SSL-sertifikaatti ja HTTPS – miksi ne ovat tärkeitä

Olet ehkä nähnyt että jotkut verkkosivut näyttävät lukon kuvakkeen osoiterivissä ja osoite alkaa https:llä. Toisilla sivustoilla selain varoittaa "ei turvallinen". Tämä liittyy SSL-sertifikaattiin eli HTTPS-sertifikaattiin, joka on nykyään perusvaatimus jokaiselle verkkosivustolle. Käydään läpi mitä se tarkoittaa ja miksi se on tärkeä.

Mitä SSL ja HTTPS tarkoittavat

HTTPS on turvallinen tapa siirtää tietoa internetissä. Kun sivusto käyttää HTTPS:ää, kaikki tieto käyttäjän selaimen ja sivuston palvelimen välillä salataan. Tämä tarkoittaa että kukaan ulkopuolinen ei voi lukea tai muuttaa tietoja matkalla.

SSL-sertifikaatti — nykyisin tarkemmin TLS-sertifikaatti — on digitaalinen todistus joka mahdollistaa tämän salatun yhteyden. Se todistaa myös että sivusto on se mikä se väittää olevansa. Käytännössä SSL ja HTTPS-sertifikaatti tarkoittavat samaa asiaa: sivustosi yhteys on suojattu.

Miksi selain näyttää "ei turvallinen"

Jos sivustollasi ei ole SSL-sertifikaattia, nykyaikaiset selaimet kuten Chrome, Firefox ja Safari näyttävät varoituksen. Varoitus voi sanoa "ei turvallinen" tai näyttää avoimen lukon kuvakkeen. Tämä ei välttämättä tarkoita että sivustosi on vaarallinen, vaan että yhteys ei ole salattu.

Ongelma on se miltä se näyttää asiakkaalle. Monet sulkevat sivun heti nähdessään varoituksen. He eivät luota sivustoon joka ei vaikuta turvalliselta. Varoitus voi karkottaa asiakkaita vaikka tarjoaisit täysin luotettavia palveluja.

Miten tarkistat onko sivustollasi HTTPS-sertifikaatti

Tarkistaminen on helppoa. Avaa sivustosi selaimessa ja katso osoiteriviä:

• Lukko-kuvake osoiterivin alussa tarkoittaa että HTTPS on käytössä
• Osoite alkaa https:// eikä http://
• Voit klikata lukkoa nähdäksesi sertifikaatin tiedot

Jos osoite alkaa pelkällä http:// ilman s-kirjainta tai selain näyttää varoituksen, sivustollasi ei ole toimivaa sertifikaattia.

Miten HTTPS vaikuttaa hakukonenäkyvyyteen

Google on ilmoittanut suoraan että HTTPS on yksi hakutulosten järjestykseen vaikuttavista tekijöistä. Turvalliset sivustot voivat sijoittua korkeammalle kuin vastaavat sivustot ilman sertifikaattia.

Vaikutus ei ole dramaattinen yksittäisen sivun kohdalla, mutta yhdessä muiden tekijöiden kanssa se voi ratkaista oletko ensimmäisellä vai toisella sivulla. Kun kilpailija käyttää HTTPS:ää ja sinä et, olet lähtökohtaisesti takamatkalla.

Miten saat HTTPS-sertifikaatin sivustollesi

HTTPS-sertifikaatin hankkiminen on nykyään helppoa ja usein ilmaista:

Let's Encrypt on ilmainen palvelu joka tarjoaa SSL-sertifikaatteja kenelle tahansa. Useimmat modernit isännöintipalvelut tukevat sitä automaattisesti. Sertifikaatti uusitaan automaattisesti eikä sinun tarvitse tehdä mitään.

Isännöintipalvelun kautta saat sertifikaatin usein yhdellä klikkauksella. Monet palveluntarjoajat sisällyttävät sen hosting-pakettiin ilman lisämaksua. Tarkista oman palveluntarjoajasi asetukset tai pyydä heitä aktivoimaan HTTPS.

Maksulliset sertifikaatit tarjoavat lisäominaisuuksia kuten yrityksen nimen näkyminen selaimessa tai laajemman vakuutuksen. Pienyrittäjälle ilmainen Let's Encrypt -sertifikaatti riittää mainiosti.

Yleisiä ongelmia HTTPS:n kanssa

Joskus sivustolla on sertifikaatti mutta selain näyttää silti varoituksen. Tämä johtuu usein sekoitetusta sisällöstä (mixed content): sivusto käyttää HTTPS:ää mutta lataa kuvia tai muita resursseja HTTP-yhteydellä. Kaikki sivuston osat pitää ladata HTTPS:n kautta.

Toinen yleinen ongelma on vanhentunut sertifikaatti. Sertifikaatit ovat voimassa tietyn ajan ja ne pitää uusia. Automaattinen uusinta hoitaa tämän useimmissa tapauksissa, mutta joskus asetukset voivat mennä pieleen.

HTTPS on perusvaatimus

SSL-sertifikaatti eli HTTPS-sertifikaatti ei ole enää valinnainen lisä. Se on perusvaatimus ammattimaisille verkkosivuille. Se suojaa asiakkaidesi tietoja, rakentaa luottamusta, parantaa hakukonenäkyvyyttä ja estää selaimen varoitusviestit.

Jos sivustollasi ei ole vielä HTTPS:ää käytössä, se kannattaa hoitaa kuntoon heti. Kysy isännöintipalvelultasi tai verkkosivujen tekijältäsi — useimmiten asia hoituu nopeasti ja ilman kustannuksia.