Kun kävijä saapuu verkkosivustollesi, hänen selaimensa ja palvelimesi alkavat heti vaihtaa dataa. Ilman suojausta data voi kulkea internetin halki selkokielisenä. SSL on teknologia, joka estää sen. Se salaa yhteyden, varmistaa sivustosi aitouden ja antaa kävijöille visuaaliset merkit, jotka kertovat, että on turvallista jäädä, selata ja lähettää tietoja.
SSL:n ymmärtäminen ja sen tarpeen tunteminen ei ole pelkkä tekninen yksityiskohta kehittäjille. Se vaikuttaa luottamukseen, hakunäkyvyyteen ja siihen, täyttävätkö kävijät lomakkeita vai poistuvatko ensimmäisen varoituksen kohdalla. Käytännön oppaan varmenteen hankkimiseen löydät artikkelista miten hankit SSL-varmenteen verkkosivustollesi. Jos haluat tarkistaa, onko vierailemasi sivusto suojattu, lue artikkeli mistä tunnistat, onko verkkosivusto turvallinen.
Mikä on SSL?
SSL eli Secure Sockets Layer on alkuperäinen nimi salausprotokollalle, joka suojaa tiedonsiirron verkkopalvelimen ja selaimen välillä. Nykyaikaisen version nimi on TLS, mutta termiä SSL käytetään edelleen laajasti, erityisesti puhuttaessa SSL-varmenteesta.
SSL-varmenne on digitaalinen tiedosto, joka asennetaan palvelimellesi. Kun selain yhdistää sivustoon, jolla on voimassa oleva varmenne, yhteys vaihtuu HTTP:stä HTTPS:ään. Siitä lähtien kaikki molempiin suuntiin lähetettävä salataan. Osoiterivin lukkokuvake ja HTTPS-etuliite syntyvät siitä, että varmenne on olemassa ja varmennettu.
Miksi verkkosivustosi tarvitsee SSL:n?
Kävijöiden luottamus ja selainvaroitukset
Nykyaikaiset selaimet kohtelevat HTTP-sivustoja eri tavalla kuin HTTPS-sivustoja. Ilman SSL:ää tarjotuilla sivuilla voi näkyä osoiterivillä merkintä "Ei suojattu". Lomakkeita sisältävillä sivuilla jotkin selaimet näyttävät selkeän varoituksen ennen kuin kävijä lähettää mitään. Nämä varoitukset heikentävät luottamusta ja nostavat poistumisprosenttia jopa sivustoilla, jotka keräävät vain nimen ja sähköpostiosoitteen.
Datan suojaus siirron aikana
Jokainen yhteydenottolomake, kirjautumiskenttä ja kassavaihe lähettää dataa selaimesta palvelimellesi. Ilman salausta data voidaan siepata julkisissa verkoissa. SSL ei suojaa dataa sen jälkeen, kun se on saapunut palvelimellesi, mutta se varmistaa, ettei data ole luettavissa siirron aikana. Sillä on merkitystä jokaiselle sivustolle, joka kerää mitä tahansa henkilötietoja.
Hakukonenäkyvyys
HTTPS on vahvistettu sijoitussignaali. Hakukoneet suosivat suojattuja sivuja vastaaviin HTTP-sivuihin nähden, ja sivustot, joilla on tietoturvavaroituksia, voivat menettää näkyvyyttä hakutuloksissa.
Mitä SSL-varmenne suojaa
SSL salaa lomakelähetykset, kirjautumistunnukset, maksutiedot ja kaiken muun datan, jonka kävijä lähettää istunnon aikana. Varmenteen myöntäjä varmistaa myös, että verkkotunnusta hallitsee sitä pyytävä organisaatio, jolloin selaimet voivat vahvistaa kävijöiden olevan yhteydessä sivustoosi eikä esiintyjään. Lisätietoa löydät artikkelista mikä SSL-varmenne on ja miten se toimii.
