Koristne informacije ...

Zakaj potrebujem SSL na svoji spletni strani?

Obiskovalec je pripravljen poslati povpraševanje, oddati naročilo ali se prijaviti v uporabniški račun. Nato v brskalniku zagleda opozorilo »Povezava ni varna«. V nekaj sekundah lahko izgubi zaupanje, vi pa konkreten posel. Zato vprašanje zakaj potrebujem SSL ni več tehnična podrobnost za kasneje, ampak osnovno vprašanje profesionalne spletne prisotnosti.

SSL certifikat je danes pričakovan standard za vsako resno spletno stran, ne glede na to, ali prodajate izdelke, zbirate povpraševanja ali zgolj predstavljate svojo dejavnost. Ščiti komunikacijo med obiskovalcem in spletnim mestom, hkrati pa jasno sporoča, da je za stranjo podjetje, ki varnost jemlje resno.

Zakaj potrebujem SSL, če na strani ne prodajam?

Pogosta zmota je, da SSL potrebuje samo spletna trgovina. Res je, da je pri plačilih nepogrešljiv, vendar se podatki zbirajo tudi na predstavitvenih straneh. Kontaktni obrazec lahko vsebuje ime, e-poštni naslov, telefonsko številko, vsebino povpraševanja, včasih pa tudi dokumente ali občutljive poslovne informacije.

Brez šifrirane povezave se ti podatki med potjo med brskalnikom obiskovalca in strežnikom ne prenašajo z enako ravnjo zaščite. SSL povezavo šifrira, zato tretje osebe bistveno težje prestrežejo ali spremenijo podatke. To je posebej pomembno pri uporabi javnih omrežij Wi-Fi, kjer so tveganja večja.

Prav tako sodobni brskalniki pri straneh brez HTTPS jasno označijo, da povezava ni varna. Takšno opozorilo ne škodi le tehničnemu vtisu. Obiskovalcu sporoča, da podjetje ni uredilo nečesa, kar danes velja za minimum. Če gradite ugled s kakovostjo storitev, premišljenim dizajnom in hitro odzivnostjo, je škoda, da ga ogrozi osnovna nastavitev domene.

Kaj SSL dejansko naredi

SSL je izraz, ki ga vsi uporabljamo, čeprav je sodobna tehnologija v ozadju praviloma TLS. Za naročnika je poimenovanje manj pomembno od rezultata: spletni naslov se začne s HTTPS, brskalnik pa vzpostavi šifrirano povezavo.

Certifikat opravlja tri ključne naloge. Najprej šifrira podatke, ki potujejo med obiskovalcem in spletno stranjo. Nato pomaga potrditi identiteto domene, da obiskovalec komunicira s pravo stranjo in ne s podtaknjeno kopijo. Poleg tega varuje celovitost prenosa, kar pomeni, da se podatki med potjo ne spreminjajo neopaženo.

Zelena ključavnica v brskalniku zato ni dekoracija. Je znak, da je osnovna plast varnosti urejena. Ne pomeni pa, da je spletna stran avtomatično varna pred vsemi napadi. Če ima administracija šibko geslo, zastarele vtičnike ali slabo urejene pravice dostopa, SSL teh težav ne more rešiti. Je nujen temelj, ne celoten varnostni načrt.

Zaupanje, ki ga obiskovalec preveri v trenutku

Na spletu ljudje ocenjujejo verodostojnost hitro. Pogledajo videz strani, jasnost ponudbe, reference, odzivnost in občutek varnosti. Pri storitvenem podjetju je lahko prvi stik obrazec za povpraševanje. Pri spletni trgovini je to prijava ali zaključek nakupa. V obeh primerih obiskovalec presoja, ali vam želi zaupati svoje podatke.

HTTPS tega zaupanja ne ustvari sam. Ne bo popravil nejasne ponudbe, počasne strani ali nepreglednega nakupnega procesa. Odstrani pa nepotreben dvom. Če obiskovalec pri vnosu podatkov prejme varnostno opozorilo, lahko tudi vrhunsko oblikovana stran deluje nedokončano.

To je še bolj pomembno pri podjetjih, ki delajo z višjimi vrednostmi naročil, poslovnimi partnerji ali osebnimi podatki strank. V takih primerih je kredibilnost sestavljena iz številnih podrobnosti. SSL je ena od tistih podrobnosti, ki je stranka morda ne bo posebej pohvalila, bo pa njeno odsotnost hitro opazila.

