מה זה HTTPS SSL למה זה חשוב

הכירו את הכותבים:

רויטל ורד טבע ואורי ורד

מעל 15 שנים בתחום של בנייה וקידום של אתרי וורדפרס

רויטל ואורי

SSL: התקנת תעודת SSL...שלא יהיה לנו משעמם...

חושבים על בניית אתר וורדפרס  או אתר אחר?
המרחב הוירטואלי ממציא כל פעם חוקים חדשים, שלא יהיה לנו משעמם!

לא מזמן יצא חוק הנגישות לאתרים ועכשיו Google הוציאה את החוק החדש הנוגע ל SSL /  https ודורש התקנת תעודת אבטחה – תעודת SSL.

בבדיקה ראשונית מתברר, שהמחירים שדורשים ספקי האחסון עבור ההתקנה של התעודה ממש גבוהים.

מאחר ואני צריך להתקין SSL / https בכ- 50 אתרי וורדפרס  (שלי ושל לקוחות) ניסיתי למצוא דרך זולה והגיונית יותר לביצוע המשימה. הקדשתי למחקר  יום שלם, בדקתי מאמרים וסרטונים וגיליתי שחלקם אף הציגו מידע שגוי ומטעה – כמו המלצה לפתרון חינמי של Cloudflare ששכחו לציין שהוא מאט משמעותית את האתר.

לבסוף הגעתי לפתרון יעיל וזול: רכשתי תעודות SSL ב- 24 ש"ח לשנה לכל אתר והצלחתי להתקין אותן.
(אם יש הרבה תנועה לאתר שלכם מומלץ לרכוש תעודה עם רמת אבטחה יותר גבוהה בעלות של 60 ש"ח לשנה).

אם גם אתם מתלבטים, אתם מוזמנים לחסוך לעצמכם כסף וזמן יקר ולהמשיך לקרוא איך מצאתי פתרון זול בעלות של 24 ש"ח לשנה במקום – 450 ש"ח!

התקנת תעודת ssl - החוק החדש של google - מסוף יולי 2018: אתרים בלי תעודת ssl יוצגו כבלתי מאובטחים

על פי הכתוב ב – Google Security Blog מסוף יולי 2018 כל אתר שאין לו תעודת SSL יוצג כ – לא מאובטח.

מה זה HTTPS / SSL?

מה זה SSL?

SSL / https = אתרים מאובטחים וסביבה בטוחה לגולשים = הצפנה של המידע שאתם שולחים ומקבלים מהאתר. Google מספרים שהם דואגים לגולשים שלהם ולכן הם רוצים שהם יגלשו בסביבה בטוחה.

גלישה לאתרים שתומכים בפרוטוקול הישן של http לא מעניקה לגולשים באתר שום הגנה או הצפנה לדוגמה: ניתן לראות פרטים אישיים וחסויים שהשארתם באתר.

* מאוד מומלץ שלא להשאיר פרטי כרטיס אשראי באתר שהוא לא בפורמט https.

התקנת תעודת ssl - לפני ואחרי

מאצ'מור: מה זה HTTPS / SSL?

התקנת תעודת ssl  - פגיעה בחיפוש ב- Google

גוגל מעדיפה להפנות את הגולשים לאתרים מאובטחים (SSL) בהם הגולשים מוגנים.

ב בלוג הרשמי של מנהלי אתרים ב Google כתוב שהבדיקה האם האתר מאובטח או לא, תשפיע בצורה משמעותית על אלגוריתם החיפוש של Google.

קידום בגוגל ו SSL

התקנת תעודת ssl בשלושה שלבים

שלושת השלבים להתקנת SSL

התקנת תעודת ssl ב- 10$ ופחות לשנה במקום ב- 100$?

דבר ראשון, אנא בדקו עם חברת האחסון שלכם האם תוכלו לקבל SSL בחינם כחלק משירות האחסון.

אם הם דורשים תשלום – מומלץ לעשות קצת השוואת מחירים לפני שתשלמו.

אני מצאתי תעודה חינמית של חברת Positive SSL שמספקת תעודות SSL של חברת COMODO במחיר של 3.85$ לשנה

(* עדכון – המחיר עלה בינתיים ל 5.85$) – חפשו בגוגל: ssls.com

(אם יש הרבה תנועה לאתר שלכם מומלץ לרכוש תעודה עם רמת אבטחה יותר גבוהה בעלות של 60 ש"ח לשנה).

