מה זה SSL (פרוטוקול אבטחה)
נכתב ע"י יוחאי ירמיהו
תיאור קצר לשיעור: בשיעור זה נדבר על הנושא של SSL (פרוטוקול אבטחה) וננסה להבין מה זה SSL, למה חשוב להתקין פרוטוקול אבטחה באתר ואילו שינויים זה עושה בפועל על האתר ועל טפסי מילוי באתר.
אורך השיעור: 4:20 דקות
קורסים המכילים את השיעור וידאו:
תוכן השיעור:
בשיעור זה ננסה להבין מה זה SSL (פרוטוקול אבטחה) ומהי שכבת ההגנה שזה מוסיף לאתר בפועל, בנוסף נבין איך אפשר להוסיף פרוטוקול אבטחה בקלות דרך ממשק הניהול של האחסון של Fastcomet באמצעות Let's Encrypt.
למה צריך SSL באתר?
בואו נתחיל מלהבין מה SSL נותן לנו באתר. כאשר יש לנו טופס מילוי באתר וזה יכול להיות כל סוג טופס כגון: טופס יצירת קשר, טופס חיפוש, הרשמה לרשימת תפוצה ובעיקר טופס תשלום בכרטיס אשראי אז בעת מילוי הטופס המידע נשלח מתוך הדפדפן במחשב שלכם אל שרת האחסון.
במידה ובאתר לא מותקן פרוטוקול אבטחה SSL המידע יועבר לשרת האחסון כמו שהוא וכאשר הרשת שממנה מגיע הגולש לא מאובטחת זה יגרום לכך שלהאקרים או גורמים אחרים תהיה האפשרות לשאוב את המידע הזה ולעשות בו שימוש.
אם למשל אתם גולשים ברשת Wi-Fi פתוחה בקניון אז לא בטוח שהרשת מאובטחת וכאשר מדובר על טופס תשלום זה הופך את המידע לרגיש במיוחד וזה יכול לגרום נזקים גדולים לעסק שלכם וללקוחות שלכם.
נכון להיום כל חברות האשראי לא מאפשרות סליקה דרך האתר אלא עם כן לאתר יש תעודת אבטחה מותקנת שמצפינה את המידע וחשוב לציין שבאתרים רגישים כמו בנקים למשל אז תעודת האבטחה תצטרך להיות חזקה יותר מתעודת האבטחה שאנחנו מקבלים בחינם דרך שרת האחסון אבל לרובנו SSL פשוט יהיה מספיק מאובטח ויעיל.
מה זה SSL? ומה זה עושה בפועל?
אז כמו שאמרתי, כאשר מישהו ממלא טופס באתר המידע הזה צף ברשת וכאשר הרשת שממנה נכנס הגולש לא מאובטחת בצורה טובה לעיתים יוכלו לדלות את המידע שמילא הגולש בטופס המילוי.
מה ש-SSL עושה זה להצפין את המידע הזה מתוך האתר ככה שברגע שהגולש ממלא את הטופס המידע יועבר הצפנה והוא ישלח אל שרת האחסון באופן מוצפן. לשרת האחסון יהיה קוד פענוח שיאפשר להפוך את הקוד המוצפן אל המידע הלא מוצפן ששלח הגולש בפועל וכך כאשר המידע מגיע אל שרת האחסון הוא יהיה המידע האמיתי ולא המידע המוצפן.
כל מי שיצליח לשאוב את הנתונים שעוברים מדפדפן הגלישה אל השרת אחסון יצליח לשאוב את הנתונים המוצפנים וללא קוד הפענוח של ההצפנה יהיה לו קשה מאוד להבין מה המידע שמילא הגולש בטופס בפועל.
אם ננסה להבין מה זה SSL במשפט אחד אפשר להגיד ש-SSL מצפין נתונים שנשלחים בטפסי מילוי באתר.
נקודה חשובה שכדאי לדעת בנוגע ל-SSL זה שברגע שאתם מתקינים תעודת אבטחה לאתר התחילית של כתובת האתר בדפדפן תשנה מ-http:// ל-https.