SSL in spletna prodaja: brez kompromisov

Če sprejemate kartična plačila, obdelujete uporabniške račune ali povezujete trgovino s plačilnimi in logističnimi sistemi, HTTPS ni izbira. Je osnovni pogoj za varen prenos podatkov in normalno delovanje številnih zunanjih storitev.

Pri spletni trgovini SSL varuje več kot samo stran za plačilo. Zajeti morajo biti prijava kupca, košarica, obrazci, uporabniški račun in vse druge strani, kjer se prenašajo podatki. Delno zavarovana trgovina ni dobra rešitev. Če se del vsebine nalaga prek nezavarovane povezave, lahko brskalnik prikaže opozorilo o mešani vsebini, funkcionalnosti pa lahko delujejo nepredvidljivo.

Pri projektih po meri je smiselno varnost urediti že v zasnovi. To vključuje pravilno preusmeritev vseh obiskov na HTTPS, varno nastavitev piškotkov, zaščito administrativnega dela, redne posodobitve in nadzor nad integracijami. Spletna rešitev mora dobro izgledati, hitro delovati in varno podpirati poslovni proces. Eno brez drugega ni dovolj.

Ali SSL vpliva na Google in hitrost strani?

HTTPS je že dolgo eden od signalov, ki jih iskalniki upoštevajo. Sam certifikat ne bo spletne strani čez noč postavil na prvo mesto, saj na vidnost vplivajo vsebina, tehnična kakovost, struktura, avtoriteta domene in uporabniška izkušnja. Vendar je varna povezava osnovni tehnični pogoj, ki ga kakovostna stran potrebuje.

Bolj neposreden vpliv ima na vedenje obiskovalcev. Če uporabnik zaradi opozorila zapre stran, se ne bo spoznal z vašo ponudbo, ne bo oddal povpraševanja in ne bo opravil nakupa. V tem smislu SSL podpira konverzije bolj konkretno kot marsikatera kozmetična sprememba na strani.

Na hitrost SSL sam po sebi danes praviloma nima opaznega negativnega vpliva. Ob pravilni strežniški nastavitvi lahko HTTPS omogoča uporabo sodobnih protokolov, ki izboljšajo učinkovitost nalaganja. Težava ni certifikat, temveč zastarela infrastruktura ali slabo optimizirana spletna rešitev.

Kakšen SSL certifikat potrebujete?

Za večino poslovnih spletnih strani zadošča standardni certifikat za eno domeno. Če uporabljate tudi poddomeno, na primer trgovina.vasapodjetje.si ali portal.vasapodjetje.si, preverite, ali potrebujete certifikat za več imen domen oziroma tako imenovani wildcard certifikat za poddomene.

Razlike med certifikati niso predvsem v moči šifriranja. Tudi brezplačni in plačljivi certifikati lahko uporabljajo primerljivo raven šifriranja. Razlika je lahko v načinu potrditve, številu pokritih domen, podpori ponudnika, garancijah in upravljanju obnove. Za enostavno predstavitveno stran je brezplačen certifikat pogosto povsem primeren. Za zahtevnejšo trgovino ali poslovno aplikacijo pa je vredno izbrati rešitev, ki se ujema z infrastrukturo, procesi podpore in zahtevami projekta.

Ključno je, da se certifikat pravočasno obnovi in pravilno namesti. Pretečen certifikat lahko stran praktično čez noč naredi nedostopno za obiskovalce, brskalniki pa prikažejo zelo izrazito opozorilo. Samodejna obnova je koristna, vendar jo je treba nadzorovati, zlasti ob menjavi strežnika, domene ali ponudnika gostovanja.

SSL ni enkratna kljukica na seznamu

Certifikat namestite, HTTPS vključite in delo je končano - vsaj na videz. V resnici je treba preveriti, ali se vse različice domene pravilno preusmerjajo, ali so povezave v vsebini posodobljene in ali se prek HTTPS nalagajo tudi slike, skripte, obrazci ter zunanje storitve. Pomembno je tudi, da se v analitiki in iskalnikih uporablja pravilna različica naslova.

Ko spletno mesto redno vzdržujete, so takšne naloge precej manj tvegane. Moxy Web pri upravljanju spletnih rešitev varnost ne obravnava kot dodatek po objavi, ampak kot del stabilne tehnične osnove. To naročniku prihrani čas, obiskovalcem pa negotovost.

Pri naslednji prenovi, postavitvi trgovine ali izbiri gostovanja zato SSL vključite med prve zahteve. Najboljša varnostna opozorila so tista, ki jih vaše stranke nikoli ne vidijo.