SSL (https)

SSL, TLS, https гурав ижил зүйл үү?

Бараг ижил утгаар хэрэглэгддэг. SSL бол хуучин технологийн нэр бөгөөд одоо бодитоор ашиглаж байгаа нь дараагийн үеийнх нь болох TLS юм, гэхдээ хүмүүс дасал болсон SSL гэдэг нэрээ хэрэглэсээр байна.

https нь вэбсайтын хаягийн протокол (http) дээр энэ шифрлэлтийг нэмсэн хэлбэр. Вэбсайтад "SSL гэрчилгээ" суулгавал хаяг нь https-ээр нээгдэнэ.

Гэрчилгээ бол шифрлэлтийн түлхүүр төдийгүй "энэ хаягийн эзэн мөн" гэдгийг баталсан тамга юм. Үйлчлүүлэгчийн хөтөч гэрчилгээг харж хаяг жинхэнэ эсэхийг шалгасны дараа шифрлэгдсэн холболт үүсгэдэг.

Тиймээс гүйцэтгэгч "SSL суулгах", "TLS тохируулах", "https рүү шилжүүлэх" гэж хэлбэл ихэнхдээ нэг л ажлыг хэлж байна гэж ойлгож болно. Таны шалгах зүйл технологийн нэр биш, харин үйлчлүүлэгч хаягийг нээхэд https-ээр анхааруулгагүй нээгдэж байгаа эсэх юм.

Үнэгүй, төлбөртэй SSL гэрчилгээ юугаараа ялгаатай вэ?

Шифрлэлтийн түвшин үнэгүй ч, төлбөртэй ч ижил. Ялгаа нь олгохдоо "юуг хүртэл шалгадаг вэ" гэдэгт байгаа. Үнэгүй гэрчилгээ зөвхөн хаягийн эзэн мөн эсэхийг автоматаар шалгадаг бол үнэтэй гэрчилгээ компани бодитоор байгаа эсэхийг хүртэл бичиг баримтаар шалгадаг.

Өмнө нь компанийн баталгаажуулалттай гэрчилгээ ашиглавал хаягийн мөрөнд компанийн нэр ногоон өнгөөр томоор харагддаг байсан ч одоо гол хөтчүүд ийм тусгай тэмдэглэгээг бараг больсон. Тиймээс хорооллын жижиг бизнес, энгийн онлайн дэлгүүрт ихэнх тохиолдолд үнэгүй гэрчилгээ хангалттай.

Үнэгүй гэрчилгээ олгодог хамгийн алдартай байгууллага бол Let’s Encrypt. Олон хостинг компани, байршуулалтын платформ ийм үнэгүй гэрчилгээг автоматаар суулгаж, сунгаж өгдөг.

Төлбөртэй гэрчилгээ авч үзэх нь харилцагч байгууллага эсвэл тендерийн бичиг баримтад тодорхой гэрчилгээ шаардсан үед л гэхэд болно. Ийм шаардлага байхгүй бол үнэтэй гэрчилгээнээс илүү автомат сунгалт найдвартай ажиллаж байгаа эсэх нь үйлчлүүлэгчийн туршлагад хамаагүй чухал.

SSL гэрчилгээ хэр удаан хүчинтэй вэ, яагаад хугацаа нь дуусдаг вэ?

Гэрчилгээг хэдэн сараас 1 жил хүрэхгүй хугацаанд л ашиглах боломжтой бөгөөд хугацаа нь улам богиносож байна. Түлхүүр алдагдсан ч хохирлын хугацааг багасгахын тулд санаатайгаар богино болгодог.

Жишээ нь Let’s Encrypt одоо 90 хоногийн гэрчилгээ олгодог бөгөөд 2027 оны 2 сараас 64 хоног, 2028 оны 2 сараас 45 хоног болгож богиносгох төлөвлөгөөтэй гэдгээ зарласан. Хүн бүр удаа гараар сунгахад хэцүү давтамж тул автомат сунгалт бараг заавал хэрэгтэй.

Тиймээс "гэрчилгээ авсан эсэх"-ээс илүү "автоматаар сунгагдаж байгаа эсэх"-ийг шалгах нь чухал. Автомат сунгалт ямар нэг шалтгаанаар зогсвол хугацаа дууссаны маргааш нь үйлчлүүлэгчийн дэлгэц дээр шууд анхааруулга гарна.

Автомат сунгалтыг ихэвчлэн хостинг эсвэл байршуулалтын платформ өөрөө хийдэг ч домэйн холболтын тохиргоо сольсон эсвэл гүйцэтгэгчээ сольсны дараа сунгалт чимээгүйхэн зогсох нь бий. Томоохон өөрчлөлт хийсний дараа гэрчилгээний дуусах хугацаа шинээр сунгагдсан эсэхийг нэг шалгачихвал санаа амар.

