעורב. האתר ב-https אבל תמונה או סקריפט בתוכו נטענים מכתובת http ישנה, והדפדפן מוריד את המנעול. מתקנים את הכתובת של אותו קובץ.
• אי התאמה. התעודה הונפקה לגרסה בלי www, ונכנסים עם www (או להפך). מוסיפים את הגרסה השנייה לתעודה.