SSL сертификат: што е и дали е потребен?

Што всушност прави SSL сертификатот?

SSL е сертификат со кој веб-страницата му докажува на прелистувачот дека контролира одреден домен. Кога сертификатот е валиден, врската се воспоставува преку HTTPS, а податоците меѓу прелистувачот и серверот се шифрираат.

Ова е важно при контактна форма, најавување во кориснички профил, онлајн нарачка, плаќање, поставување документи и секоја друга операција при која се испраќаат информации. Шифрирањето го отежнува пресретнувањето и менувањето на податоците по патот меѓу клиентот и серверот.

При отворањето веб-страница, прелистувачот и серверот разменуваат клучеви накратко. Потоа прелистувачот го проверува сертификатот, доменот и неговиот рок на важност и ја прикажува веб-страницата преку HTTPS. За посетителот тоа се гледа како адреса што започнува со https://, икона за безбедна врска или информации за сертификатот.

SSL не ја штити целата веб-страница од сè. Не спречува слаба заштита со лозинка, заразен приклучок, лажна понуда или пробив во самиот сервер. За тоа се потребни ажурирања, резервни копии, контрола на пристапот и следење.

Дали SSL сертификатот е задолжителен за секоја веб-страница?

За јавна деловна веб-страница, онлајн продавница и систем со најавување, одговорот е да. Веб-страница без HTTPS може да се отвори, но веќе изгледа како проблем, а не како нормален технички избор.

Прелистувачите ги означуваат HTTP-страниците како „незаштитени“, особено кога на нив има формулар за внесување податоци. Тоа може да го натера човек да се откаже од испраќање прашање, најавување во својот профил или завршување на нарачката.

Google го користи HTTPS како сигнал за рангирање. Тоа не значи дека еден SSL сертификат ќе ја искачи веб-страницата во резултатите. Значи дека веб-страница без HTTPS започнува со технички недостаток во споредба со слична веб-страница што е правилно поставена.

HTTPS е потребен и за низа современи функции на прелистувачот, како што се одредени видови известувања, пристап до уред и работа на прогресивни веб-апликации. Давателите на платежни услуги и надворешни услуги исто така очекуваат заштитена врска, иако нивните конкретни барања зависат од интеграцијата.

Важно појаснување: GDPR не вели едноставно „купете SSL сертификат“. Организацијата треба да примени соодветни технички и организациски мерки според ризикот. HTTPS е основна мерка за заштита на податоците при пренос, но не ги заменува останатите барања.

Кој тип SSL сертификат ви е потребен?

Во повеќето случаи не ви е потребен најскапиот сертификат. Изборот зависи од домените, поддомените и начинот на кој го управувате хостингот, а не од големината на логото или бројот на страниците.

Цената се менува во зависност од сертификациското тело, бројот на домени, поддомените, рокот, начинот на управување и тоа дали хостинг-провајдерот го вклучува сертификатот во претплатата. EV веќе не прикажува специјална зелена лента во повеќето прелистувачи, па не треба да се купува само поради визуелниот ефект.

Дали бесплатниот SSL е доволен?

Да, за голем дел од веб-страниците. Let's Encrypt издава бесплатни DV сертификати, а многу хостинг-средини ги инсталираат и автоматски ги обновуваат. За посетителот, правилно поставениот бесплатен DV сертификат обезбедува исто основно шифрирање како и платениот DV сертификат.

Разликата обично е во управувањето, одржувањето и дополнителните функции, а не во самото присуство на катанецот. Платениот сертификат може да има смисла при специфични барања за организацијата, голем број домени или централизирано управување во поголема инфраструктура.

Cloudflare исто така може да обезбеди TLS помеѓу посетителот и својата мрежа. Сепак, тоа автоматски не значи дека врската од Cloudflare до вашиот сервер е правилно заштитена. Треба да се избере соодветен режим и да има валиден сертификат и на серверот, кога конфигурацијата го бара тоа.

Како да го поставите HTTPS без да ја расипете веб-страницата?

1. 01
   Проверка на доменот и хостингот

   Утврдете каде покажува DNS, кој управува со серверот и дали веќе е издаден сертификат. Проверете ги и сите користени поддомени, на пример www, shop, app и адресата за администраторскиот панел.

2. 02
   Издавање и инсталирање на сертификатот

   Изберете автоматски DV сертификат или друг тип според реалната потреба. Инсталирајте го сертификатот за правилните домени и меѓусерверските сертификати, ако издавачот ги бара.

3. 03
   Пренасочување кон HTTPS

   Поставете трајно пренасочување од HTTP кон HTTPS на ниво на сервер. Одделно проверете ја верзијата со www и без www и изберете една главна адреса. Пренасочувањето треба да ја зачува патеката до страницата, а не сè да води кон почетната страница.

4. 04
   Отстранување на мешаната содржина

   Променете ги адресите на сликите, CSS-датотеките, JavaScript, фонтовите, видеото и надворешните ресурси од http:// во https://. Еден стар ресурс може да го натера прелистувачот да блокира скрипта или да прикаже предупредување.

