SSL tanúsítvány, HTTPS: miért nem opció többé, hanem alapkövetelmény?

Néhány éve még külön cikket írtunk arról, hogy érdemes-e HTTPS-re váltani, és hogy ez milyen apró keresőoptimalizálási előnnyel jár. Azóta a helyzet gyökeresen megváltozott: ma már nem arról van szó, hogy „megéri-e” a HTTPS, hanem hogy egy weboldal enélkül gyakorlatilag hitelét veszti a látogatók és a Google szemében egyaránt.

Mi az a HTTPS, és miért van rá szükség?

A HTTPS (a HTTP titkosított változata) gondoskodik arról, hogy a látogató böngészője és a weboldalt kiszolgáló szerver között továbbított adatok (pl. bejelentkezési adatok, kapcsolatfelvételi űrlapok, fizetési információk) titkosítva utazzanak, ne legyenek harmadik fél számára lehallgathatók vagy módosíthatók. Ehhez szükséges egy úgynevezett SSL/TLS tanúsítvány, amelyet a weboldal domainjéhez rendelnek.

Ami régen elvárás volt, ma már alapfeltétel

2016-ban a HTTPS-re váltás inkább egy tudatos, előremutató lépésnek számított, amit a keresőoptimalizálás miatt érdemes volt meglépni. Azóta:

• A Google Chrome és a többi nagy böngésző kifejezetten „Nem biztonságos” figyelmeztetést jelenít meg minden olyan oldalon, amely nem HTTPS-en fut – ez azonnal bizalmatlanná teszi a látogatót.
• Az SSL tanúsítványok jelentős része ingyenessé vált (pl. Let’s Encrypt), így ma már gyakorlatilag minden tárhelycsomag tartalmazza, anyagi akadálya nincs a váltásnak.
• A Google a HTTPS-t rangsorolási szempontnak tekinti – önmagában nem lesz tőle bárki első helyezett, de HTTPS nélkül komoly hátrányból indul.
• Ha az oldal kapcsolatfelvételi űrlapot, hírlevél-feliratkozást vagy fizetést kezel, a HTTPS gyakorlatilag adatvédelmi (GDPR) elvárás is, nem csupán technikai ajánlás.

Webáruházaknál különösen kritikus

Ha az oldal webshopként működik, a HTTPS hiánya ma már egyenesen ellehetetleníti a működést: a fizetési szolgáltatók (bankkártyás fizetés, utalás-integrációk) alapkövetelményként kérik a titkosított kapcsolatot, a vásárlók pedig – jogosan – bizalmatlanok lesznek egy „nem biztonságos” jelzésű oldal felé.

Hogyan ellenőrizhető, hogy az oldalam rendben van-e?

Néhány egyszerű jel:

• A böngésző címsorában lakat ikon és https:// jelenik meg a domain előtt.
• Nincs böngésző-figyelmeztetés az oldal betöltésekor.
• A tanúsítvány érvényessége nem járt le (ezt a legtöbb tárhelyszolgáltató automatikusan megújítja).

Ha bármelyik pont bizonytalan, érdemes rákérdezni a tárhelyszolgáltatónál vagy a weboldalt üzemeltető csapatnál.

Összegzés

A HTTPS mára nem egy „extra” beállítás, hanem egy modern weboldal alapfeltétele – éppúgy, mint a mobilbarát design vagy a gyors betöltési idő. Ha az Ön oldala még mindig HTTP-n fut, érdemes minél előbb lépni, mielőtt ez látogatókat és bizalmat veszítene emiatt.

Ha bizonytalan, hogy az Ön weboldala rendelkezik-e érvényes SSL tanúsítvánnyal, vagy segítségre van szüksége a váltáshoz, keressen minket bátran.