כל אתר צריך תעודת SSL. בזה אין ויכוח. הדפדפנים מסמנים אתרים לא מוצפנים, גוגל מתייחסת ל-HTTPS כאל סימן לדירוג, והגולשים מצפים לראות את סמל המנעול הקטן לפני שהם יסמכו עליכם עם כתובת האימייל או מספר הכרטיס שלהם. אבל רוב המדריכים עוצרים ב"תשיגו תעודת SSL", וזה בעצם החלק הקל. השאלה הקשה יותר היא איזה סוג באמת מתאים לאתר שלכם.
לא כל התעודות נבנות באותו אופן, ובחירה לא נכונה יכולה לגרום לכם לשלם יותר מדי עבור אימות שאתם לא צריכים, או גרוע מכך, לבחור משהו חלש מדי לאתר שמטפל במידע רגיש. בואו נעבור על האפשרויות כדי שתוכלו לקבל החלטה שבאמת מתאימה למצב שלכם.
שלוש רמות האימות, בפשטות
תעודות SSL נבדלות בעיקר ברמת האימות שנדרשת לפני ההנפקה שלהן. זו ההתפצלות הראשונה עבור כל מי שבוחן אפשרויות של תעודת SSL באחסון.
אימות דומיין (DV)
תעודות DV מאשרות דבר אחד בלבד: שאתם שולטים בדומיין. זהו. ההנפקה אוטומטית ולרוב לוקחת דקות ספורות. זו הבחירה המתאימה לבלוגים, תיקי עבודות אישיים, דפי נחיתה, ורוב אתרי העסקים הקטנים שלא מעבדים תשלומים ישירות באתר.
אימות ארגון (OV)
תעודות OV מאמתות שהעסק שלכם אמיתי, רשום, ופועל בכתובת שאתם מציינים. רשות ההנפקה בודקת רישומים ציבוריים לפני שהיא מנפיקה את התעודה. זה מוסיף שכבת אמון שחשובה לאתרי B2B, ספקי שירותים, ולכל מי שהגולשים שלו רוצים לוודא שהם מתעסקים עם חברה לגיטימית לפני שהם חותמים על חוזה או משתפים מידע.
אימות מורחב (EV)
תעודות EV דורשות את הבדיקה המעמיקה ביותר: בדיקות קיום משפטי, פיזי ותפעולי של העסק שלכם. לפני כמה שנים, תעודות EV גרמו לשורת הכתובת להופיע בירוק. רוב הדפדפנים הפסיקו להציג את ההבחנה החזותית הזו, מה שהפך את EV לפחות פופולרי ממה שהיה. עם זאת, חלק ממוסדות הפיננסים ולקוחות ארגוניים עדיין דורשים אותה מסיבות של עמידה בדרישות או תנאים חוזיים.
התאמת סוג התעודה למטרת האתר
רמת האימות היא רק חצי מהתמונה. החצי השני הוא כמה דומיינים ותת-דומיינים אתם צריכים לכסות.
- תעודות דומיין יחיד מכסות דומיין אחד בלבד, כמו example.com. פשוט ונקי אם זה כל מה שיש לכם.
- תעודות wildcard מכסות דומיין ואת כל תת-הדומיינים שלו (*.example.com), מה שמועיל אם אתם מריצים בלוג, חנות ואפליקציה תחת תת-דומיינים שונים.
- תעודות רב-דומיין (SAN) מכסות כמה דומיינים לא קשורים תחת תעודה אחת, שימושי עבור סוכנויות שמנהלות מספר אתרי לקוחות או עסקים עם כמה מותגים.
טעות נפוצה היא לקנות תעודת wildcard "ליתר ביטחון" כשהאתר למעשה משתמש רק בתת-דומיין אחד. זה לא בדיוק טעות, אבל זה מוסיף עלות ומורכבות מיותרות בלי תועלת אמיתית.
מה באמת קובע את הבחירה הנכונה
איזה סוג מידע האתר שלכם אוסף?
אם אתם מריצים רק אתר סטטי עם טופס יצירת קשר, DV יספיק לכם בהחלט. אם אתם מעבדים תשלומים, שומרים פרטי התחברות, או מטפלים במידע רפואי או פיננסי, OV (ובחלק מהתעשיות, EV) מוסיפים שכבת זהות מאומתת שבונה אמון ועשויה לעמוד בדרישות רגולטוריות.
כמה תת-דומיינים אתם באמת משתמשים בהם?
