SSL-varmenteet: mikä tyyppi ja miksi
Mikä on SSL-varmenne, mikä validointitaso sopii yrityksellesi ja miten selaimen varoitukset tappavat konversiot? Käytännössä testattu opas.
Julkaisija: Hızlı Yazılım
Mikä SSL-varmenne on ja miksi lukkokuvake on tärkeä
SSL-varmenne salaa liikenteen selaimen ja palvelimesi välillä ja toimii digitaalisena henkilökorttina. Kun kävijät näkevät lukkokuvakkeen, he luottavat siihen, että lomaketiedot ja kirjautumistiedot on suojattu salakuuntelulta. Ilman salausta kuka tahansa samassa verkossa voi lukea salaamattoman HTTP-pyynnön. Myös esittelysivusto tarvitsee HTTPS:n, koska nykyaikaiset selaimet merkitsevät pelkän HTTP:n suojaamattomaksi. Jo tämä varoitus karkottaa varovaiset käyttäjät ennen kuin he lukevat yhtäkään tuotekuvausta.
Varmenne myös todentaa palvelimen. Verkkotunnuksen validointiin perustuva varmenne todistaa vain, että hallitset verkkotunnusta; se ei vahvista yrityksesi virallista nimeä. Yhteydenottolomakkeelle se riittää. Maksutietojen kohdalla käyttäjät odottavat vahvempaa varmennusta. Oikean validointitason valinta on liiketoimintapäätös, ei pelkästään tekninen.
DV-varmenteet: nopea mutta heikko validointi
DV (Domain Validation) -varmenne tarkistaa vain, että hallitset verkkotunnusta. Varmentaja tarkistaa DNS-tietueen, sähköpostilinkin tai palvelimella olevan tiedoston. Prosessi vie minuutteja ja on usein ilmainen. DV ei kuitenkaan vahvista yrityksesi virallista nimeä, osoitetta tai rekisterinumeroa. Tietojenkalastelusivusto voi saada saman DV-varmenteen samannäköiselle verkkotunnukselle. Käyttäjät tarkastelevat varmenteen tietoja harvoin, mutta puuttuva yritysidentiteetti rajoittaa luottamusta riskialttiissa toiminnoissa.
DV sopii henkilökohtaisiin blogeihin, portfoliosivustoihin, laskeutumissivuihin ja yksinkertaisiin yhteydenottolomakkeisiin, joissa ei kerätä arkaluonteisia tietoja. Jos pyörität pientä verkkokauppaa sen ensimmäisinä kuukausina, DV voi toimia hyvän maksupalvelun kanssa. Maksupalvelu käsittelee korttitiedot sivustosi ulkopuolella, joten oma varmenteesi ei koske korttinumeroihin. Ymmärrä, mitä varmenne suojaa ja mitä ei.
OV ja EV: yritysidentiteetti varmenteen tiedoissa
OV (Organization Validation) -varmenne vahvistaa verkkotunnuksen ja sen takana olevan oikeushenkilön. Varmentaja tarkistaa kaupparekisteritiedot, käyntiosoitteen ja puhelinnumeron. Prosessi kestää muutaman arkipäivän ja vaatii asiakirjoja. OV on oikea tasapaino yrityksille, jotka laskuttavat, tekevät sopimuksia tai käsittelevät tukkutilauksia. Lukko näyttää useimmissa selaimissa samalta kuin DV:ssä, mutta varmenteen tiedoissa näkyy vahvistettu yrityksen nimi. KOBİ- tai pk-yritykselle tämä lisäluottamus on tärkeää, kun yritysostajat tekevät nopean tarkistuksen.
EV (Extended Validation) näytti aiemmin vihreän yrityksen nimen osoiterivillä; selaimet poistivat sen. EV:n näkyvä hyöty on pienentynyt. EV vaatii eniten paperityötä, mutta tavallisilla verkkosivustoilla se tuo käyttäjälle vain vähän lisävarmuutta. Ellei toimialasi ole pankkitoiminta, suuret markkinapaikat tai tiukasti säännelty ala, EV on yleensä tarpeeton kulu. Säästä budjetti sivuston nopeuteen tai kassan parannuksiin.
Milloin ilmainen varmenne riittää
Let's Encryptin tai vastaavien varmentajien ilmaiset varmenteet tarjoavat saman salauksen vahvuuden kuin maksulliset DV-varmenteet. Ne sopivat yritysesittelysivustoille, luetteloille, portfolioille ja ajanvarauslomakkeille. Automaattinen uusiminen Certbotin tai hallintapaneelin kautta tekee niistä lähes huoltovapaita. Ilmainen varmenne ei tarkoita heikkoa tietoturvaa; salausalgoritmit ovat samat. Pienyritykselle, joka kerää vain nimen, sähköpostin ja viestin, ilmainen DV-varmenne on järkevä oletus.
