ماذا تفعل SSL وما لا تفعله
تشفّر SSL، أو TLS بدقة، ما ينتقل بين المتصفح والخادم، فلا تُقرأ كلمات المرور وبيانات البطاقة في الطريق. وما لا تفعله: لا تضمن نزاهة الشركة خلف الموقع. القفل يعني أن الاتصال مشفَّر لا أن البائع موثوق. والمحتالون لديهم أقفال أيضًا لأنها مجانية لهم كذلك.
هل عليك الدفع
غالبًا لا. تصدر Let's Encrypt شهادات مجانية تدعمها كل المتصفحات، ومعظم شركات الاستضافة تضمّنها بنقرة. وتفيد الشهادة المدفوعة في حالتين: حين تحتاج تغطية نطاقات فرعية متعددة بشروط خاصة، أو حين يشترط شريك تجاري شهادة بتحقق من الكيان القانوني. أما لموقع أعمال أو متجر عادي فالمجانية كافية تمامًا.
لماذا هي إلزامية
تصنّف المتصفحات المواقع بلا SSL بأنها غير آمنة، ويرى ذلك كل زائر قبل أن يقرأ شيئًا. وتستخدم جوجل HTTPS إشارةً منذ 2014. وإن كنت تستقبل أي بيانات عبر نموذج فالعمل بلا تشفير مشكلة قانونية لا تقنية فحسب.
مشكلات شائعة
- شهادة منتهية، فالمجانية تدوم تسعين يومًا ويجب أن تتجدد تلقائيًا.
- الموقع يعمل على https لكن بعض الصور والسكربتات تُحمَّل عبر http، فيختفي القفل.
- الشهادة تغطي النطاق بلا www والموقع يُفتح بـwww، أو العكس.