במידה ויש לכם SSL מותקן באתר חשוב שכל הכתובות באתר יכילו https:// ובמידה ואפילו קובץ אחד או תמונה יטענו ללא https:// התעודה לא תהיה תקינה. על מנת לא לבצע את הפעולות באופן ידני בשיעורים הבאים נדבר על תוסף בשם Really Simple SSL שיעזור לבצע את השינוי באופן אוטומטי.
דוגמא הממחישה מה זה SSL
על מנת להבין קצת יותר טוב איך עובד SSL יש לכם מתחת 2 תמונות הממחישות את איך עובד פרוטוקול אבטחה בעת שליחת פרטים בטופס מילוי בתוך האתר.
בתמונה הראשונה אפשר לראות שהמידע מועבר מתוך טופס המילוי כפי שהוא וללא שינויים
ובתמונה השנייה שבה יש פרוטוקול אבטחה תקין הפרטים מועברים באופן מוצפן אל שרת האחסון.
מה קורה אם ה-SSL לא מותקן?
כפי שציינתי כאשר אנחנו מתקינים SSL באתר הכתובת של העמודים באתר תשתנה ונצטרך לציין בתחילת הכתובת https:// במקום http://. במידה ואנחנו מבצעים החלפה של הקישורים והפרוטוקול אבטחה לא מותקן באתר זה יכול לגרום לבעיות.
אם ביצענו את המעבר של הפרוטוקול ל-https ללא התקנת של תעודת האבטחה אנחנו נקבל את השגיאה הבאה ואם תקבלו אותה תוכלו לדעת שהסיבה לכך היא שקרה משהו לתעודת האבטחה או שהיא לא מותקנת כהלכה.
הצטרפו לקהילות המובילות של בוני האתרים בישראל
זה הזמן להצטרף לקהילה שלנו ולקבל סיוע ותמיכה בקבוצות המובילות בארץ לבוני אתרים בוורדפרס (-:
קורסים מקיפים ומומלצים ללימוד בניית אתרים
לבנות אתר ב-10 ימים
קורס מזורז שילמד אותך לבנות אתרים ב-10 ימים. נקודת כניסה מעולה לתחום של בניית אתרים במחיר משתלם.
- לבנות אתר ב-10 ימים 56 שיעורים שילמדו אותך הכל על בניית אתרים
- בונוס 1: לבנות אתר מתבנית מוכנה לאנשים עסוקים שלא רוצים להשקיע 10 ימים
- בונוס 2: גיבוי, שחזור, ותחזוקה לאתר איך לבצע גיבויים ולתחזק אתר ללא תקלות
- בונוס 3: אלמנטור קונטיינר (Container) איך ליצור תוכן באמצעות אלמנטור קונטיינר
- בונוס 4: אחסון אתרים ב-Cloudways אחסון אתרים על גבי חברות השרתים המובילות בעולם
- בונוס 5: קלאודפלייר + מייל עסקי בחינם איך להשתמש בקלאודפלייר + יצירת מייל עסקי בחינם
- בונוס 6: לעבור אחסון ולהישאר בחיים איך להעביר אתר מאחסון אחד לאחר ללא תקלות
- בונוס 7: יצירה וניהול של רשימות תפוצה ברב מסר איך ליצור סדרות מיילים ואוטומציות שיכניסו כסף על אוטומט
- תמיכה לשנה לשאלות בעמודי השיעורים
- גישה לקבוצת הפייסבוק
- גישה לכל החיים
- תעודה הכשרה בסיום הלימודים (קובץ PDF)
- גישה לעדכונים ושיעורים חדשים
- 100% החזר כספי ל-14 ימים
רכשו את הקורס 1076 סטודנטים לפניך (-:
מסלול וורדפרס Expert
למעלה מ-10 קורסים מלאים ומעל 700 שיעורים שילמדו אותך הכל על בניית אתרים ברמה הגבוהה ביותר בארץ.- בניית אתר ב-10 ימים איך לבנות אתר במהירות שיא