SSL suojaa siirrettävää dataa, ei palvelimellesi tallennettua dataa. Se on yksi välttämätön suojakerros, ei kokonainen strategia yksinään. Myös sivustot, joilla ei ole maksuja, tarvitsevat sen: yhteydenottolomake siirtää henkilötietoja, ja selaimet pitävät HTTP-sivuja turvattomina sivuston koosta riippumatta.
Miten WEMASY hoitaa SSL:n
Jokainen WEMASY-alustan verkkosivusto tarjotaan oletuksena HTTPS:n kautta. SSL-varmenteet kuuluvat kaikkiin paketteihin, ne asennetaan automaattisesti ja uusitaan ennen vanhenemista.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Mikä on SSL verkkosivustolla?
SSL on salausteknologia, joka suojaa yhteyden kävijän selaimen ja verkkopalvelimesi välillä. Palvelimelle asennettu SSL-varmenne ottaa käyttöön HTTPS:n, joka salaa siirrettävän datan ja varmistaa sivustosi identiteetin. Kävijät näkevät osoiterivillä lukon, kun SSL on käytössä ja voimassa. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Tarvitseeko jokainen verkkosivusto SSL-varmenteen?
Kyllä. Selaimet varoittavat HTTP-sivustojen kävijöitä, hakukoneet suosivat HTTPS-sivuja ja jokainen sivustosi lomake lähettää dataa, joka pitäisi salata siirron aikana. SSL:n tarve ei rajoitu verkkokauppoihin tai sivustoihin, jotka käsittelevät maksuja suoraan. Jos sivustosi on julkinen ja kerää mitä tahansa kävijädataa, tarvitset voimassa olevan varmenteen.
Mistä tiedän, onko verkkosivustollani SSL?
Katso selaimen osoiteriviä. Voimassa oleva SSL-varmenne näyttää URL-osoitteen alussa HTTPS:n ja lukkokuvakkeen. Jos näet HTTP:n tai merkinnän "Ei suojattu", sivusto ei ole täysin suojattu. Voit myös avata sivustosi yksityisessä selainikkunassa ja yrittää lähettää lomakkeen nähdäksesi, näyttääkö selain tietoturvavaroituksia.
Mitä tapahtuu, jos SSL-varmenteeni vanhenee?
Selaimet näyttävät koko sivun kokoisen varoituksen, jonka mukaan yhteys ei ole yksityinen. Useimmat kävijät pysähtyvät siihen näkymään eivätkä jatka. Hakukoneet voivat laskea näkyvyyttä, kun varmenne ei ole voimassa. Varmenteet pitää uusia ennen vanhenemista. Hallinnoiduissa palvelinpaketeissa ja verkkosivustoalustoilla uusiminen hoituu yleensä automaattisesti.
Riittääkö ilmainen SSL-varmenne?
Useimmille verkkosivustoille verkkotunnuksen vahvistava varmenne tarjoaa saman salauksen kuin maksullinen varmenne samalla vahvistustasolla. Lukko ja HTTPS-etuliite näkyvät selaimessa täysin samalla tavalla. Maksulliset varmenteet korkeammilla vahvistustasoilla lisäävät organisaation vahvistuksen, millä on merkitystä lähinnä rahoituslaitoksille ja suurille verkkokauppa-alustoille. Blogeille, yrityssivustoille ja useimmille verkkokaupoille tavallinen varmenne riittää täysin.
Vaikuttaako SSL hakukoneoptimointiin?
Kyllä. HTTPS on vahvistettu sijoitussignaali, ja hakukoneet voivat laskea sellaisten sivustojen näkyvyyttä, joilla on aktiivisia tietoturvavaroituksia. Siirtyminen HTTP:stä HTTPS:ään edellyttää myös sisäisten linkkien ja uudelleenohjausten päivittämistä, jotta hakukoneet indeksoivat suojatun version johdonmukaisesti. Pelkkä sijoitushyöty tekee SSL:stä kannattavan jo ennen kävijöiden luottamuksen ja datan suojauksen huomioimista.