Atidarote svetainę ir naršyklėje matote raudoną perspėjimą: „Jūsų ryšys nėra saugus" arba „Not Secure". Tai SSL sertifikato nebuvimas — ir tai nėra tik techninė smulkmena. Tai klientų praradimas, SEO pozicijų kritimas ir pasitikėjimo problema vienu metu.
Kas yra SSL sertifikatas paprastai
SSL (Secure Sockets Layer) — tai technologija, kuri užšifruoja ryšį tarp lankytojo naršyklės ir jūsų svetainės serverio. Praktiškai tai reiškia: informacija, kurią žmogus siunčia jūsų svetainei (vardas, el. paštas, telefono numeris kontaktų formoje), yra apsaugota nuo perėmimo.
Vizualiai tai matosi kaip „https://" prieš domeną (vietoj „http://") ir užrakto ikonėlė naršyklės adreso juostoje. Naršyklės Chrome, Firefox, Safari jau keletą metų rodo raudoną perspėjimą HTTP svetainėms — tai tiesiogiai veikia lankytojų elgseną.
Kodėl be SSL prarandate klientus
Kai žmogus atidaro svetainę ir mato saugumo perspėjimą — jo pirmoji reakcija yra grįžti atgal. Tyrimai rodo, kad 85% vartotojų neužpildo kontaktų formų nesaugiose svetainėse. Tai tiesioginė konversijų praranda.
Dar kritiškiau — kai žmogus nori paskambinti jums ar atsiųsti užklausą, o forma yra „nesaugioje" svetainėje — daugelis tiesiog uždaro puslapį. Net jei skambinimo mygtuku naudotis saugu, bendras „nesaugios" svetainės įspūdis naikina pasitikėjimą.
SSL ir Google pozicijos
Google dar 2014 metais oficialiai paskelbė, kad HTTPS yra reitingo signalas. Tai reiškia, kad vienodai optimizuota HTTPS svetainė rankinas aukščiau nei HTTP. Šis skirtumas gali būti nedidelis individualia atveju, bet yra dar vienas veiksnys, kuris kartu su kitais lemia jūsų vietą paieškoje.
Papildomai: daugelis naujų naršyklių funkcijų ir API (geolokacija, notifikacijos, kamera) veikia tik HTTPS svetainėse. Be SSL jūsų svetainė automatiškai netenka prieigos prie šių technologijų.
Kaip patikrinti, ar turite SSL
Paprasčiausias būdas: atidarykite savo svetainę ir pažiūrėkite į adreso juostą. Ar matote „https://" ir užraktą? Jei taip — viskas gerai. Jei matote „http://" be „s" arba perspėjimą — reikia veikti.
Sudėtingesnis patikrinimas: SSL Labs teikia nemokamą SSL sertifikato auditą (ssllabs.com/ssltest/) — jis rodo ne tik ar sertifikatas egzistuoja, bet ir jo konfigūracijos kokybę.
Kaip gauti SSL sertifikatą
Geriausia žinia: SSL sertifikatas yra nemokamas. Let's Encrypt organizacija nuo 2016 metų teikia nemokamus SSL sertifikatus, kuriuos naudoja šimtai milijonų svetainių.
Kaip gauti:
- Per hostingo valdymo panelę — dauguma šiuolaikinių hostingo tiekėjų (Hostinger, cPanel su AutoSSL) leidžia įjungti SSL vienu paspaudimu. Žiūrėkite hostingo panelėje „SSL/TLS" sekciją
- Per WordPress — Really Simple SSL plugin'as automatiškai konfigūruoja SSL po to, kai jis įjungtas hostinge
- Per Cloudflare — nemokamas Cloudflare planas apima SSL be papildomų konfigūracijų
SSL sertifikatas galioja 90 dienų (Let's Encrypt) arba 1 metus (mokamas). Geri hostingo tiekėjai automatiškai jį atnaujina.
Ką daryti po SSL aktyvavimo
Vien SSL aktyvavimas neužtenka — reikia užtikrinti, kad visas srautas nukreipiamas į HTTPS versiją:
- Nustatykite 301 nukreipimą iš HTTP į HTTPS — kad naršyklė automatiškai naudotų saugią versiją
- Atnaujinkite visas vidines nuorodas svetainėje iš HTTP į HTTPS
- Atnaujinkite Google Business profilį, socialinių tinklų nuorodas į naująją HTTPS versiją
- Patikrinkite Google Search Console — pridėkite HTTPS versiją kaip pagrindinę
Mokamas vs nemokamas SSL
Skirtumas: nemokamas Let's Encrypt SSL šifruoja ryšį lygiai taip pat kaip mokamas. Saugumas identiškas. Mokami SSL sertifikatai (EV SSL, OV SSL) papildomai patvirtina verslo tapatybę ir rodo jūsų verslo pavadinimą naršyklės adreso juostoje — tai naudinga bankams, e-komercijai su kreditinių kortelių mokėjimais.
Paprastai svetainei su kontaktų forma — nemokamas SSL visiškai pakanka.