SSL байвал хакердалтаас хамгаалах уу?

Үгүй, SSL зөвхөн үйлчлүүлэгч болон вэбсайтын хооронд "зорчих замыг" л хамгаална. Үйлчлүүлэгчийн лавлагааны маягтад бичсэн нэр, утасны дугаарыг замдаа хэн нэгэн харах, өөрчлөхөөс сэргийлдэг хэрэгсэл бөгөөд вэбсайтын сервер, админ эрх өөрийг нь хамгаалдаггүй.

Тиймээс https вэбсайт байсан ч админы нууц үг алдагдсан эсвэл хуучин програмын сул тал засагдаагүй үлдсэн бол хакердуулж болно. Сервер, админ хуудасны аюулгүй байдлыг шинэчлэл, нууц үгийн удирдлага, нөөцлөлтөөр тусад нь хангах хэрэгтэй.

Үйлчлүүлэгчийн хувьд ч "https бол заавал итгэж болох сайт" гэсэн үг биш. Хуурамч сайт ч үнэгүй гэрчилгээ авч чаддаг тул хаяг нь яг зөв эсэхийг хамт харах нь чухал. Бизнесээсээ төлбөрийн холбоос эсвэл цаг захиалгын холбоосыг мессежээр илгээхдээ үргэлж нэг ижил үндсэн хаяг ашиглавал үйлчлүүлэгч төөрөлдөхгүй.

http вэбсайтыг https болгохын тулд яах вэ?

Гэрчилгээ суулгаад л дуусахгүй, хуучин http хаягаар орж ирэх үйлчлүүлэгч болон хайлтын системийг https рүү жигд шилжүүлэх тохиргоог хүртэл хийх хэрэгтэй. Энэ тохиргоог орхивол нэг хуудас хоёр хаягт хуваагдаж харагдах эсвэл анхааруулга холилдож гарна.

Зөв шилжүүлбэл одоо байгаа хайлтын харагдалтаа ихэнхдээ хадгалж үлдэж чадна. Google ижил агуулга http, https хоёуланд нь нээгдвэл ихэвчлэн https хаягийг үндсэн болгож сонгодог гэж зааварласан тул 301 чиглүүлэлтийг дутуугүй хийчихвэл хайлтын үр дүн ч https хаяг руу аяндаа шилжинэ.

1. 01Хостинг эсвэл гүйцэтгэгчээс гэрчилгээ олгох, автомат сунгалт тохируулахыг хүс.
2. 02Үндсэн хаяг болон www хаяг хоёулаа https-ээр нээгдэж байгаа эсэхийг шалга.
3. 03http-ээр орж ирвэл https рүү автоматаар шилждэг (301 redirect) болго.
4. 04Хуудас доторх зураг · видео · холбоосын хаягуудыг ч https болго. Нэг нь ч http хэвээр үлдвэл "холимог агуулга" (mixed content) анхааруулга гарна.
5. 05Google Search Console болон Naver Search Advisor-т бүртгэсэн сайтын хаяг https эсэхийг шалга.
6. 06Нэрийн хуудасны QR · зар сурталчилгаа · SNS профайлын холбоосыг https хаяг болго.

"Аюулгүй биш" (Not secure) анхааруулга яагаад гардаг вэ?

Ихэнхдээ гэрчилгээний хугацаа дууссан, гэрчилгээнд бичигдсэн хаяг бодит хаягтай таарахгүй, эсвэл хуудас дотор http-ээр ачаалдаг файл холилдсон үед гардаг. Үйлчлүүлэгчийн төхөөрөмжийн огноо, цаг буруу байсан ч төстэй анхааруулга гарч болно.

Хөтөч бүрт харагдах байдал нь өөр. Жишээ нь Chrome аюулгүй хаяг дээр ч цоожны оронд өөр хэлбэрийн дүрс харуулах нь бий тул цоожны тэмдэг харагдахгүй байна гээд шууд асуудал гэсэн үг биш. Хамгийн найдвартай нь хаяг https-ээр эхэлж, анхааруулгын бичиг байхгүй эсэхийг харах явдал.

Анхааруулга олж харвал ямар хаяг дээр, ямар төхөөрөмжөөр, ямар бичиг гарсныг дэлгэцийн зураг авч гүйцэтгэгчдээ илгээгээрэй. Гэрчилгээний хугацаа дууссан гэх мэт яаралтай асуудал бол үйлчлүүлэгчид цаг захиалах, лавлагаа илгээх боломжгүй байж магадгүй тул даруй мэдэгдэх нь зөв.

• Гэрчилгээ www хаяг болон үндсэн хаягийг хоёуланг нь хамарч байгаа эсэх
• Автомат сунгалт асаалттай эсэх, амжилтгүй болбол хэн мэдэгдэл авах
• Хуудас дотор http-ээр ачаалдаг зураг, файл байгаа эсэх