WEBA
מונחים·פיתוח ווב

SSL / HTTPS: מה זה?

ההצפנה בין הדפדפן לאתר, והמנעול בשורת הכתובת. היום חינם וחובה.

כשלקוח מקליד סיסמה בחשבון שלו באתר או ממלא פרטי כרטיס אשראי בחנות דיגיטלית, המידע הזה עושה דרך ארוכה מהמחשב שלו ועד למחשב שמחזיק את האתר. תעודת SSL, או TLS בשמה המדויק יותר, פשוט נועלת את החיבור הזה כדי שאף גורם זר שיושב באמצע לא יציץ במידע שעובר. כשהתעודה קיימת, הכתובת של האתר נפתחת באותיות https ולידה רואים מנעול קטן וירוק או אפור. זה עובד. אם האתר עולה בלי התעודה הזאת, הדפדפן זורק לגולש אזהרה אדומה על סכנת אבטחה, וגוגל דואג לדרג אתרים כאלה במקומות נמוכים יותר בתוצאות החיפוש שלו.

את המונח הזה אתם תפגשו לרוב ברגעים שקשורים לתשלומים: בתוך הצעת מחיר להקמת אתר תדמית, בשורת חיוב מעורפלת בחשבונית של חברת אחסון אתרים, במודעת דרושים לאיש פיתוח, או במייל מהמתכנת שכותב לכם שצריך להגדיר אבטחה על השרת. בעבר ספקים דרשו על זה תשלום שנתי קבוע וטענו שמדובר בעבודת תחזוקה מורכבת שלוקחת שעות. היום, מאז שקם המיזם Let's Encrypt, התעודה הבסיסית הפכה לחינמית לגמרי והיא מתחדשת מעצמה באופן אוטומטי. רוב ספקי האחסון מאפשרים להתקין אותה בלחיצת כפתור פשוטה, כך שמבחינת זמן עבודה זה לוקח דקות ספורות.

הטעות הנפוצה של בעלי עסקים היא להנהן ולשלם על הסעיף הזה בלי לבדוק, רק כי הוא נשמע טכנולוגי ומלחיץ. לא הייתי משלם שקל על רישיון כזה עבור אתר רגיל. אם מישהו דורש מכם תשלום על SSL ב-2026, השאלה היחידה שאתם צריכים להציב מולו היא למה אתם משלמים על משהו שמגיע בחינם. ספק הגון יחבר את התעודה החינמית כחלק בלתי נפרד מעסקת האחסון, או ינתב את החיבור דרך CDN שכבר כולל את ההגנה הזאת כברירת מחדל מובנית, במקום לנפח את החשבון בסעיפי אבטחה מיותרים.

אתם ממש לא צריכים לדעת איך עובדים מפתחות הצפנה, באילו אורכים הם מגיעים, או מה ההבדל המתמטי המדויק בין סוגי התעודות בעולם האבטחה. כל זה שייך לאנשי תשתית וחסר משמעות עבור עסק שמנהל אתר תדמית או חנות מקוונת. ברגע שרכשתם דומיין וחיברתם את כל החלקים לשרת, התפקיד שלכם נגמר בבדיקה פשוטה בדפדפן. ראיתם את המנעול תקין והכתובת מתחילה כמו שצריך. זה מספיק. אפשר להמשיך לנהל את העסק בשקט.

כלים שהמונח חי בהם