כשגולש מגיע לאתר שלכם ורואה אזהרת "לא מאובטח", הוא לא קורא את ההסבר הטכני. הוא פשוט סוגר את הטאב ועובר למתחרה. התקנת SSL נכונה היא הצעד הבסיסי ביותר להגנה על המידע של הלקוחות שלכם, לבניית אמון ולשיפור הדירוג בגוגל. אנחנו ב־IT-START מטפלים בזה מהיום הראשון, כדי שהאתר שלכם פשוט יעבוד.
שיחת היכרות ומיפוי צרכים, בלי עלות ובלי התחייבות
תעודת SSL היא בעצם שכבת הצפנה שעוטפת את כל התקשורת בין הגולש לבין האתר שלכם. בלי הצפנה, כל פרט שלקוח מקליד באתר, שם, טלפון, כתובת, פרטי אשראי, עובר ברשת כמו גלויה שכל דוור בדרך יכול לקרוא. אחרי התקנת SSL אותו מידע עובר כמו מכתב בכספת: גם אם מישהו מיירט אותו בדרך, הוא רואה רק ג'יבריש מוצפן. בדפדפן זה מתבטא במנעול הקטן ליד הכתובת ובכתובת שמתחילה ב־HTTPS במקום HTTP.
הסימן הקטן הזה הפך מזמן מעניין טכני לעניין עסקי. גוגל מסמנת אתרים ללא תעודה בתווית "לא מאובטח" בולטת, והגולשים למדו לזהות אותה ולברוח ממנה. מבחינת הלקוח שלכם, אתר בלי מנעול הוא כמו חנות עם דלת פרוצה: אולי הסחורה מצוינת, אבל מי ישאיר שם את כרטיס האשראי שלו? ובשורה התחתונה, התקנת SSL היא אחת ההשקעות הזולות והמשתלמות ביותר שיש באבטחת מידע לעסקים.
אנחנו פוגשים לא מעט בעלי עסקים שבטוחים שתעודת אבטחה זה משהו שרק חנויות אונליין גדולות צריכות. המציאות הפוכה: כל אתר עסקי, גם אתר תדמית פשוט עם טופס יצירת קשר אחד, צריך תעודה בתוקף. הנה ארבע סיבות שכל מנהל צריך להכיר.
גולש ממוצע מחליט תוך שניות אם האתר שלכם נראה אמין. אזהרת אבטחה אדומה בשנייה הראשונה גומרת את הסיפור לפני שהוא בכלל ראה מה אתם מציעים. המנעול הירוק לא מוכר בשבילכם, אבל בלעדיו קשה מאוד למכור.
גוגל הצהירה רשמית שאתרים מאובטחים מקבלים עדיפות בדירוג. אם אתם משקיעים בקידום אתרים או בקמפיינים ממומנים ושוכחים את התעודה, אתם בעצם שופכים מים לדלי עם חור. התקנת SSL היא תנאי בסיס לכל אסטרטגיית שיווק דיגיטלי רצינית.
כל טופס באתר, הרשמה לניוזלטר, בקשת הצעת מחיר, אזור אישי, מעביר מידע אישי. הצפנה תקינה מוודאת שהמידע הזה מגיע רק אליכם ולא לאורחים לא קרואים שמאזינים לרשת, למשל ברשת אלחוטית ציבורית בבית קפה.
תיקון 13 לחוק הגנת הפרטיות העלה משמעותית את רף הדרישות מעסקים ישראלים שמחזיקים מידע אישי, ורשות הגנת הפרטיות מוסמכת לאכוף ולקנוס. הצפנת תקשורת היא אחד האמצעים הבסיסיים שכל עסק מצופה ליישם. תעודה בתוקף לא פותרת את הכול, אבל בלעדיה אתם חשופים גם משפטית.
החדשות הטובות: מדובר בתהליך מהיר יחסית כשעושים אותו נכון. החדשות הפחות טובות: "להתקין תעודה" זה רק חצי מהעבודה, ורוב הבעיות שאנחנו פוגשים מגיעות דווקא מהחצי השני, ההגדרות שאחרי. כך זה עובד אצלנו.
תעודה בסיסית לאתר תדמית, תעודה מורחבת לחנות אונליין, או תעודת Wildcard שמכסה גם תתי דומיינים. מתאימים את הרמה לצרכים ולתקציב, בלי לשלם על מה שלא צריך.
מאמתים את הבעלות על הדומיין, מנפיקים את התעודה ומתקינים אותה על השרת או על שירות האחסון, כולל בדיקה שכל שרשרת האישורים תקינה בכל הדפדפנים.
מגדירים הפניה קבועה מכל כתובות ה־HTTP הישנות לכתובות המוצפנות, ומתקנים "תוכן מעורב", תמונות וקבצים שעדיין נטענים בחיבור לא מאובטח ושוברים את המנעול.
מעדכנים את הכתובות ב־Search Console, במפת האתר ובכלי האנליטיקס, כדי שהמעבר ל־HTTPS ישמור על הדירוג שצברתם ולא יתחיל אותו מאפס.
תעודה תקפה לכל היותר 398 ימים. אנחנו מגדירים חידוש אוטומטי כדי שהתעודה לא תפוג ביום שישי בצהריים, כי משום מה זה תמיד קורה ביום שישי בצהריים.
מערכות הניטור שלנו עוקבות אחרי תוקף התעודה ותקינות ההצפנה מסביב לשעון, ומתריעות לנו הרבה לפני שהגולשים שלכם יראו אזהרה כלשהי.
