Mikä on SSL-sertifikaatti?
SSL-sertifikaatti (Secure Sockets Layer) on digitaalinen varmenne, joka mahdollistaa salatun ja suojatun yhteyden verkkosivuston ja käyttäjän selaimen välillä. Nykyisin sivustojen suojaus toteutetaan käytännössä TLS-protokollalla (Transport Layer Security), joka on SSL:n uudempi ja turvallisempi seuraaja, mutta nimitystä "SSL-sertifikaatti" käytetään yhä yleisesti puhekielessä samasta asiasta. Kun sivustolla on käytössä SSL/TLS-suojaus (tunnistat sen osoiterivin lukkokuvakkeesta ja https-alkuisesta osoitteesta), selaimen ja palvelimen välillä siirrettävä tieto salataan, eivätkä ulkopuoliset pääse näkemään tai muokkaamaan sitä matkan varrella.
Miten SSL/TLS-sertifikaatti toimii?
Kun käyttäjä avaa sivuston, jolla on SSL/TLS-sertifikaatti, selain tarkistaa sertifikaatin luotettavalta sertifiointiviranomaiselta (Certificate Authority, CA). Jos sertifikaatti on voimassa eikä sitä ole peruutettu, selain muodostaa salatun yhteyden ja näyttää osoiterivillä lukkokuvakkeen merkkinä siitä, että yhteys on turvattu. Tämä sama tekniikka estää myös niin kutsutut välikäsihyökkäykset (man-in-the-middle), joissa ulkopuolinen yrittäisi salakuunnella tai muokata liikennettä käyttäjän ja sivuston välillä.
Miksi SSL/TLS-sertifikaatti on tärkeä SEO:n kannalta?
SEO (Search Engine Optimization) eli hakukoneoptimointi on tärkeä osa verkkosivustojen menestystä ja näkyvyyttä hakukoneissa. Vuonna 2014 Google ilmoitti ottavansa HTTPS-suojauksen (eli SSL/TLS-salauksen) huomioon yhtenä hakualgoritminsa signaalina ja alkoi suosia salattuja sivustoja hakutuloksissaan. Vaikutus yksittäisenä tekijänä on suhteellisen pieni, mutta koska HTTPS on nykyään käytännössä koko verkon standardi, sen puuttuminen voi näyttäytyä hakukoneen ja kävijöiden silmissä selvänä puutteena.
Mitä hyötyä SSL/TLS-sertifikaatista on?
1. Parempi sijoitus hakutuloksissa: Google suosii salattuja sivustoja ja voi antaa niille pienen edun hakutuloksissa verrattuna salaamattomiin sivustoihin.
2. Kävijöiden luottamuksen lisääminen: salattu sivusto ja lukkokuvake antavat kävijöille turvallisen ja luotettavan vaikutelman, mikä voi vähentää poistumisia sivustolta.
3. Arkaluontoisten tietojen suoja: salaus suojaa käyttäjien tunnistetietoja, kuten käyttäjätunnuksia, salasanoja ja maksutietoja, kolmansilta osapuolilta – tämä on erityisen tärkeää esimerkiksi verkkokaupoille ja lomakkeille, joissa käsitellään henkilötietoja.
4. Selainten varoitusten välttäminen: nykyiset selaimet merkitsevät salaamattomat (http-alkuiset) sivustot "ei turvallinen" -varoituksella, mikä voi karkottaa kävijöitä.
Miten saan SSL/TLS-sertifikaatin sivustolleni?
Useimmat webhotellit tarjoavat SSL/TLS-sertifikaatin joko automaattisesti tai lisäpalveluna, ja monet mahdollistavat myös ilmaisen sertifikaatin esimerkiksi Let's Encrypt -palvelun kautta. Vaihtoehtoisesti sertifikaatin voi hankkia erilliseltä sertifikaattipalvelulta. Sertifikaatti täytyy asentaa ja määrittää sivustolle oikein, minkä useimmat webhotellit hoitavat nykyään pitkälti automaattisesti. Sertifikaatin tilan ja asetusten toimivuuden voi tarkistaa myös erilaisilla ilmaisilla verkossa toimivilla SSL-testaustyökaluilla.
Yhteenvetona SSL/TLS-sertifikaatti on nykyisin verkkosivuston perusvaatimus: se suojaa käyttäjien tietoja, lisää luottamusta sivustoon ja tukee myös hakukoneoptimointia. Kannattaa siis varmistaa, että sivustolla on voimassa oleva sertifikaatti ja että se on asennettu oikein.