گواهی SSL چیست؟ قفل سبز مرورگر و اهمیت آن برای سایت شما

حتماً دیده‌اید که کنار آدرس بعضی سایت‌ها یک قفل نمایش داده می‌شود و کنار بعضی دیگر هشدار «ناامن». تفاوت این دو در گواهی SSL است. این گواهی ارتباط میان مرورگر کاربر و سایت را رمزنگاری می‌کند تا اطلاعاتی مثل رمز عبور، شماره‌ی تماس یا جزئیات سفارش در مسیر قابل خواندن نباشند. در این مقاله با گواهی SSL، کاربرد آن و دلیل ضروری بودنش آشنا می‌شوید.

گواهی SSL چیست؟

SSL (و نسخه‌ی جدیدتر آن TLS) پروتکلی برای رمزنگاری اطلاعات است. وقتی سایتی گواهی SSL دارد، آدرسش با https شروع می‌شود و مرورگر قفل امن را نمایش می‌دهد. گواهی را مرجع‌های معتبر صادر می‌کنند و تأیید می‌کند که سایت واقعاً متعلق به همان دامنه است.

تفاوت http و https

در http اطلاعات به‌صورت متن ساده جابه‌جا می‌شود و هر کس در مسیر شبکه، مثلاً در یک وای‌فای عمومی، ممکن است آن را ببیند یا تغییر دهد. در https همان اطلاعات رمزنگاری می‌شود و فقط مرورگر کاربر و سرور سایت می‌توانند آن را بخوانند.

چرا هر سایتی به SSL نیاز دارد؟

امنیت اطلاعات کاربران

هر سایتی که فرم ورود، فرم تماس یا سبد خرید دارد، اطلاعات کاربران را دریافت می‌کند. بدون SSL این اطلاعات در معرض خطر است.

اعتماد مشتری

مرورگرها سایت‌های بدون SSL را با برچسب «ناامن» نشان می‌دهند. کمتر کسی در سایتی که مرورگرش آن را ناامن می‌داند خرید می‌کند.

سئو

گوگل https را یکی از نشانه‌های رتبه‌بندی اعلام کرده است. سایت امن، شانس بیشتری برای دیده شدن دارد. برای نکات بیشتر، سئو سایت فروشگاهی را بخوانید.

پیش‌نیاز درگاه و نماد اعتماد

درگاه‌های پرداخت و نماد اعتماد الکترونیکی معمولاً سایت دارای SSL را الزامی می‌دانند. درباره‌ی نماد در مقاله‌ی نماد اعتماد الکترونیکی بخوانید.

انواع گواهی SSL

• گواهی تأیید دامنه (DV): فقط مالکیت دامنه را تأیید می‌کند؛ برای بیشتر سایت‌ها کافی است و به‌صورت رایگان هم صادر می‌شود.
• گواهی تأیید سازمان (OV): هویت سازمان را هم بررسی می‌کند.
• گواهی Wildcard: یک دامنه و همه‌ی زیردامنه‌هایش را پوشش می‌دهد.

گواهی SSL رایگان کافی است؟

برای بیشتر کسب‌وکارها بله. گواهی‌های رایگان مانند Let's Encrypt همان رمزنگاری قوی گواهی‌های پولی را دارند. تفاوت اصلی در سطح تأیید هویت سازمان و خدمات جانبی است که برای فروشگاه‌ها و سایت‌های شرکتی معمولی ضروری نیست.

نکات مهم پس از نصب SSL

• همه‌ی آدرس‌های http به https هدایت شوند.
• عکس‌ها و فایل‌های داخل صفحه هم از https بارگذاری شوند تا هشدار محتوای ناامن نمایش داده نشود.
• تمدید گواهی را فراموش نکنید؛ بهتر است خودکار باشد.
• در Google Search Console نسخه‌ی https سایت را ثبت کنید.

SSL در سایت‌ساز پلاس

در سایت‌ساز پلاس همه‌ی سایت‌ها از لحظه‌ی ساخت گواهی SSL دارند. وقتی دامنه‌ی اختصاصی‌تان را وصل می‌کنید هم گواهی به‌صورت خودکار و رایگان صادر و تمدید می‌شود؛ بدون هیچ تنظیم فنی از طرف شما. نکات انتخاب دامنه را در مقاله‌ی انتخاب دامنه ببینید.

نشانه‌های مشکل در SSL

اگر مرورگر با وجود https هشدار می‌دهد، معمولاً یکی از این دلایل در کار است: گواهی منقضی شده، گواهی برای دامنه‌ی دیگری صادر شده یا بخشی از محتوای صفحه، مثل یک عکس قدیمی، هنوز از آدرس http بارگذاری می‌شود. این موارد را جدی بگیرید؛ چون حتی یک هشدار کوچک می‌تواند مشتری را درست در لحظه‌ی خرید از سایت فراری دهد و اعتمادی را که با زحمت ساخته‌اید از بین ببرد.

سوالات متداول

SSL سرعت سایت را کم می‌کند؟

در عمل نه؛ با فناوری‌های امروزی تأثیر رمزنگاری بر سرعت ناچیز است.

سایت من فقط معرفی است و فرم ندارد؛ باز هم SSL لازم است؟

بله؛ برای جلوگیری از برچسب «ناامن» مرورگر، اعتماد بازدیدکننده و سئو.

جمع‌بندی

گواهی SSL پیش‌شرط هر سایت امروزی است: امنیت، اعتماد و سئو را با هم بهبود می‌دهد. سایتی با SSL رایگان و خودکار را همین حالا در سایت‌ساز پلاس بسازید.