SSL یا Secure Socket Layer یک پروتکل امنیتی است که برای برقراری ارتباط امن و مطمئن بین یک سرویس دهنده(Server) و یک سرویس گیرنده (Client) استفاده میشود.

SSL به مدیر سایت این اجازه را می دهد که محتوای صفحات وب را از طریق پروتکل های ایمن مانند HTTPS و HTTP به بازدیدکنندگان انتقال دهد. یکی از نمونه های این تکنولوژی استفاده از آن در سایت بانکهاست.

 

به طور مثال SSL یک لینک رمز گذاری شده بین مرورگر کاربر و سایت ایجاد میکند. این لینک ضمانت میکند که اطلاعات جابه جا شده بین مرورگر و وب سایت توسط اشخاص دیگر قابل مشاهده و تغییر نیستند. این سرویس را می توان از شرکت میزبان و ارائه دهنده هاستینگ خریداری نمود.

 

آیا استفاده از SSL در وب سایت های تجاری لازم است؟

 از آنجا که تعداد وب سایتهای تجاری در حال افزایش است، ایمنی اینگونه سایت ها نیز باید افزایش یابد تا هکرها نتوانند به اطلاعات حیاتی دست یابند.

 

یکی از پرکاربردترین موارد استفاده از گواهی SSL ایجاد و ضمانت امنیت سایت هایی است که در زمینه کسب و کارهای اینترنتی و تجاری فعالیت میکنند. تمام سایت های تجاری حاوی اطلاعات مهمی از مشتریان هستند که اگر در دسترس برخی از افراد قرار گیرد بسیار خطرناک خواهد بود.

 

 

موتور جستجوی گوگل صراحتا اعلام کرده است که به سایت هایی که از گواهینامه ssl استفاده می نمایند، اهمیت بیشتری میدهد. گوگل از این فاکتور برای بهبود رتبه ی سایت ها استفاده می نماید.

پس ازانتشار الگوریتم کبوتر، گوگل بروز رسانی های جدیدی را در سایت خود منتشر کرد و در ان اعلام کرد که سایت هایی که از گواهینامه ی ssl استفاده میکنند، امتیاز خاصی را از طرف گوگل دریافت می نمایند. انتشار این موضوع در ان دوره دور از ذهن نبود زیرا گوگل قبلا با انتشار الگوریتم گورخر تا حدودی به این موضوع اشاره کرده بود و اعلام کرده بود که یکی از پارامترهای امتیاز دهی به فروشگاه های اینترنتی استفاده از پروتکل SSL می باشد.

 

نکته ای که گوگل در مورد رنکینگ ssl بیان کرده است به این صورت است :

با توجه به اینکه ما تمایل داریم ارتباطات اینترنتی از طریق پروتکل امن ایجاد شود به وب سایتهایی که از پروتکل اس اس ال استفاده می کنند امتیاز کوچکی در رتبه بندی خواهیم داد.

 

همچنین گوگل اعلام کرده است که ارتباطات اینترنتی باید طوری باشد که به صورت پیش فرض بر اساس پروتکل ssl کار کند. گوگل در یوتیوپ ویدئویی را با عنوان ” همه جا https ” منتشر کرده است که در ان درباره مزایای استفاده از پروتکل ssl صحبت کرده است.

 

تفاوت http با https چیست ؟

در پروتکل https داده ها به صورت امن و رمز گذاری شده بین کاربر و وب سرور منتقل می شود. در صورتی که این کار در پروتکل http انجام نمی شود.

 

مزیت استفاده از گواهینامه ی ssl

  • افزایش امنیت سایت با SSL
  • افزایش ارزش اعتماد سایت برای کاربران
  • بهبود سئو در جستجو های گوگل
  •  رمزنگاری ارتباط بین سرور و کاربر برای حفظ امنیت
  •  تشخیص هویت سایت توسط سایر موتورهای جستجو
  • ارائه سرویس‌های اعتباری به سایت های دارای ssl برای گرفتن ستاره دوم از سایت ای نماد

 

البته اجباری بودن استفاده از SSL بستگی به نوع تجارت و عملکرد آن دارد مثلا برای وب سایت هایی که شماره کارت اعتباری، آدرس، ایمیل یا شماره تلفن افراد را جمع آوری می کنند، این کار ضروری است.

زمانی که کاربران از سایتی که از گواهی SSL استفاده میکند بازدید میکنند اطمینان خاطر دارند که این همان سایت مورد نظرشان است و اطلاعات خود را به سایت درست و معتبری ارسال میکنند.

با استفاده از این فناوری میتوان از حملاتی مثل فیشینگ که مبنی بر جعل سایت هستند جلوگیری کرد. در اینگونه حمله ها هکر که میتواند یک رقیب تجاری باشد با ایجاد سایتی که به لحاظ ظاهری مشابه سایت اصلی میباشد و با فریب دادن کاربران، آنها را به سایت جعلی هدایت میکند و بدین ترتیب امنیت اطلاعات آنها را به خطر می اندازد، سرقت اطلاعات انجام می دهد و یا از آنها اطلاعات جمع آوری میکند.

مسائل مطرح شده باعث میشود تا بیشتر به اهمیت استفاده از SSL در سایت های تجاری پی ببریم. در صورت استفاده از این گواهی از حمله هایی مانند آنچه گفته شد جلوگیری میشود و علاوه بر تصدیق اصل بودن سایت با رمز گذاری اطلاعات بین کاربران و سایت آنها از یک ارتباط امن و قابل اعتماد، مطمئن میشوند و معنای آن اینست که اطلاعات کاربران بدون دستکاری و یا دسترسی دیگران، جعل و … جابه جا میشود.