הגדרת SSL לדומיין
מדריך להגדרת תעודת SSL לדומיין, כולל התקנה אוטומטית, הפנייה ל-HTTPS ופתרון בעיות
הגדרת תעודת SSL לדומיין
תעודת SSL מצפינה את התקשורת בין הדפדפן של המבקר לשרת, ומבטיחה שמידע רגיש (סיסמאות, פרטי תשלום) לא ייחשף. כל חבילות האחסון ב-Hostey כוללות תעודת SSL חינמית מ-Let's Encrypt.
התקנה אוטומטית
ברוב המקרים, תעודת SSL מותקנת אוטומטית לאחר שהדומיין מצביע לשרת Hostey. התהליך לוקח מספר דקות ואינו דורש פעולה ידנית.
בדיקת סטטוס SSL
ניתן לבדוק אם התעודה מותקנת:
- גלשו ל-
https://example.co.il - בדקו שמופיע סמל מנעול בשורת הכתובת
- לחצו על המנעול לצפייה בפרטי התעודה
אם התעודה לא הותקנה תוך 24 שעות מהגדרת ה-DNS, פנו לתמיכה.
חידוש אוטומטי
תעודות Let's Encrypt תקפות ל-90 יום. המערכת מחדשת אותן אוטומטית, כך שאין צורך לדאוג לפקיעה.
הפניית HTTP ל-HTTPS
מומלץ להפנות את כל התעבורה מ-HTTP ל-HTTPS. ניתן לעשות זאת באחת משתי דרכים:
דרך לוח הבקרה
בלוח הבקרה > Domains > בחרו את הדומיין > הפעילו "Force HTTPS Redirect".
דרך קובץ .htaccess
הוסיפו את הקוד הבא לקובץ .htaccess בתיקיית public_html:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
למה SSL חשוב?
- אבטחה - הצפנת כל המידע שעובר בין הגולש לאתר
- אמון - דפדפנים מציגים אזהרה באתרים ללא SSL
- SEO - Google מעדיפה אתרים עם HTTPS בתוצאות החיפוש
- תאימות - תכונות מודרניות (כמו Service Workers, Geolocation) דורשות HTTPS
בעיות נפוצות
- Mixed Content - האתר טוען משאבים (תמונות, סקריפטים) ב-HTTP במקום HTTPS. יש לעדכן את הקישורים בקוד האתר.
- "חיבור לא מאובטח" - התעודה לא הותקנה או פגה. בדקו שהדומיין מצביע נכון ופנו לתמיכה.
- שגיאת שם - התעודה הונפקה לדומיין אחר. ודאו שהדומיין הנכון מוגדר בלוח הבקרה.