לקוח שלנו, משרד עורכי דין עם 20 עמדות, הגיע אלינו אחרי שתעודת האבטחה שלו פגה באמצע קמפיין ממומן. הדפדפן הציג לכל גולש אזהרה אדומה מפחידה, שיעור הפניות מהאתר צנח בתוך יומיים כמעט לאפס, והתקציב של הקמפיין המשיך להישרף על גולשים שברחו. הטכנאי הקודם? בחו"ל, עונה בהודעות קוליות. אצלנו זה טופל בשיחה אחת: התקנו תעודה חדשה תוך שעות, הגדרנו חידוש אוטומטי וחיברנו את האתר למערך הניטור. מאז עברו שלוש שנים, אפס אזהרות, אפס טלפונים בהולים.
לא צריך להיות אנשי מחשבים כדי לעשות בדיקה ראשונית. פתחו את האתר שלכם בדפדפן ועברו על הרשימה הבאה. אם אחד הסעיפים לא עובר, זה הזמן לטפל, רצוי לפני שהלקוחות שמים לב.
ברוב המקרים מדובר בשעות בודדות, כולל ההגדרות הנלוות. תעודות מורחבות לארגונים דורשות תהליך אימות ארוך יותר, של ימים בודדים. בכל מקרה האתר ממשיך לעבוד כרגיל לאורך התהליך, הגולשים שלכם לא מרגישים דבר.
תעודה חינמית היא פתרון לגיטימי להרבה אתרים, ואנחנו משתמשים בהן בעצמנו במקרים המתאימים. העניין הוא לא התעודה אלא כל מה שמסביב: התקנה נכונה, הפניות, תיקון תוכן מעורב, חידוש אוטומטי וניטור. תעודה חינמית שפגה בשקט ואף אחד לא שם לב עולה לעסק הרבה יותר מתעודה בתשלום שמנוהלת כמו שצריך.
כן, ואפילו מאוד. גם בלי סליקת אשראי, האתר שלכם אוסף פרטים בטפסים, מייצג את המותג ומתחרה על דירוג בגוגל. אתר תדמית עם אזהרת אבטחה משדר בדיוק את המסר ההפוך ממה שבניתם אותו לשדר.
כמעט תמיד מדובר בתוכן מעורב: תמונה, סרטון או קובץ עיצוב שעדיין נטענים מכתובת ישנה ולא מאובטחת, והדפדפן מסרב לסמן את העמוד כבטוח. זו בדיוק הסיבה שהתקנת SSL מקצועית כוללת סריקה ותיקון של כל הכתובות באתר, ולא רק הצבת תעודה על השרת.
הדפדפנים מציגים לגולשים מסך אזהרה במקום את האתר, והתנועה צונחת כמעט מיידית. אצל לקוחות שלנו זה לא קורה, כי מערכות הניטור מתריעות שבועות מראש והחידוש מתבצע אוטומטית. זה בדיוק ההבדל בין תגובה לתקלה לבין מניעה שלה.
נגיד את זה בכנות: התקנת SSL היא צעד חשוב, אבל היא לבנה אחת בחומה. אבטחת מידע אמיתית לעסק כוללת גם גיבויים, הגנה מווירוסים וכופרות, עדכוני מערכת, ניטור מתמשך ותמיכה שעונה כשצריך אותה. בדיוק בשביל זה בנינו את המעטפת שלנו: שירותי מחשוב מנוהלים, שירותי ענן, אבטחת מידע, אופיס 365 ומוקד תמיכה אנושי, הכול תחת קורת גג אחת ובאחריות גורם אחד.
מאחורי המעטפת הזאת עומד צוות עם עשרות טכנאים מוסמכי מיקרוסופט MCSE בפריסה ארצית, תומך קבוע לכל עסק שמכיר את המערכות שלכם לעומק, ומענה טלפוני מיידי שבו רוב התקלות נפתרות כבר בשיחה הראשונה. הגישה שלנו פרואקטיבית: כלי הניטור שלנו מזהים בעיות מתפתחות, תעודה שעומדת לפוג, דיסק שמתמלא, גיבוי שנכשל, ומטפלים בהן לפני שהן הופכות להשבתה. כי המחיר חשוב, המוצר חשוב, אבל השירות הכי חשוב.
אתם לא חייבים להמשיך לחיות מקריסה לקריסה, לגלות שהתעודה פגה מהטלפון הזועם של לקוח, או לקוות שהטכנאי יענה הפעם. עסק שהמחשוב שלו מנוהל נכון פשוט עובד אחרת: האתר מאובטח, המערכות מנוטרות, התקלות נתפסות לפני שהן מורגשות, ואתם פנויים לנהל את העסק במקום לרדוף אחרי טכנאים.
אנחנו ב־IT-START מלווים עסקים ישראלים מאז 2002, בהובלת גיל פוקס, איש חומרה ותוכנה עם ניסיון של 25 שנה בתחום. ההתחלה פשוטה: שיחת היכרות קצרה, מיפוי צרכים של העסק והאתר, והצעה מותאמת בדיוק למה שאתם צריכים, כולל התקנת SSL וכל מעטפת האבטחה סביבה. חייגו אלינו עכשיו 077-8040307 או השאירו פרטים בדף יצירת הקשר, ותנו לעסק שלכם להתחיל לתקתק.