ظهور گواهی SSL در دنیای وب

در گذشته که سیستم های تجارت الکترونیک به این وسعت وجود نداشته و اطلاعات حساس چندان در سطح وب رد و بدل نمی شد، گواهی SSL (یا همان Secure Sockets Layer) و انتقال امن اطلاعات در دنیای وب اهمیت چندانی نداشت. اما پس از گذشت زمان و ورود به دهه نهایی ۱۹۰۰ به واسطه رشد گسترده اینترنت و پیشرفت ارتباطات تحت وب، نیاز مبرم به انتقال ایمن داده ها بین کامپیوترها و سرورهای میزبان سایت ها موجب خلق پروتکل SSL شد. در این مقاله قصد داریم تا تفاوت بین پروتکل های HTTP و HTTPS و اهمیت گواهی SSL را از جهات مختلف بررسی نماییم.

پروتکل HTTP چیست؟

HTTP که مخفف Hypertext Transfer Protocol است، نوعی پروتکل انتقال داده های فرامتنی بین سیستم
های مختلف است. این پروتکل بسیار کاربردی یک ایراد بزرگ دارد و آن هم قابل دستیافت بودن داده های در
حال انتقال بر روی آن توسط اشخاص ثالث است. این به این معناست که ممکن است با ورود اطلاعات کارت
بانکی‌تان به یک سایت فروشگاهی مبتنی بر انتقال داده با پروتکل HTTP و انجام یک خرید اینترنتی از آن،
اطلاعات کارت بانکی و تمامی کارکترهای انتقالی بین شما و آن سایت توسط شخصی دیگر رصد و دریافت
شده و قابل استفاده و بهره برداری وی قرار گیرد. در واقع تمامی پکت های دیتای انتقالی در پروتکل HTTP به
همان صورت حقیقی و بدون رمزگذاری انتقال می یابند. اما در پروتکل HTTPS پکت ها به واسطه SSL
رمزگذاری و سپس ارسال می شوند.

گواهی SSL و خلق پروتکل HTTPS

مثالی که در بالا به آن اشاره نمودیم برای یک سایت فروشگاهی و اعتبار آن فاجعه است. لذا باید از یک
پروتکل امن تر جهت انتقال داده های بین کامپیوتر و وب سرور استفاده شود. گواهی SSL و نمونه به روزتر و
تکمیل شده آن یعنی گواهی TLS به همین منظور طراحی شده اند. نصب و تنظیم این گواهی ها بر روی
سایت پروتکل انتقال داده های بین سیستم و وب سرور را از HTTP به HTTPS تبدیل می نماید. HTTPS
مخفف Hypertext Transfer Protocol Secure است که به معنای پروتکل انتقال داده های فرامتنی به
صورتی ایمن است. هرچند پروتکل های امنیتی قوی تری نیز جهت ایمن سازی وبسایت ها قادر به پیاده
سازی هستند.

مزایای ایمن سازی پروتکل ارتباطی سایت

یکی از مزیت های ایمن سازی وبسایت تاثیر به سزای آن در سئو و اهمیت امنیت آن در رتبه بندی موتور
جستجوی گوگل است. این موضوع به قدری برای گوگل اهمیت دارد که در مرورگر گوگل کروم در کنار آدرس
سایت های با پروتکل HTTP نوشته ای مطابق تصاویر زیر مبنی بر ناامنی و از دست رفتن اطلاعات کاربر
سایت را نشان خواهد داد. طبق تصاویر زیر این موضوع در خصوص سایر مرورگرها نیز صادق است. حتی در
گاهی از موارد، گوگل کروم مانع از ورود کاربران به سایت شده و ورود با انتخاب گزینه ورود اجباری را توصیه
نمی نماید.

تهران سرور با بکارگیری تیمی خبره در زمینه طراحی سایت و سئو توصیه می نماید که در راه اندازی یک
سایت علی الخصوص سایت های فروشگاهی گواهی SSL را حتما خریداری، تنظیم و نصب نمایید. پس از
نصب آن نیز تمامی مراحل لازم جهت مهاجرت از HTTP به HTTPS را به درستی و مرحله به مرحله طی
نمایید. چرا که به تعویق انداختن این امر به جهت افزایش صفحات سایت و محتواهای آن با گذر زمان، حجم
کار و پیاده سازی آن را دشوارتر می نماید.