תעודת SSL ולמה זה חשוב?

תעודת Secure Sockets Layer - SSL היא טכנולוגיית אבטחה סטנדרטית להקמת קישור מוצפן בין שרת אינטרנט לדפדפן. קישור זה מבטיח שכל הנתונים המועברים בין שרת האינטרנט לדפדפנים יישארו פרטיים ואינטגרליים. SSL הוא תקן התעשייה משמש מיליוני אתרים להגנה על העסקאות המקוונות שלהם עם הלקוחות שלהם. 

המורכבות של פרוטוקול SSL נותר חסויה למשתמש. הדפדפנים מציגים למשתמשים חיווי כדי להודיע ​​להם שהם מוגנים כרגע על ידי הצפנת SSL . החיווי בצורה של סמל המנעול בפינה של חלונית כתובת האתר. לחיצה על סמל המנעול תציג את פרטי תעודת ה- SSL .

בדרך כלל תעודה SSL תכיל את שם הדומיין , שם החברה, עיר, ומדינה , תאריך תפוגת התעודה ופרטים של רשות אישורים האחראית על הנפקת התעודה. כאשר דפדפן מתחבר לאתר מאובטח, הוא יאחזר את אישור ה- SSL של האתר ויבדוק אם התוקף לא פג. והאם הרשות המאשרת היא תקינה. במקרה והבדיקה נכשלה או שאין תעודה, הדפדפו יודיע שהאתר אינו מאובטח.

ב- 6 באוגוסט 2014 גוגל הכריזה שהיא תעניק עדיפות לאתרים שישתמשו ב- SSL.  ההערכה היא שבתחילה דרגת התעדוף תהיה מועטה כדי לתת לאתרים זמן להתקין SSL, אך אם הזמן היא כנראה תגדל. התכנית היא חלק מתכנית הגדולה של גוגל: HTTPS בכל מקום בכדי להגביר את רמת האבטחה באינטרנט.

בכדי להתקין SSL יש צורך בבתעודה הנרכשת מגורמים מאשרים (על בסיס שנתי) לאחר ההתקנה האתר פועל בפרוטוקול מאובטח (https) ומשתמש בתעודה כמפתח ההצפנה.

ישנו מגוון רמות של תעודות והמחירים נעים בין עשרות דולרים למאות דולרים לשנה תלוי בחוזק התעודה.

עד היום נהגו להתקין SSL באתרי מסחרים ובאתרים בעלי תוכן רגיש. גוגל פועלת להרחיב את השימוש ב- SSL גם לאתרים רגילים.