איך תעודת ssl ישפיע על האתר והקידום שלו?

עד לא מזמן, רק אתרים שעסקו במסחר או בנתונים רגישים נזקקו לתעודת SSL.
אבל כיום השימוש בפרוטוקול SSL באתר הולך וצובר תאוצה גם באתרי תדמית ובלוגים, בעיקר בעקבות ההודעה של גוגל באוגוסט 2014 שאתרים אלו יהנו מנקודות זכות בתוצאות החיפוש. אבל רגע לפני שנוסיף תעודת ssl לאתר ננסה להבין מה בכלל המטרה של הssl וגם איך להתקין אותו נכון.

תעודת ssl  – בשביל מה?!

אם עדיין לא הבנתם במה מדובר, אז הכוונה היא לכתובת שמתחילה ב- HTTPS במקום HTTP רגיל (ה-s הנוספת מייצגת SSL), ברוב הדפדפנים ניתן לראות את המנעול הקטן בשורת כתובת האתר על הדפדפן, כך תדעו שאתם גולשים באתר מוצפן ומאובטח.

בעלי אתרים רבים בטוחים שהמטרה של פרוטוקול הSSL היא לאבטח את האתר מפריצות, אבל זה כמובן מיתוס, בשביל לאבטח אתרים יש לדאוג לשרת מאובטח ולבצע פעולות שונות בשרת ובאתר עצמו. המטרה של הssl היא לאבטח את התקשורת בין הגולשים לשרת ולהקשות על גורם צד שלישי לגנוב כל מידע שמועבר בטפסים דרך האתר כמו סיסמאות וכדומה.

כאמור נושא האבטחה חשוב ביותר לגוגל, והם הודיעו שבכוונתם לתת עדיפות לאתרים אלו ולקדם אותם על חשבון אתרים שאינם מאובטחים.

דבר נוסף, בכוונת גוגל לסייע לגולשים להבחין בין אתר מאובטח לאתר שאינו מאובטח ולהציג אזהרת אבטחה לגולשים שנכנסים לאתר הכולל HTTP בלבד. אזהרות אבטחה אלה פוגעות בתנועת הגולשים באתרים, וכך בעלי העסקים עלולים להפסיד לקוחות פוטנציאליים.

 

לאור זאת מומלץ להתקין תעודת ssl באתר ובכך לתת עדיפות לאתר שלכם בגוגל ולהימנע מאזהרות שמבריחות את הגולשים.

ישנם סוגי תעודות ssl שונות ומומלץ להתייעץ עם בונה האתר כדי להתאים את התעודה עבורכם. לא מומלץ להשתמש בתעודת ssl חינמית, תעודה חינמית עלולה לגרום לתקלות ולהצגת אזהרות אבטחה לגולשים.

איך להעביר אתר לHTTPS?

כדי להעביר אתר מ-HTTP ל-HTTPS תצטרכו לבצע את הפעולות הבאות:

  • ראשית כמובן יש לרכוש את תעודת הssl.
  • מומלץ לבצע גיבוי של האתר לפני ההעברה לHTTPS.
  • יש להתקין את תעודת הSSL באתר שלכם.
  • עדכנו את כל הקישורים הפנימיים באתר לHTTPS.
  • יש לבדוק את קוד האתר ולוודא שכל הקישורים מועברים לHTTPS.
  • בצעו הפניית 301 כדי להודיע לגולשים ולמנועי החיפוש על הכתובת החדשה.
  • עדכון קישורים חיצוניים: נכון שאתם לא ממש יכולים לשלוט על כל הקישורים החיצוניים שמוביל לאתר שלכם, אבל זה הזמן לעדכן את הקישורים שבשליטתכם, כמו למשל אלו שבמערכת הדיוור שלכם, בחשבוניות שאתם מוציאים, מאמרים שכתבתם באתרים אחרים ועוד.
  • עדכנו את גוגל על השינויים ב Google Search Console ובכלי האנליטיקס.
תגובה אחת
  1. אלון הגב

    תודה על המאמר המקיף.
    נתקלתי באתר שמלאתי את הפרטים קפץ לי לא מאובטח ולכן חיפשתי מאמרים בנושא.
    כיצד אני יכול לבדוק שכל הקישורים מועברים לhttps?
    תודה

השארת תגובה

גלילה לראש העמוד
דילוג לתוכן