Egy vásárló nem a tanúsítvány technikai adatait ellenőrzi, mégis néhány másodperc alatt eldöntheti, biztonságosnak érzi-e a webáruházat. A böngésző figyelmeztetése, a lakat ikon hiánya vagy egy `http`-s termékoldal már elég lehet ahhoz, hogy ne tegye kosárba a terméket. A kérdésre, hogy kell SSL tanúsítvány webshophoz, a rövid válasz: igen. Nem kényelmi extra, hanem az értékesítés és az alapvető technikai működés feltétele.
Az SSL ma már pontosabban TLS titkosítást jelent, de a köznyelv továbbra is SSL tanúsítványként említi. A feladata, hogy a látogató böngészője és a webshop szervere közötti adatforgalom titkosítva történjen. Ez védi például a belépési adatokat, a szállítási címet, az üzeneteket és a rendelési folyamat során megadott személyes adatokat.
Miért kell SSL tanúsítvány webshophoz?
Egy webshop nem egyszerű bemutatkozó oldal. Regisztrációkat kezel, jelszavakat tárol, rendeléseket fogad, számlázóhoz, fizetési szolgáltatóhoz és szállítási modulhoz kapcsolódik. A vásárló adatai több ponton mozognak a rendszerben, ezért az adatkapcsolat védelme nem hagyható opcionális beállításként.
SSL nélkül a böngészők sok esetben már egyértelműen jelzik, hogy az oldal nem biztonságos. Ez különösen rossz pillanatban jelenhet meg: amikor a látogató bejelentkezne, kitöltené a pénztár oldalt vagy bankkártyás fizetésre lépne. Ilyenkor nem az számít, hogy a webshop tulajdonosa valójában megbízható-e. A figyelmeztetés elég ahhoz, hogy bizonytalanságot keltsen.
Az SSL tehát három üzleti szempontból is alapvető:
- titkosítja a látogató és a webshop közötti adatforgalmat;
- támogatja a vásárlói bizalmat a teljes rendelési folyamatban;
- megfelel a modern böngészők, fizetési megoldások és keresőmotorok technikai elvárásainak.
A tanúsítvány önmagában nem tesz egy webshopot feltörhetetlenné. Nem helyettesíti a rendszeres frissítést, az erős adminisztrátori jelszavakat, a jogosultságkezelést, a biztonsági mentéseket vagy a megbízható bővítmények használatát. Viszont ezek nélkülözhetetlen alapja.
A HTTPS nem csak a pénztárnál számít
Régebben előfordult, hogy csak a belépési és fizetési oldalak használtak titkosított kapcsolatot. Ez ma már rossz megoldás. A teljes webshopnak HTTPS-en kell működnie: a főoldalnak, kategóriaoldalaknak, termékoldalaknak, keresésnek, kosárnak, ügyfélfióknak és az adminisztrációs belépésnek is.
Ennek egyik oka a bizalom. Ha a látogató a termékoldalon még figyelmeztetést lát, a pénztárban megjelenő lakat már nem feltétlenül győzi meg. A másik oka a technikai következetesség. Vegyes HTTP- és HTTPS-használat mellett könnyen alakulnak ki duplikált URL-ek, hibás átirányítások, nem betöltődő képek vagy böngésző által blokkolt erőforrások.
OpenCart esetén külön figyelmet érdemel a konfiguráció, a sablon és a telepített modulok HTTPS-kompatibilitása. Egy régebbi bővítmény például fixen `http` URL-ről tölthet be betűtípust, képet vagy külső scriptet. Ettől az oldal látszólag működhet, de a böngésző vegyes tartalomra figyelmeztethet, vagy bizonyos elemeket egyszerűen nem enged betölteni.
UNAS webshopnál a tanúsítványkezelés jellemzően kevésbé fejlesztői feladat, ugyanakkor a saját domain helyes beállítása, az átirányítások ellenőrzése és a külső szolgáltatások beillesztése itt is fontos. A rendszer kényelmesebb működése nem jelenti azt, hogy a domainváltás vagy költözés után ne kellene végignézni a kritikus oldalakat.
Milyen SSL tanúsítvány való egy webáruházhoz?
A webshopok többségéhez domain hitelesítésű, úgynevezett DV tanúsítvány is megfelelő. Ez azt igazolja, hogy a tanúsítvány igénylője rendelkezik az adott domain felett. A böngészőben ugyanúgy titkosított HTTPS-kapcsolatot ad, mint a drágább konstrukciók.
A szervezeti hitelesítésű OV tanúsítványnál a kibocsátó a vállalkozás bizonyos adatait is ellenőrzi. Ez lehet indokolt nagyobb céges, intézményi vagy beszerzési környezetben, ahol a partneri ellenőrzési folyamat része a tanúsítvány hátterének vizsgálata. A legtöbb hazai kis- és középvállalkozás webshopjánál azonban az ár, a megújítás kezelhetősége és a helyes technikai beállítás fontosabb, mint a tanúsítvány magasabb validációs szintje.