5. 05
   Проверка на формулари, плаќања и интеграции

   Испратете тестово барање, направете тестова нарачка и проверете ги API-врските, мапите, четот, следењето и рекламните скрипти. Кај онлајн продавница проверете го и враќањето од платежниот оператор, плаќањето при испорака и товарните листови.

6. 06
   Автоматско обновување и следење

   Поставете известување при проблем и проверувајте го датумот на истекување. Кај автоматски сертификат следете го и самиот процес — не претпоставувајте дека „автоматски“ значи „никогаш нема да откаже“.

Кои грешки се најчести?

Сертификатот е издаден за погрешна адреса

Веб-страницата може да работи на example.bg, но да прикажува предупредување на www.example.bg, ако втората адреса не е вклучена во сертификатот. Истиот проблем се појавува кај заборавен поддомен, тестова средина или одделна адреса за администраторскиот панел.

HTTP и HTTPS верзиите постојат истовремено

Ако нема правилно пренасочување, пребарувачите и посетителите може да стигнуваат до две верзии на една страница. Тоа создава дуплирање, ги збунува канонските адреси и овозможува дел од веб-страницата да остане незаштитен.

Мешаната содржина блокира функции

Страница преку HTTPS може да вчитува стара слика, скрипта или API-адреса преку HTTP. Современите прелистувачи често ја блокираат активната мешана содржина, па менито, формуларот, плаќањето или следењето може ненадејно да престане да работи.

Сертификатот истекува

Истечениот сертификат прикажува големо предупредување и практично ја блокира довербата во веб-страницата. Тоа се случува при рачно обновување, променет DNS, недостиг на дозволи или прекинат автоматски процес.

SSL се смета за замена за безбедноста

HTTPS не поправа застарен WordPress приклучок, слаба лозинка или ранлив формулар. Потребни се ажурирања, ограничен пристап, резервни копии и следење. Кај веб-страница изработена од друг провајдер, прво направете технички преглед пред да ги менувате поставките на серверот.

Кој треба да го одржува SSL сертификатот?

Ако веб-страницата е на управуван хостинг, провајдерот обично може да го преземе издавањето, инсталирањето и обновувањето. Важно е тоа јасно да биде опишано: кој ги добива известувањата, кој реагира при грешка и дали е вклучена проверка по обновувањето.

Кај самостоен сервер, нестандардна инфраструктура или неколку поврзани системи, одговорноста е поголема. Сертификатот треба да се усогласи со обратниот прокси, CDN, контејнерите, API-адресите, тестовата средина и платежните системи.

Одржувањето не значи само еднократна инсталација. Тоа вклучува резервни копии, ажурирања, следење на роковите и проверка дали промените на веб-страницата повторно не вратиле HTTP-ресурс. Ако ви е потребен таков процес, погледнете што вклучува одржувањето на веб-страница.

За нова корпоративна веб-страница, HTTPS треба да биде дел од нејзината техничка основа, заедно со мобилната верзија, формуларите, SEO-поставките и резервните копии. Кај онлајн продавница проверката треба да го опфати целиот пат од производот до плаќањето и известувањето за нарачката — тоа е дел од правилната изработка на онлајн продавница.

Што можете сами да проверите за пет минути?

• Отворете ја страницата со https:// и проверете дали прелистувачот прикажува предупредување.
• Пробајте ја адресата со www и без www.
• Отворете важна внатрешна страница, формулар за контакт и страницата за нарачка.
• Проверете дали нема блокирани слики, скрипти или фонтови што се вчитуваат преку HTTP.
• Проверете го датумот на истекување и дали има автоматско обновување.
• Проверете дали HTTP адресата пренасочува кон правилната HTTPS страница.
• Ако страницата има плаќање, направете тест трансакција или проверка во тестна средина.

Често поставувани прашања

Дали SSL сертификатот силно влијае на SEO? HTTPS е потврден технички сигнал, но самиот по себе не може да компензира за слаба содржина, бавна страница или лоша структура. Придобивката е да отстраните основен недостаток и да обезбедите сигурна основа за останатата SEO оптимизација.

Може ли онлајн продавницата да работи без SSL? Технички, некои страници можеби ќе се вчитуваат, но тоа е лоша и ризична конфигурација. Формуларите, профилите, плаќањата и довербата на клиентите бараат HTTPS на целата продавница.

Дали треба да купам платен SSL сертификат? Не мора. Бесплатен DV сертификат е доволен за многу деловни веб-страници и продавници, ако е правилно инсталиран и обновуван; платен сертификат има смисла кога постои конкретно барање за валидација, управување или инфраструктура.

Што да направам ако сертификатот е истечен? Не бришете сертификати по случаен избор и не менувајте го DNS без проверка. Утврдете кој управува со хостингот, издајте нов сертификат, проверете ги меѓусертификатите и тестирајте ги сите домени и интеграции по обновувањето.