התקנת תעודת ssl - דוגמאות למחירים בחברות אחסון אתרים

חברת לייב דנס בה אני מאחסן את רוב האתרים שלי ושל הלקוחות שלי עם אתרים ישראלים מציעה חבילת  SSL בעלות שנתית של בין 450 ש"ח ל- 1170 ש"ח.

חברת Host Gator בה אני מאחסן את רוב האתרים שלי ושל הלקוחות שלי עם אתרים שפונים לקהל לקוחות הנמצא בחו"ל מציעה חבילת SSL בעלות של ביו  40$ לשנה ל- 250$ לשנה.
בחברת GoDaddy המחיר לחבילת SSL מתחיל ב- 250 ש"ח לשנה לאתר בודד.

רכישת והתקנת תעודת SSL

מסתבר שמדובר בהליך לא פשוט בכלל.

ראשית, עליכם לדעת את כל הפרטים של האתר שעליו תתקינו את ה SSL. אפשר למצא את כל הפרטים של האתר שלכם כאן – https://www.whois.net/.
פשוט הכנסו לקישור של whois והכניסו את שם האתר.

who is קידום אתרים בגוגל

בנוסף, יבקשו מכם ליצור CSR – Certificate signing request זה לא כ"כ מסובך.

היכנסו לכאן, מלאו את כל הפרטים של האתר ותקבלו פרטי CSR בחינם.

אל תשכחו לשמור אותו כי תצטרכו אותו בהתקנה על השרת.

CSR קידום אתרים בגוגל

התקנת תעודת ssl על השרת

בבדיקות שעשיתי צריך להיות קישור להתקנת התעודה דרך ה- CPANEL או ה PLESK שלכם.

כאשר דאגתם לאחסון האתר קיבלתם קישור לתוכנת ניהול הקבצים מסוג  CPANEL או  PLESK. בחלק מהאתרים שאני מקדם/מתחזק האחסון הוא ב LIVEDNS – ביקשתי מהתמיכה של LIVEDNS להוסיף את הקישור להתקנת ה SSL והם הוסיפו את זה תוך מספר דקות.

קישור להתקנת SSL

בחלון הבא תבחרו את האופציה של – Install an SSL Website.

אלו התכנים שתצרכו להתקנת ה SSL

התקנת SSL על השרת

התקנת תעודת ssl על אתר וורדפרס

אז איך מתקינים SSL על אתר וורדפרס?

התקנתי את התוסף של Really Simple SSL.

מכל התוספים שניסיתי Really Simple SSL הוא הכי אמין וקל להגדרה והפעלה.

התקנת תעודת ssl - פתרונות חינמיים

ניסיתי לבדוק (כמו כל ישראלי טוב) את הפתרונות החינמיים,

אבל לבסוף העדפתי לשלם פחות מ – 4$ לשנה ולישון בראש שקט.

Cloudflare 

פתרון חינמי לתעודת SSL מסופק בחברת Cloudflare.
אני לא בחרתי בפתרון הזה כיוון שהוא מאלץ את כל התנועה לאתר לעבור קודם כל בשרתים של Cloudflare. זה אומר שצריך לשנות את הפניית ה DNS של הדומיין לשרתים של  Cloudflare במקום לשרת האחסון שלכם.

למעשה כל מי שגולש אליכם לאתר יפנה קודם כל אל Cloudflare ורק אז לאתר שלכם  מה שיגרום בסופו של יום להאטת הגלישה.

בנוסף, מי שיבדוק את האתר שלכם יגלה שתעודת SSL משותפת לכם ולאתרים נוספים
וגם על פי המאמר >> https://nickjanetakis.com/blog/lets-encrypt-vs-cloudflare-for-https

יש פרצות אבטחה חמורות בפתרון החינמי.

Let's Encrypt 

פתרון חינמי לתעודת SSL מסופק בחברת Let's Encrypt.

פתרון זה מתאים במיוחד למי שמנהל את האחסון של האתר שלו על שרת עצמאי בלינוקס. אם אין לכם גישה עצמאית לניהול שרת האחסון בעזרת Shell Access אתם צריכים להוריד תוכנה שתדמה את השרת וכך תוכלו להנפיק תעודה.

חשוב לשים לב, תוקף התעודה הוא רק ל- 90 יום כך שצריך לזכור לחדש את התעודה לשלושה חודשים נוספים.

מקווה שעזרתי לכם. אנא קחו לתשומת לב שזוהי פעולה הדורשת זמן, אם נתקלתם בבעיה אתם מוזמנים לפנות אלינו בווטסאפ, נשמח לעזור אם נוכל רויטל 050-5570750

גלילה לראש העמוד
דילוג לתוכן