- וורדפרס Beginner לימוד בניית אתרים למתחילים – (2,250 ₪)
- וורדפרס Tool Kit הצעת מחיר + אפיון + צ'ק ליסט + התנהלות עם לקוחות
- וורדפרס Next Level מחיר 2,500 ₪
- וורדפרס SEO התאמת אתרים לגוגל – (750 ₪)
- : אלמנטור Ninja הקורס שיהפוך אותך לנינג'ה באלמנטור – (999 ₪)
- אלמנטור PRO + אנימציות יצירת אתרים מורכבים ואנימציה – (550 ₪)
- וורדפרס Rocket שיפור מהירות לאתר – (999 ₪)
- וורדפרס Security חיזוק אבטחה לאתר – (750 ₪)
- וורדפרס Global בניית אתרים דו לשוניים בכל השפות – (750 ₪)
- בונוס 1: גיבוי, שחזור, ותחזוקה לאתר תחזוקת אתרים ומניעת בעיות ותקלות
- בונוס 2: אנליטיקה ומעקב לאתר גוגל אנליטיקס, סרץ קונסול ויאנדקס מטריקה
- בונוס 3: איך לקבל יותר פניות מהאתר הוספת כפתורי יצירת קשר + שיפור המרות
- בונוס 4: קלאודפלייר + מייל עסקי בחינם שימוש בקלאודפלייר ויצירת מייל עסקי בחינם
- בונוס 5: התקנת אתר על המחשב איך להשתמש במחשב ולחסוך עלויות אחסון
- בונוס 6: Cloudways אחסון אתרים בחברות השרתים המובילות בעולם
- בונוס 7: לעבור אחסון ולהישאר בחיים איך להעביר אתר מאחסון אחד לאחר ללא תקלות
- בונוס 8: אופטימיזציה לתמונות איך להעלות תמונות שיעזרו לאתר להתקדם בגוגל
- בונוס 9: יסודות העיצוב לבוני אתרים כל מה שצריך לדעת כדי לעצב את האתר המושלם
- בונוס 10: זכויות יוצרים בדיגיטל איך להימנע מתביעה משפטית כאשר בונים אתר
- בונוס 11: 20 אלף בחודש מבניית אתרים איך למצוא לקוחות ולייצר הכנסה מבניית אתרים
- בונוס 12: משיחת מכירה לכסף בחשבון איך לשפר את התהליך מכירה ולסגור יותר עסקאות
- בונוס 13: התנהלות עם לקוחות + ניהול פרויקטים איך מתנהל פרויקט בניית אתרים כולל תחזוקה לאתר
- בונוס 14: יצירה וניהול של רשימות תפוצה ברב מסר איך ליצור סדרות מיילים ואוטומציות שיכניסו כסף על אוטומט
- 758 שיעורים למתחילים + למתקדמים
- תמיכה לשנה לשאלות בעמודי השיעורים
- גישה לקבוצת הפייסבוק של הקורס
- גישה לכל החיים
- תעודה הכשרה בסיום הקורס (קובץ PDF)
- גישה לעדכונים ושיעורים חדשים
- 100% החזר כספי ל-14 ימים
רכשו את הקורס 764 סטודנטים לפניך (-:
אם אהבתם את השיעור ואתם רוצים לשתף אותו ניתן לעשות זאת על ידי לחיצה על כפתורי השיתוף מתחת:
עוסק בתחום של פיתוח אתרים ועיצוב גרפי למעלה מ-15 שנה. נינג'ה מומחה לוורדפרס, מפתח תוספים ותבניות בהתאמה אישית והמרצה שלכם בקורס הדיגיטלי המקיף והמוביל בישראל ללימוד בניית אתרים בוורדפרס בצורה נכונה.
באסה, היכולת לשאול שאלות בשיעור פתוחה רק למשתמשים שרכשו את הקורס
שאלות ותשובות לשיעור