בודק SSL
האם התעודה תקינה ומאובטחת
מה זה SSL ולמה זה חשוב?
תעודת SSL (או ליתר דיוק TLS) היא מה שמאפשר את ה‑HTTPS והמנעול בדפדפן. בלעדיה גוגל מסמן את האתר כ"לא מאובטח", כרום מציג אזהרה מפחידה, ורוב הגולשים בורחים.
בעיות SSL נפוצות
- תעודה שפגה — תעודות Let's Encrypt תקפות ל‑90 יום. אם החידוש האוטומטי נכשל, האתר נופל.
- אי‑התאמת שם — התעודה הונפקה ל‑
example.comאבל הגולש נכנס ל‑www.example.com. - שרשרת חסרה — חסרה תעודת ביניים, ולכן חלק מהדפדפנים דוחים.
- תוכן מעורב — העמוד ב‑HTTPS אבל טוען תמונה או סקריפט ב‑HTTP.
מה הבדיקה כאן מאשרת?
שהדפדפן שלכם מקבל את התעודה ללא אזהרה — כלומר היא בתוקף, מנפיק מוכר והשם תואם. לתאריך תפוגה מדויק ודירוג A–F, השתמשו בקישור ל‑SSL Labs שמופיע בתוצאה. אם האתר לא נטען בכלל ולא ברור אם הבעיה אצלכם, בדקו אם האתר מושבת אצל כולם.
שאלות נפוצות
מה הבדיקה כאן בעצם מאשרת?
שהדפדפן שלכם מקבל את התעודה של האתר ללא אזהרה. זה אומר שלושה דברים בבת אחת: התעודה בתוקף, המנפיק שלה מוכר על ידי הדפדפן, ושם הדומיין תואם. לתאריך תפוגה מדויק ולדירוג A עד F, השתמשו בקישור לדוח המלא שמופיע בתוצאה.
למה אתם לא מראים את תאריך התפוגה?
דפדפנים לא חושפים פרטי תעודה ל-JavaScript מטעמי אבטחה. שום כלי שרץ בדפדפן לא יכול לקרוא את תאריך התפוגה, המנפיק או אורך המפתח — לזה צריך שרת שפותח חיבור בעצמו. הקישור לדוח המלא בתוצאה עושה בדיוק את זה.
התעודה שלי פגה. מה עכשיו?
תעודות Let's Encrypt תקפות ל-90 יום ואמורות להתחדש אוטומטית כל 60. אם החידוש נכשל, לרוב זה בגלל שינוי בהגדרות השרת או חסימה של נתיב האימות. חדשו ידנית מלוח הבקרה, ואז בדקו למה האוטומציה נשברה — אחרת זה יקרה שוב בעוד שלושה חודשים.
מה זה אי-התאמת שם בתעודה?
התעודה הונפקה לשם דומיין אחד והגולש נכנס לשם אחר. המקרה הנפוץ ביותר הוא תעודה ל-example.com בלבד וגולש שמגיע ל-www.example.com. הפתרון הוא להנפיק תעודה שמכסה את שני השמות, וזה סטנדרטי ובחינם אצל כל ספק.
מה זה תוכן מעורב ולמה זה חשוב?
העמוד נטען ב-HTTPS אבל מושך תמונה, סקריפט או גופן ב-HTTP רגיל. הדפדפן מסמן את החיבור כלא מאובטח למרות שיש תעודה תקינה, ולפעמים פשוט חוסם את המשאב. הפתרון הוא לוודא שכל הכתובות באתר מתחילות ב-https או שהן יחסיות.
האם SSL באמת משפיע על הדירוג בגוגל?
כן, HTTPS הוא אות דירוג מאושר מאז 2014. אבל ההשפעה הישירה קטנה — מה שבאמת פוגע הוא אזהרת האבטחה שכרום מציג לגולשים, ושגורמת לרובם לעזוב לפני שראו את התוכן. זו פגיעה עקיפה הרבה יותר גדולה מכל אות דירוג.