Tagasi blogisse
    Päisepilt artiklile „SSL-sertifikaat: mis see on ja miks teie kodulehel see olema peab"
    Turvalisus25.4.20264 min

    SSL-sertifikaat: mis see on ja miks teie kodulehel see olema peab

    Tahad teada, kuidas sinu enda leht seisab?

    Küsi tasuta auditit

    Ilma SSL-ita on teie leht "ebaturvaline" – nii külastajatele kui Google'ile. Selgitame, kuidas see töötab.

    Autor: Meiko Neuman

    Asutaja ja veebistrateeg, Kodulehe Haldus

    Mis on SSL?

    SSL (Secure Sockets Layer, tänapäeval tegelikult TLS) on protokoll, mis krüpteerib andmevahetuse külastaja brauseri ja serveri vahel. Kui kasutaja sisestab parooli või krediitkaardi numbri, ei näe kolmas osapool seda.

    Kuidas aru saada, et leht kasutab SSL-i?

    • URL algab https://, mitte http://
    • Brauseris on tabaluku ikoon
    • Aadressiribal pole hoiatust "Not secure"

    Miks see vajalik on?

    1. Google nõue – HTTPS on alates 2014. aastast ranking-faktor
    2. Brauseri hoiatused – ilma HTTPS-ita Chrome ja Firefox näitavad "Not secure" hoiatust
    3. Klientide usaldus – 84% kasutajatest loobub ostmast HTTP-saidil
    4. Andmekaitse – krüpteerib paroolid, makseinfo, isikuandmed

    SSL tüübid

    TüüpKirjeldusKasutus
    DV (Domain Validated)Põhitase, kontrollib domeeni omanditTavalised lehed, blogid
    OV (Organization)Kontrollib ka ettevõtetÄrilised lehed
    EV (Extended Validation)Tuvastab ettevõtte täielikultPangad, suured e-poed

    Kuidas saada SSL?

    Tasuta: Let's Encrypt - Saadaval 99% hostingueteenusepakkujatel - Uueneb automaatselt iga 90 päeva - Sobib enamikule lehtedele

    Tasuline (50–200€/aasta): - Garantii (kuni 1M€ andmelekke korral) - Suurem usaldusvärtus visuaalselt - Wildcard sertifikaat (*.teie-leht.com)

    Levinud probleemid

    "Mixed content" Mõni element (pilt, JS) laaditakse veel HTTP-st. Lahendus: kõik lingid HTTPS-i.

    Aegunud sertifikaat Kontrolli, et auto-uuenemine töötab. Aegunud sertifikaadiga leht muutub kasutajale paaniliseks "Connection not private" lehekülg.

    301 redirect HTTP-st HTTPS-i ```apache RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] ```

    Kokkuvõte

    SSL on 2026. aastal absoluutne miinimum. See pole "tore lisa" – see on standard.

    Vajad abi oma kodulehega?

    Meie meeskond hooldab, optimeerib ja kaitseb sinu kodulehte. Hinna lepime kokku mahu järgi.

    Küsi pakkumist

    Artikli autor

    Meiko Neuman Asutaja ja veebistrateeg, Kodulehe Haldus. Meiko juhib Kodulehehalduse tiimi ja on üle kümne aasta aidanud Eesti ettevõtetel kodulehti hallata, optimeerida ja müügitulemusi parandada. Kirjutab kodulehe haldusest, SEO-st, AEO/GEO-st ja veebi ärilisest poolest.

    Seotud artiklid