ספרו אותם, אל תנחשו. אם אתם מריצים mail.example.com, shop.example.com ו-app.example.com, תעודת wildcard תחסוך לכם את הטרחה של לנהל שלושה חידושים נפרדים.
מי קהל היעד שלכם?
לפעמים ללקוחות ארגוניים ולצוותי רכש יש דרישות ספציפיות לגבי תעודות, כתובות בחוזי ספקים. אם אתם מוכרים לארגונים גדולים, כדאי לבדוק מה הם מצפים לפני שתניחו ש-DV מספיק.
למה אחסון עם תעודת SSL לא צריך להיות עבודה ידנית
הנה החלק שמבלבל אנשים יותר מסוג התעודה עצמו: חידוש והתקנה. תעודות פגות תוקף, בדרך כלל כל 90 ימים עד שנה בהתאם לגורם המנפיק, ופספוס של חידוש אחד אומר שהאתר שלכם פתאום יזרוק אזהרות אבטחה לכל מבקר. זו דרך מהירה לאבד אמון ותנועה באותו אחר הצהריים.
זו בדיוק הסיבה שאחסון עם תעודת SSL באחסון טוב חשוב בדיוק כמו סוג התעודה שאתם בוחרים. הקמת אחסון מנוהל שמתפקד כראוי מטפלת בהנפקה ובחידוש אוטומטית ברקע, כך שלעולם לא תצטרכו לעקוב אחרי תאריכי תפוגה בגיליון אקסל. אנחנו מטפלים בזה בכל שרת שאנחנו מנהלים, מה שאומר שהלקוחות שלנו אף פעם לא צריכים לחשוב על SSL עד שהם בוחרים במפורש לשנות סוג תעודה. תוכלו לקרוא עוד על איך זה עובד בדף תעודת SSL שלנו.
כיסינו את התמונה הרחבה יותר של למה זה חשוב מעבר לסמל המנעול במאמר למה אחסון עם תעודת SSL חשוב הרבה יותר מסתם הצגת מנעול בדפדפן, שכדאי לקרוא אם אתם רוצים הקשר מעמיק יותר.
טעויות נפוצות שכדאי להימנע מהן
- רכישת אימות מיותר. תעודות EV נראות מרשימות על הנייר אבל לרוב לא משנות הרבה לאתר עסק קטן עכשיו שהדפדפנים לא מבדילים אותן חזותית.
- שכחת תת-דומיינים. להשיק תת-דומיין חדש ולגלות שהוא לא מכוסה בתעודה שלכם זה כאב ראש שאפשר למנוע.
- מעקב ידני אחר חידושים. אם האחסון הנוכחי שלכם דורש מכם לחדש ולהתקין תעודות ידנית, זה סימן שכדאי לבדוק מחדש את הגדרת האחסון שלכם.
- התעלמות מתוכן מעורב. גם עם תעודה תקפה, טעינת תמונות או סקריפטים דרך HTTP רגיל תגרום לאזהרות בדפדפן. ודאו שכל משאב בדפים שלכם נטען דרך HTTPS.
מסגרת החלטה פשוטה
אם אתם עדיין לא בטוחים, הנה קיצור דרך. התחילו מרגישות המידע שלכם, ואז הוסיפו את מבנה הדומיינים:
- בלוג או תיק עבודות ללא מידע רגיש: DV, דומיין יחיד.
- אתר עסק קטן עם טופס יצירת קשר או מסחר אלקטרוני בסיסי: DV או OV, דומיין יחיד או wildcard בהתאם למספר תת-הדומיינים.
- עסק מבוסס שמטפל במידע לקוחות או תשלומים: OV, wildcard אם אתם מריצים כמה תת-דומיינים.
- תעשייה מפוקחת או דרישות לקוח ארגוני: EV, ודאו מראש עם צוות הציות או חוזה הלקוח.
הנקודה החשובה
בחירת תעודת ה-SSL הנכונה היא לא עניין של לבחור את האפשרות היקרה ביותר. זה עניין של התאמת רמת האימות וכיסוי הדומיינים למה שהאתר שלכם באמת עושה ולמי הוא משרת. אם תתאימו את זה נכון, תעודת SSL באחסון תפסיק להיות משימה טכנית חוזרת ותהפוך בדיוק למה שהיא אמורה להיות: שכבת אמון שקטה ובלתי נראית שפועלת ברקע של כל דף שאתם מגישים.
