SSL sertifikāti un to uzstādīšanas nozīme

Tie, kas lieto Google Chrome pārlūku, būs pamanījuši, ka dažreiz, apmeklējot kādu mājaslapu, līdzās adreses ievades laukam parādās brīdinājums par to, ka lapa “nav droša”. Reizēm tā ir neitrāla ikona ar I burtu centrā pelēkā krāsā, bet reizēm tas ir sarkans trijstūris. Abos gadījumos par iemeslu ir tas, ka mājaslapai nav uzstādīts SSL sertifikāts, bet sarkans trīsstūris parādīsies lapās bez šī sertifikāta, kurās ir ievades lauki, lai norādītu lietotājam, ka mājaslapā ievadītā informācija netiek šifrēta.

Nav droša – kad mājaslapai nav uzstādīts SSL sertifikāts

Nav droša – kad mājaslapā bez SSL sertifikāta tiek ievadīta informācija kādā no ievades laukiem (meklēt, kontaktforma utt.)

Šādi brīdinājumi mājaslapas apmeklētājiem var radīt iespaidu, ka tās apmeklēšana var radīt kaitējumu viņu ierīcēm, pat ja tai nav nekādu ļaunprātīgu nolūku, līdz ar to, mājaslapu īpašnieku interesēs ir izvairīties no šādas situācijas. Tāpēc šajā rakstā apskatīsim to, kas ir SSL sertifikāti un kā tos uzstādīt, lai palīdzētu izvairīties no kaitējuma, ko šādi brīdinājumi var radīt mājaslapu īpašniekiem.

Kas ir SSL sertifikāts?

SSL (no angļu valodas Secure Sockets Layer) ir drošības sistēma, kas nodrošina to, ka informācija starp datu serveri un interneta pārlūku tiek šifrēta. Lai iegūtu šo sertifikātu, ir jāiesniedz informācija par uzņēmumu vai mājaslapu. Ir vairāki servisi (Thawte, Comodo un citi), kas izsniedz šos sertifikātus, un to cenas mēdz atšķirties. Pastāv gan arī bezmaksas alternatīva – projekts Let’s Encrypt, kas piedāvā to par brīvu. SSL ir kļuvis par standartu, ko izmanto aizvien vairāk interneta veikalu un citu interneta vietņu, tāpēc lietotājiem tas ir kā signāls, ka mājaslapa ir droša.¹

Kāpēc tie ir nepieciešami?

Ir vairāki iemesli, kāpēc SSL sertifikāti ir nepieciešami – protams, pats vienkāršākais ir tāds, lai pārlūkprogramma nenorādītu uz jūsu mājaslapu kā nedrošu, bet ir vēl vairāki ieguvumi, ko mājaslapu īpašniekiem sniedz to izmantošana. Galvenie no tiem ir informācijas drošība, reputācija, kā arī SEO optimizācija, kas ietekmē mājaslapas pozīciju meklēšanas rezultātos. Tikmēr interneta pārlūku izstrādātāji ar SSL sertifikātu palīdzību cenšas izcelt nedrošās lapas, lai pasargātu savus lietotājus no ļaunatūras un krāpniecības internetā.

Drošība

SSL sertifikāti nodrošina, ka informācijas apmaiņa starp lietotāju un mājaslapu, kurai šāds sertifikāts ir uzstādīts, tiek šifrēta. Tas iekļauj pilnīgi visu informāciju, ko jūs ievadāt kādā mājaslapā – no šķietami nesvarīgas informācijas kā meklēšanas vaicājumiem, līdz visiem datiem, ko ievadāt kontaktformās un arī maksājumu informāciju. Īpaši svarīgi tas ir vietnēm, kurās tiek veikti maksājumi, piemēram, interneta veikaliem, jo, ja ievadītā maksājumu informācija netiek šifrēta, to ir krietni vieglāk nozagt nekā šifrētu informāciju. Šobrīd būtu jābūt neiedomājami, ka kāds interneta veikals nav uzstādījis šo sertifikātu, bet Latvijā diemžēl šādas lapas vēl ir pieejamas, un šajā ziņā grēko pat vairāki no pašmāju interneta veikaliem.