Ilmaiset varmenteet eivät riitä, kun keräät maksuja suoraan, ylläpidät asiakasportaalia tai tallennat henkilötietoja. Ne eivät vahvista yritysidentiteettiäsi, joten kävijä ei pysty erottamaan sivustoasi kloonatusta verkkotunnuksesta. Lisäksi ilmaisten varmenteiden voimassaoloaika on lyhyt, ja laiminlyöty automaatio johtaa vanhenemiseen. Ilmainen riittää useimmille informatiivisille sivustoille, mutta ei transaktiojärjestelmille, joissa luottamus on yhtä kuin tulot.
Sekasisältö: SSL asennettu, mutta selain varoittaa yhä
Asensit SSL-varmenteen, mutta yksi kuva, CSS-tiedosto tai JavaScript latautuu yhä HTTP:n kautta. Selain merkitsee silloin sivun suojaamattomaksi tai näyttää rikkinäisen lukon. Kyse on sekasisältövirheestä. Itse sivu tarjoillaan HTTPS:n kautta, mutta myös jokaisen alaresurssin on käytettävä HTTPS:ää. Yksi vanha logon URL tai lisäosan asetus voi tuhota luottamussignaalin, jonka eteen olet tehnyt töitä.
Sekasisältöä ilmenee usein sivustosiirron jälkeen tai kun vanhoissa artikkeleissa on kovakoodattuja HTTP-linkkejä. WordPress-tietokannat, teematiedostot ja lisäosien asetukset ovat yleisiä syyllisiä. Selaimen konsoli näyttää tarkalleen, mikä resurssi on suojaamaton. Korjaaminen ei ole vapaaehtoista: kävijä ei erota sekasisältövirhettä puuttuvasta varmenteesta. Molemmat näyttävät tietoturvaongelmalta, ja molemmat maksavat konversioita.
Mitä tapahtuu, jos unohdat uusia varmenteen
Jokaisella SSL-varmenteella on vanhenemispäivä. Kun se ohittuu, selaimet näyttävät koko sivun punaisen varoituksen, joka estää pääsyn, kunnes kävijä klikkaa lisäasetusten kautta eteenpäin. Useimmat käyttäjät eivät klikkaa; he palaavat hakutuloksiin. Verkkokaupassa vanhentunut varmenne pysäyttää myynnin välittömästi. Hakukoneet voivat myös merkitä verkkotunnuksen tilapäisesti vaaralliseksi. Vanhenemisen ja havaitsemisen väliin voi jäädä useita tunteja, ja jokainen minuutti vie mahdollisia ostajia.
Älä koskaan luota manuaaliseen uusimiseen. Ota ilmaisille varmenteille käyttöön automaattinen uusiminen Certbotissa tai hallintapaneelissa. Maksullisten varmenteiden kohdalla älä oleta, että palveluntarjoajan muistutusviesti tavoittaa sinut. Lisää vanhenemispäivä kalenteriisi ja valvontapalveluun. Yksi unohtunut uusiminen vilkkaana myyntipäivänä lähettää uskolliset asiakkaasi kilpailijalle, eivätkä he välttämättä palaa.
Selainvaroitukset ja konversio: todellisuus kentältä
Selainvaroitus, jonka mukaan yhteytesi ei ole yksityinen, saa useimmat kävijät sulkemaan välilehden. Tämä ei ole arvailua; se on havaittavaa käyttäytymistä jokaisella KOBİ-verkkosivustolla, jonka auditoimme. Jos maksusivulta puuttuu lukkokuvake, valmiiden tilausten määrä voi pudota lähes nollaan. Käyttäjät eivät tarvitse tietoturvatutkintoa tunteakseen, että varoitus tarkoittaa vaaraa. SSL ei ole tekninen rasti ruutuun; se on osa ostopolkua.
Kaikki varoitukset eivät kuitenkaan paina yhtä paljon. Kertaluonteinen varmennevirhe pelkästään informatiivisella sivustolla ei tuhoa brändiä pysyvästi. Toistuvat viiveet tai sekasisältövirheiden sivuuttaminen kuitenkin vähentävät paluukäyntejä. Aloita ilmaisella DV-varmenteella, siirry OV:hen kun tapahtumamäärät kasvavat, ja pidä EV:tä erikoistapauksena. Valitse varmennetaso kävijöidesi todellisen riskin mukaan, älä markkinointipuheiden perusteella.