Τελευταία ενημέρωση:
Το SSL που έληξε την Κυριακή
Το πιο συχνό SSL πρόβλημα δεν είναι τεχνικό. Είναι μια ημερομηνία που κανείς δεν θυμόταν. Το certificate εκδόθηκε πριν ένα χρόνο από κάποιον που δεν είναι πια στην εταιρεία, το email υπενθύμισης πήγε σε mailbox που δεν ανοίγει κανείς, και την Κυριακή το πρωί κάθε επισκέπτης βλέπει κόκκινη οθόνη με την προειδοποίηση ότι η σύνδεση δεν είναι ασφαλής.
Το δεύτερο πιο συχνό είναι το SSL που “υπάρχει αλλά δεν δουλεύει”. Λουκέτο στην αρχική, προειδοποίηση στη σελίδα επικοινωνίας, γιατί εκεί μια εικόνα φορτώνει από http. Ή λάθος αλυσίδα που δουλεύει στο Chrome αλλά όχι στο Safari. Ή certificate για www ενώ το site απαντά και χωρίς.
Τι κάνουμε
Διαλέγουμε τον σωστό τύπο certificate, το εκδίδουμε, το εγκαθιστούμε σωστά, και φροντίζουμε να μη λήξει ποτέ. Το “σωστά” είναι η δουλειά: redirects, HSTS, mixed content, αλυσίδα, πρωτόκολλα, Full Strict στο Cloudflare. Ένα SSL που εγκαταστάθηκε με τα defaults του cPanel παίρνει B στο SSL Labs. Εμείς στοχεύουμε A+.
Οι τρεις τύποι που εκδίδουμε:
- DV (Domain Validated). Let’s Encrypt ή αντίστοιχο. Επαληθεύει ότι ελέγχετε το domain. Δωρεάν, αυτόματη ανανέωση κάθε 90 μέρες, ίδια κρυπτογράφηση με όλα τα άλλα. Για το 90% των sites είναι η σωστή επιλογή.
- OV (Organization Validated). Επαληθεύει και την εταιρεία. Τα στοιχεία της φαίνονται μέσα στο certificate. Για εταιρείες που θέλουν να αποδεικνύουν ταυτότητα, B2B πλατφόρμες, μεγάλα eshops.
- EV (Extended Validation). Η πιο αυστηρή επαλήθευση, με έγγραφα και τηλεφωνική επιβεβαίωση από την αρχή έκδοσης. Για τράπεζες, ασφαλιστικές, χρηματοοικονομικές υπηρεσίες, ή όπου το απαιτεί ένα πρότυπο.
- Wildcard. Ένα certificate για όλα τα subdomains. Για sites με app.domain.gr, api.domain.gr, shop.domain.gr.
Πώς γίνεται
- Έλεγχος του υπάρχοντος. Τι certificate έχετε, πότε λήγει, τι δείχνει το SSL Labs, πού υπάρχει mixed content.
- Επιλογή τύπου. Με βάση το site, τον κλάδο, και τι απαιτούν οι συνεργάτες σας. Σας λέμε τι χρειάζεστε, όχι τι κοστίζει περισσότερο.
- Έκδοση. Για DV αμέσως. Για OV και EV, σας καθοδηγούμε στην επαλήθευση της εταιρείας.
- Εγκατάσταση. Στον server ή στο Cloudflare edge, με πλήρη αλυσίδα, σωστά πρωτόκολλα, Full Strict mode.
- Redirects και HSTS. Κάθε http URL πηγαίνει στο https, μία φορά, με 301. Το HSTS λέει στον browser να μην ξαναδοκιμάσει http.
- Mixed content. Σαρώνουμε κάθε σελίδα και διορθώνουμε ό,τι φορτώνει από http. Στο WordPress αυτό συχνά σημαίνει αλλαγές μέσα στη βάση.
- Έλεγχος και monitoring. SSL Labs μέχρι A ή A+. Και ειδοποίηση 30 και 7 ημέρες πριν τη λήξη, σε εμάς και σε εσάς. Δείτε το server monitoring.
Πού ταιριάζει
Σε κάθε site που τρέχει σε δικό του server ή σε hosting τρίτου. Σε εταιρείες με πολλά subdomains, όπου ένα wildcard απλοποιεί τα πάντα. Σε ασφαλιστικά γραφεία, όπως αυτά που φιλοξενούμε, insurance-greece.com, sofos-ins.gr, geminsurance.gr, όπου η εμπιστοσύνη του επισκέπτη είναι το προϊόν. Σε eshops που θέλουν OV certificate για το checkout. Σε sites που έχουν ήδη SSL αλλά δείχνουν προειδοποιήσεις σε κάποιες σελίδες.
Συνδυάζεται φυσικά με το Cloudflare setup, γιατί το Cloudflare διαχειρίζεται το edge certificate και εμείς το origin, και τα δύο πρέπει να είναι σωστά για να δουλεύει το Full Strict mode.
Πού δεν ταιριάζει
Σε sites που φιλοξενούμε εμείς. Εκεί το SSL είναι μέρος του managed hosting, ανανεώνεται μόνο του, και παρακολουθείται. Δεν θα σας χρεώσουμε ξεχωριστά για κάτι που ήδη έχετε.
Και δεν ταιριάζει αν κάποιος σας είπε ότι το EV certificate θα ανεβάσει την κατάταξή σας στη Google. Δεν θα την ανεβάσει. Το https είναι σήμα κατάταξης, ο τύπος του certificate όχι. Ένα Let’s Encrypt σωστά εγκατεστημένο κάνει για το SEO ακριβώς ό,τι κάνει ένα EV των εκατοντάδων ευρώ. Αγοράστε EV μόνο αν χρειάζεστε την επαλήθευση ταυτότητας.
Το SSL μετά την εγκατάσταση
Η δουλειά δεν τελειώνει με το λουκέτο. Το DV ανανεώνεται κάθε 90 μέρες και αν το script ανανέωσης σπάσει, το site πέφτει σε τρεις μήνες. Το OV και το EV λήγουν σε ένα χρόνο και θέλουν νέα επαλήθευση. Η αλυσίδα των αρχών έκδοσης αλλάζει και παλιά intermediates παύουν να ισχύουν. Για αυτό η υπηρεσία είναι μηνιαία: κάποιος βλέπει το certificate σας κάθε μέρα, όχι μόνο τη μέρα που εγκαταστάθηκε.
