SSL چیست و چرا گوگل سایت بدون قفل سبز را دوست ندارد؟
کنار آدرس سایت‌ها یک قفل کوچک می‌بینید؛ بعضی سایت‌ها دارند، بعضی‌ها ندارند و مرورگر، سایت بدون قفل را با عبارت «ناامن» کنار آدرس نشان می‌دهد. اگر پرسیده‌اید SSL چیست و چرا همه به آن اصرار می‌ورزند، جواب کوتاه این است: قفل یعنی رابطه‌ی شما و مشتری شنود نمی‌شود. جواب بلندش را در همین مقاله بخوانید؛ با فایده‌های سئو، اعتماد و نصبی که رایگان هم می‌شود.
SSL به زبان ساده
SSL (و نسل جدیدش TLS) پروتکلی است که اطلاعات بین مرورگر کاربر و سرور سایت را رمزنگاری می‌کند. وقتی گواهی نصب باشد، آدرس سایت از http به https تبدیل می‌شود و قفل کنار آدرس می‌نشیند. از این به بعد هر چیزی که کاربر در سایت تایپ می‌کند، شماره موبایل، رمز و اطلاعات کارت، در مسیر به‌صورت رمزشده سفر می‌کند و شنودکننده‌ها چیزی نمی‌بینند جز یک توده‌ی نامفهوم. تشبیه ساده: بدون SSL، اطلاعات شما مثل کارت پستال می‌رود و همه می‌توانند بخوانند؛ با SSL، پاکت مهر و موم‌شده می‌رود.
چرا گوگل بدون SSL را دوست ندارد؟
گوگل سال‌هاست رسماً اعلام کرده https یک سیگنال رتبه‌بندی است؛ اثرش تنهایی معجزه نمی‌کند، اما در رقابت نزدیک دو سایت، همین تیکه‌ی پازل هم مهم است. مهم‌تر از رتبه، تجربه‌ی کاربر است: کروم روی سایت بدون SSL برچسب «ناامن» می‌زند و مشتری‌ای که برچسب ناامن ببیند، قبل از خواندن متن شما می‌رود بیرون؛ یعنی از نرخ تبدیلتان کم می‌شود. به علاوه بسیاری از امکانات مدرن وب (مثل بعضی فرم‌ها و سرویس‌های موقعیت‌یابی) اصلاً روی http کار نمی‌کنند.
SSL رایگان هم هست؟
بله و برای اکثر سایت‌ها همان بهتر است! پروژه‌ی «Lets Encrypt» گواهی رایگان صادر می‌کند که اکثر هاست‌های ایرانی و خارجی نصب و تمدید خودکارش را دارند. تفاوت گواهی پولی در پشتیبانی، مدت اعتبار و سطح بررسی است؛ برای فروشگاه‌های بزرگ و سازمانی گاهی گواهی با اعتبارسنجی کامل می‌خرند، اما برای سایت شرکتی و فروشگاه معمولی، SSL رایگان کاملاً استاندارد و کافی است. حواستان باشد گواهی، مال دامنه است؛ اگر چند زیر‌دامنه دارید، نسخه‌ی Wildcard می‌گیرید که همه را پوشش دهد.
نصب و چیزهایی که بعد از نصب باید چک کنید
نصب معمولاً از پنل هاست چند دقیقه وقت می‌برد، اما سه کار بعدی را فراموش نکنید. اول، کل سایت را روی https ریدایرکت کنید تا نسخه‌ی قدیمی http باز نشود. دوم، آدرس‌های داخل سایت (عکس‌ها و لینک‌ها) باید همگی https شوند تا هشدار «محتوای ترکیبی» نگیرید. سوم، نسخه‌ی جدید را در سرچ کنسول ثبت کنید. اگر تازه‌کارید و هنوز زیرساخت ندارید، از روی ترتیب استاندارد جلو بروید: اول دامنه، بعد هاست، بعد SSL.
SSL و اعتماد در فروش آنلاین
برای فروشگاه‌ها SSL شرط اول است اما شرط اول کافی نیست؛ کاربر ایرانی هم قفل می‌خواهد هم نماد اعتماد. اگر تازه می‌خواهید فروشگاه بزنید، مقاله‌ی اینماد چیست را هم بخوانید و این دو را کنار هم بچینید. هزینه‌ی این‌ها در برابر فروشی که می‌سازند، تقریباً هیچ است؛ اما نبودشان هزینه‌ی پنهان بزرگی دارد که در آمار فروش نمی‌بینیدش، فقط حسش می‌کنید.
جمع‌بندی
SSL یعنی رمزنگاری رابطه‌ی مشتری و سایت؛ لازمه‌ی اعتماد، شرط سئو و پیش‌نیاز خیلی از امکانات مدرن. رایگان هم می‌شود و نصبش موضوع پیچیده‌ای نیست؛ مهم این است که اولین روزِ سایت‌تان با قفل سبز شروع شود، نه شش ماه بعد. اگر خواستید کل زیرساخت فنی‌تان بدون حفره چیده شود، خدمات برندینو این کار را استاندارد انجام می‌دهد.
عضو تیم برندینو — تولید محتوا و استراتژی برند.
