תעודת SSL - תעודות אבטחה

SSL - Secured Sockets Layer הינו פרוטוקול תקשורת מוצפן ומאובטח בין דפדפן לשרת, מתשמש בקידומת https:// ועובד כברירת מחדל על פורט 443. תעודת SSL מבטיחה שהתקשורת מול האתר מוצפנת, ואם התעודה הופקה על ידי חברה מוכרת על ידי הדפדפן זה אומר שהתעודה הונפקה לבעל הדומיין, תוך ביצוע אימות מולו על ידי דואר אלקטרוני, רשומת DNS או במקרים של תעודות EV על ידי רישום במדריכים עסקיים כמו D&B.

תעודת SSL - Certificate - היא למעשה סט של שני מפתחות, אשר הונפקו על ידי רשות הנפקה - Certificate Authority אשר מזוהה ומוכר על ידי הדפדפן עמו אתה גולש. כל דפדפן ומערכת הפעלה מכילות תעודות בסיס אשר משמשות לאימות תעודות שהוחתמו על ידי חברות שונות כגון Geotrust, Sectigo וכדומה. התהליך בנוי על יצירת מפתח פרטי ובקשת תעודה במחשב או שרת האינטרנט עליו התעודה תותקן, משלוח בקשת התעודה לרשות המנפיקה (כאן אנחנו נכנסים לתמונה) ולאחר קבלת התעודה (המפתח השני) מתקינים אותו על השרת ואפשר לגשת לאתר בצורה מאובטחת.

כן! נכון להיום דפדפנים (במיוחד כרום) יפנה תעבורת http אוטומטית ל-https ובמידה ולא תמצא תעודת SSL חוקית ומוכרת על ידי הדפדפן הוא יציג שגיאה. אנו לא ממליצים להפעיל אתר ללא תעודת SSL היום, פשוט חבל על הגולשים שלא יצליחו להכנס לאתר. רוב שירותי האחסון שאנו מציעים מגיעים עם תעודת SSL חינמית שבהחלט מספיקה לצעדים הראשונים ולאתרים ללא מתרות רווח

התעודות החינמיות מעולות לאתרים קטנים ללא מתרות רווח אבל כשמדובר על אתרים רציניים, אתרי מסחר אלקטרוני ואתרים קריטיים השירות אינו מתאיםץ התעודות החינמיות דורשות חידוש גל חודש או 3 חודשים, מצריכים תחזוקת מנגנוני אימות ולא תמיד מוכרים על ידי כל הדפדפנים (במיוחד ישנים). כמו כן התעודות החינמיות לא כוללות כפתורי אימות וביטוח.

עליך לוודא שכל העצמים (תמונות, קבצי JS/CSS וכל מה שמרכיב את העמוד, בין אם מגיע מהשרת שלך או משרת חיצוני אחר (ספריות JS למשל) מגיעות באמצעות קישורים מבוססי SSL - https. ניתן לעבור על קוד המקור של העמוד ולחפש עצמים שנמשכים משרתים באמצעות http במקום https ולתקן בהתאם. חשוב לוודא לא להחליף בצורה עיוורת ל-https ולוודא שהשרת שמושכים ממנו אכן תומך ב-https בצורה מירבית

בהחלט! התעודה מתאימה למגוון מוצרים, כולל שרתי דואר אלקטרוני, שרתי FTP, פיירוולים ומחלקי עומסים (load balancers) עם תאימות של מעל 99% בדפדפנים. כמו כן ניתן להתקין את התעודות על כל ממשקי הניהול כדוגמת cPanel, Plesk, DirectAdmin ועוד.

בשנים האחרונות אכן התגלו מספר בעיות אבטחה בפרוטוקול HTTPS וֹבספריות שונות שלו כגון TLS. כמו כן הטכנולוגיה התקדמה ומפתחות הצפנה בגודל 1024bit כבר לא נחשבות בטוחות. שרתי האחסון של וובגייט עושים שימוש בתוכנות צד שרת מעודכנות עם כל תלאי האבטחה והגדרות המומלצות להצפנה ואבטחה מירבית תוך שימוש בפרוטוקולים עדכניים בלבד.