SSL-kérdések

Az SSL-tanúsítvány titkosítja a látogatók és a webhelyed közti forgalmat (https). A tanúsítványt és az átállást a tárhelyszolgáltatód intézi.

Jól van beállítva a tanúsítvány?

A tanúsítvány telepítése után ellenőrizd a webhelyed beállítását egy SSL-tesztelő szolgáltatással (például a Qualys SSL Labs SSL Server Test). A teszt a webszerver beállításait is értékeli és osztályozza. A javításokat a tárhelyszolgáltatódnak kell elvégeznie.

Elég az SSL ahhoz, hogy a webhelyem PCI-kompatibilis legyen?

Nem. Jó irány, de önmagában nem elég. Részletek: PCI-DSS megfelelés.

Kell a legdrágább tanúsítvány?

A tanúsítványok funkciókban és árban nagyon eltérnek, az ingyenestől a nagyon drágáig. Ha a bevételed nem indokolja a drágább tanúsítványok extráit, nincs rájuk szükséged. Három szempontot érdemes mérlegelni:

• a titkosítás szintje (256 bites ajánlott),
• a böngészők általi felismerés,
• a garancia.

Egy olcsó és egy nagyon drága tanúsítvány között jellemzően csak a garancia és esetleg a böngészők általi felismerés a különbség. Mindkettőnek 256 bites titkosítást és 99% feletti böngészőfelismerést kell nyújtania. A magasabb árat a márkanévért és a biztosításért fizeted.

Hol kaphatok tanúsítványt?

Van ingyenes és fizetős tanúsítvány is, és olcsó lehetőségek is akadnak. Az ingyenes Let’s Encrypt egyes tárhelyeken egy kattintással telepíthető. Fizetős szolgáltatók is kaphatók, például a Namecheap.

Kell saját IP-cím a https-hez?

Nem, a https-hez nem szükséges dedikált IP-cím. Két kivétel van:

• A Windows XP-n vagy az Internet Explorer 8-as és régebbi változatán biztonsági figyelmeztetés jelenhet meg.
• Azok a tárhelyek, amelyek cPanelt vagy más, még nem frissített vezérlőpultot használnak, kérhetnek dedikált IP-címet a webhelyedhez.

Vegyes tartalomra figyelmeztet a böngésző. Mi a teendő?

Ez jellemzően akkor fordul elő, ha a webhelyed a logót vagy más képeket http:// kezdetű címről tölti be. Cseréld ezeknek a képeknek a címében a http:// részt https://-re.

A WordPress a legtöbb elem címét magától https://-re frissíti, de a fordított proxyt (reverse proxy) használó tárhelykonfigurációk ezt elronthatják. A jól beállított webszerver és fordított proxy továbbadja a kapcsolat típusát, ilyenkor sem a WordPressen, sem más PHP-fájlon nem kell változtatni. Egyes tárhelyek esetén a wp-config.php fájlba kerülő kiegészítés kell, de van olyan tárhely is, ahol a rossz beállítás miatt nincs rendes megoldás. Ilyenkor kérdezd a tárhelyszolgáltatót.

Az egész webhelyet https-en kell kiszolgálni?

Nem ajánlott. Az állandó SSL-kapcsolat jellemzően tönkreteszi a gyorsítótárazást, ami a webhely méretezésekor gondot okoz. Kisebb vagy átlagos webhelynél ez nem biztos, hogy probléma. Kérdezd a tárhelyszolgáltatódat.

Kötelező SSL-védeni a kártyaadat-beviteli oldalt?

Gyakori tévhit, hogy a kártyaadatot beíró oldalnak SSL-védettnek kell lennie. Ez növeli a vásárlók bizalmát, de nem feltétlenül kötelező. Az a webcímnek kell SSL-védettnek lennie, ahová a kártyaadat megérkezik. A fizetési átjárók közvetlenül a saját, biztonságos szerverüknek küldik az űrlapot (DPM átjárók), így a te webszervered nem látja az adatokat, ezért nincs szüksége külön védelemre.

Érdemes SSL-tanúsítványt venni?

Igen. Ha online üzletelsz, a tanúsítvány növeli a vásárlók bizalmát a webhelyed és a márkád iránt. Neked kell eldöntened, megéri-e a költsége.

Használhatom a Cloudflare ingyenes SSL-jét?

Nem ajánlott. Az ingyenes Cloudflare SSL használatakor előfordulhat, hogy aktív WooCommerce mellett nem éred el az admin felületet.

Használhatok megosztott tanúsítványt?

Nem. Mivel a WooCommerce a WordPressre épül, amely nem támogatja a megosztott tanúsítványokat, csak dedikált SSL-tanúsítvány használható.