SSL-sertifikaatti on varmenne, joka salaa liikenteen verkkosivuston ja kävijän selaimen välillä. Se näkyy käyttäjälle osoiterivin lukkona ja osoitteen https-alkuna. Ilman SSL:ää selaimet varoittavat sivustoa turvattomaksi.
Mitä SSL käytännössä tekee?
Kun kävijä avaa https-osoitteen, selain ja palvelin muodostavat salatun yhteyden. Kaikki siirtyvä tieto, kuten lomakkeiden sisällöt, salasanat ja maksutiedot, kulkee salattuna, eikä sitä voi lukea matkalta. Tekninen protokolla on nykyään nimeltään TLS, mutta arkikielessä puhutaan edelleen SSL-sertifikaateista.
Miksi SSL on pakollinen jokaiselle sivustolle?
- Luottamus. Selaimet merkitsevät http-sivustot "ei turvallinen" -varoituksella, joka karkottaa kävijät ja asiakkaat.
- Hakukonenäkyvyys. Google on käyttänyt https:ää ranking-signaalina jo vuosia, ja käytännössä kaikki hyvin rankkaavat sivustot ovat salattuja.
- Tietosuoja. Jos sivustollasi on yhteydenottolomake tai kirjautuminen, henkilötietojen siirto ilman salausta on tietosuojan kannalta kestämätöntä.
Mitä SSL-sertifikaatti maksaa?
Perustason varmenteen ei tarvitse maksaa mitään. Let's Encrypt on ilmainen ja automatisoitu varmennepalvelu, jonka varmenteet ovat teknisesti yhtä vahvoja kuin maksulliset perusvarmenteet. Maksullisia varmenteita tarvitaan lähinnä erikoistilanteissa, kuten organisaatiovalidoiduissa yritysvarmenteissa.
Miten saan SSL:n käyttöön?
Nykyaikaisessa webhotellissa et tee mitään: varmenne asennetaan ja uusitaan automaattisesti jokaiselle sivustolle. Näin toimii myös Nordwebin hosting, jossa ilmainen SSL-varmenne kuuluu jokaiseen webhotellipakettiin ilman erillistä asennusta tai lisämaksua.
Jos sivustosi näyttää vielä http-osoitetta, tarkista hostingisi hallintapaneelista onko varmenne päällä ja ohjautuuko http-liikenne https-osoitteeseen. Siirron yhteydessä autamme tässä: sivuston siirto Nordwebille on maksuton ja SSL tulee kuntoon samalla.
