למה זה חשוב לעסק שלכם
שלוש סיבות מעשיות. הראשונה: אמון. דפדפני כרום ופיירפוקס מסמנים אתרים ללא HTTPS כ"לא מאובטח" והאזהרה הזו מופיעה בדיוק ליד שורת הכתובת, לפני שהגולש ראה מילה אחת מהתוכן שלכם. השנייה: דירוג. גוגל הכריזה כבר בשנת 2014 ש-HTTPS הוא אות דירוג, קל משקל אמנם, אבל קיים. השלישית והמשמעותית ביותר: בלי הצפנה אי אפשר להפעיל טפסים, סליקה או התחברות משתמשים בצורה אחראית וגם תקן PCI DSS של חברות האשראי דורש זאת מכל אתר שמקבל תשלומים.
דוגמה מעשית
לקוח שלי הפעיל אתר לידים בתחום השיפוצים עם טופס "השאירו פרטים" בעמוד הבית, ללא תעודת SSL. הגולשים ראו הודעת אזהרה ברגע שלחצו על שדה הטלפון ורובם פשוט נטשו. אחרי התקנת תעודה והפניה מסודרת של כל התנועה לגרסת HTTPS, שיעור השלמת הטופס עלה משמעותית תוך שבועיים, בלי שינוי אחד בעיצוב או בתוכן. זו דוגמה טובה לכך שתשתית טכנית היא חלק מהשיווק, לא נספח לו.
הטעות הנפוצה
רוב העסקים מתקינים תעודה ומסמנים וי. הבעיה מתחילה אחר כך: העמודים ממשיכים לטעון תמונות, קבצי CSS או סקריפטים דרך כתובות HTTP ישנות. התופעה הזו נקראת Mixed Content והדפדפן חוסם את הרכיבים האלה או מסיר את סימן המנעול. בנוסף, חובה להגדיר הפניית 301 קבועה מכל גרסת HTTP לגרסת HTTPS, אחרת נוצרות שתי גרסאות נפרדות של האתר וגוגל מפצלת ביניהן את אותות הדירוג. בדיקה מהירה שאני עושה בכל אודיט: סריקה של האתר וחיפוש כל מופע של הקידומת הלא מאובטחת בקוד המקור.
טיפ נוסף שחוסך כאב ראש: אחרי המעבר ודאו שנכס ה-HTTPS מוגדר ומאומת ב-Google Search Console, אחרת תאבדו את היסטוריית נתוני הביצועים ותעבדו באפלה.
שאלות נפוצות
כמה עולה תעודת SSL? רוב ספקי האחסון מספקים היום תעודת Let's Encrypt בחינם, שמתחדשת אוטומטית ומספיקה לרוב האתרים העסקיים. תעודות בתשלום נדרשות בעיקר לאתרים עם דרישות אימות ארגוני מיוחדות.
המעבר ל-HTTPS יפגע בדירוגים? מעבר שמבוצע נכון, עם הפניות 301 מלאות ועדכון הקישורים הפנימיים, גורם לתנודה קלה של ימים עד שבועות ואז מתייצב. מעבר שמבוצע חלקית הוא זה שגורם לנזק ממושך.
איך בודקים שהכול תקין? פתחו את כלי הפיתוח בדפדפן ובדקו בלשונית הקונסולה אזהרות של תוכן מעורב. במקביל ודאו שכתובת האתר הישנה מפנה ליעד הנכון בקוד 301 ולא בשרשרת הפניות.
מונחים קשורים
HTTP · מהירות אתר · Google Search Console · חזרה למילון המושגים
רוצים לדעת אם האתר שלכם באמת מאובטח מקצה לקצה? בדיקת SEO טכני חינם, עם רשימת ממצאים ברורה לתיקון. לשירותי קידום אתרים
רוצים שהעסק שלכם יופיע ראשון בגוגל?
אנחנו ב-MindMark עושים קידום אורגני שנמדד בכסף שנכנס, לא בדוחות.
לשיחת ייעוץ חינם