Uzticamība

SSL sertifikāti garantē to, ka mājaslapa ir uzticama un tur ievadītā informācija ir droša, jo sertifikātu izsniedzējiem ir pienākums pārbaudīt to pieprasītāju identitāti. Tas nozīmē to, ka mājaslapām, kuras veidotas ļaunprātīgos nolūkos, vajadzētu būt apgrūtinātai sertifikātu ieguvei, jo noziedznieki diez vai vēlēsies atklāt informāciju par sevi. Tieši tāpēc šis ir viens no aspektiem, kas rada papildu uzticamību mājaslapai. Tāpat jāpiemin tas, ka SSL sertifikāti atvieglo dzīvi arī mājaslapu īpašniekiem, jo mājaslapas izstrādes process ir kļuvis daudz vienkāršāks un ir vieglāk iespējams iegūt lietotāju uzticību.

SEO un reputācija

Termins SEO ir saīsinājums no angļu valodas termina search engine optimisation, kas tulkojumā nozīmē meklētājprogrammas optimizācija. Īsumā – SEO ir pasākumu kopums, kas tiek pielietots, lai panāktu to, ka mājaslapa parādās pēc iespējas augstāk meklēšanas rezultātos. Algoritmi, ko izmanto meklētājprogrammas ir ļoti sarežģīti un ir ļoti daudz faktoru, kas var ietekmēt mājaslapas pozīciju meklēšanas rezultātos, bet ir zināms, ka SSL sertifikātu lietojums ir viens no pozīciju ietekmējošiem faktoriem vienlīdzīgas konkurences apstākļos. Līdz ar to, ja uz kādu meklēšanas vaicājumu ir divas vienlīdz atbilstošas mājaslapas, bet tikai vienā no tām ir uzstādīts šis sertifikāts, meklēšanas rezultātos augstāk parādīsies tā, kurai tas ir uzstādīts.

Tāpat ne mazāk svarīga ir mājaslapas reputācija, ko SSL sertifikātu neizmantošana var sabojāt. Apmēram 61.7% interneta lietotāju ikdienā lieto Google Chrome pārlūkprogrammu² , un Chrome izceļ lapas bez šiem sertifikātiem, kas ietekmē mājaslapas uzņēmuma tēlu. Ja lietotājam tiek parādīts brīdinājums par to, ka mājaslapa nav droša, tas, ļoti iespējams, likts tam pamest šo lapu un neradīs vēlmi tajā atgriezties, tādējādi potenciāli radot zaudējumus lapas īpašniekam.

Kā pārbaudīt SSL sertifikātu?

Ja mājaslapai ir uzstādīta šifrēšana, pārlūkprogrammā, līdzās adreses ievades laukam, parādīsies slēdzenes ikona, kura norāda uz SSL sertifikāta esamību. Uzspiežot uz šīs ikonas un pēc tam uz “sertifikāts”, parādīsies informācija par sertifikāta izcelsmi un derīgumu.

Kā uzstādīt SSL sertifikātu?

Kā jau iepriekš minējām, pastāv gan maksas, gan bezmaksas SSL sertifikāti. Maksas sertifikātu cenas sākas no aptuveni 50 ASV dolāriem gadā, bet var sasniegt pat vairākus simtus par vienu mājaslapu, tikmēr citi maksas sertifikātu izsniedzēji par lielāku maksu piedāvā izsniegt sertifikātus uz ilgāku laiku, katru gadu atjaunojot tos bez papildu maksas.

Tiesa gan, pietiekami labi strādā arī bezmaksas sertifikāti, un iemesls, kāpēc cilvēki tos iegādājas par maksu, lielākoties ir saistīts ar lielāku uzticamību, ko spēj radīt maksas sertifikātu izsniedzēji, pielietojot īpašu autentifikācijas procesu, kā arī ar tehnisko atbalstu, ko bezmaksas sertifikātu izsniedzēji nepiedāvā. Tāpat nevajag satraukties, ja jums nepieciešams uzstādīt SSL sertifikātu, bet jūs nezināt, kā to izdarīt, jo to uzticēšanu iespējams arī uzticēt profesionāļiem.

Raksts tapis sadarbībā ar SEO un satura aģentūru Toast.

Cena par sertifikāta uzstādīšanu ir 159 EUR* un izpildes laiks ir 48h!

*Papildus izmaksas – maksas SSL sertifikāts gadījumā, ja izvēlaties šādu opciju. Summa norādīta bez PVN. 

¹ Informācijas avots: https://www.kaizveleties.lv/hostings/
² Dati: https://www.w3counter.com/globalstats.php