Ha több aldomain is használatban van, például `shop.pelda.hu`, `blog.pelda.hu` és `admin.pelda.hu`, wildcard tanúsítvány lehet praktikus. Ez azonban csak akkor jó döntés, ha valóban szükség van rá. Egyetlen webshopdomainhez felesleges bonyolítani és drágítani a megoldást.
Ingyenes tanúsítvány is lehet teljes értékű választás. A titkosítás erősségét nem az határozza meg, hogy a tanúsítvány ingyenes vagy fizetős. A különbség gyakran az ügyféltámogatásban, a kiállítás módjában, az érvényesítési folyamatban és az üzemeltetési kényelemben van. Egy kisebb áruháznál az automatikus megújítás jól működhet, de csak akkor, ha a tárhely és a szerverbeállítások ezt megbízhatóan kezelik.
A telepítés után kezdődik az ellenőrzés
Az egyik leggyakoribb hiba, hogy a tanúsítvány felkerül a szerverre, de a régi HTTP-s címek továbbra is elérhetők. Ilyenkor a webshop két változatban létezhet a látogatók és a keresők számára. Ez nemcsak bizalmi, hanem keresőoptimalizálási probléma is.
A helyes megoldás az, hogy minden HTTP-s kérés egyetlen, végleges HTTPS-es címre irányul át 301-es átirányítással. Nem elég a főoldalt ellenőrizni. Tesztelni kell a kategória- és termékoldalakat, a keresőt, a kosarat, a pénztárat, a belépést, a regisztrációt és az ügyfélfiókot is.
Különösen körültekintően kell eljárni webshopköltözésnél. Ha például egy régi OpenCart áruház UNAS rendszerbe kerül, az SSL beállítása csak egy része a feladatnak. A korábbi keresőbarát URL-eket, termék- és kategóriaoldalakat, metaadatokat, képeket és átirányításokat együtt kell kezelni. Ha a régi HTTP URL-ek, a régi domainek vagy a megváltozott útvonalak rendezetlenek maradnak, organikus forgalom és korábban megszerzett pozíciók veszhetnek el.
A fizetési szolgáltatók visszatérési URL-jeit, a számlázó és futárszolgálati integrációkat, valamint a mérőkódokat is célszerű ellenőrizni. Egy hibás átirányítás miatt előfordulhat, hogy a vásárló sikeresen fizet, de nem jut vissza a rendelés visszaigazoló oldalára. Ez ügyfélszolgálati terhelést és felesleges bizonytalanságot okoz.
SSL és SEO: nem ettől lesz első a webshop, de számít
A HTTPS önmagában nem helyettesíti a jó kategóriastruktúrát, az egyedi termékleírásokat, a technikailag rendezett indexelést vagy a gyors mobiloldalt. Nem ettől kerül egy webshop az első helyre a keresőben. A hiánya viszont gyenge technikai jelzés, és a rossz átirányítások miatt akár komolyabb SEO-károkat is okozhat.
A keresőoptimalizálás szempontjából az a cél, hogy a keresőmotor egyetlen, következetes URL-verziót találjon minden oldalból. A belső linkeknek, a kanonikus címkéknek, a webhelytérképnek és a strukturált adatokban szereplő URL-eknek is HTTPS-re kell mutatniuk. Egy félig lezárt átállás sok apró hibát termel, amelyek együtt már érezhetően ronthatják a feltérképezhetőséget és a mérések pontosságát.
Mikor érdemes szakértői ellenőrzést kérni?
Új webshop indításakor az SSL beállítását érdemes a domain, a tárhely, a fizetés és az alapvető SEO-beállítások részeként kezelni. Így nem utólag kell javítani az indexelt HTTP-oldalakat vagy a hibás modulkapcsolatokat.
Már működő áruháznál akkor indokolt az átvizsgálás, ha a böngésző figyelmeztetést jelez, egyes képek vagy scriptfájlok nem töltődnek be, a fizetési folyamat bizonytalanul működik, vagy domain- és rendszerköltözés előtt áll a vállalkozás. Ilyenkor a tanúsítvány lejárati idején túl a teljes HTTPS-láncot kell átnézni.
A GrenT Média munkájában az SSL nem elkülönült technikai tétel: a webshop kezelhetőségével, moduljaival, URL-struktúrájával és értékesítési folyamatával együtt érdemes rendbe tenni. A jó beállítás nem látványos fejlesztés, mégis azt biztosítja, hogy a vásárló ne a böngésző figyelmeztetésén gondolkodjon, hanem a rendelés leadásán.
