Let’s Encrypt: HTTPS-suojaus ilmaiseksi kaikille WP-palvelun sivustoille

HTTPS-suojaus takaa, että verkkosivuston kautta liikkuvat tiedot eivät pääse ulkopuolisten käsiin. Varmenne on erityisen tärkeä sivustoilla, jotka vaativat esimerkiksi asiakkaan kirjautumista tai henkilötietoja. Nykyisin myös Google arvostaa salatun yhteyden käyttöä, ja HTTPS-suojatut sivustot asettuvat hakukonesijoituksissa salaamattomia korkeammalle. Salatun yhteyden tunnistaa paitsi osoitteen https-alusta, myös selaimen osoitekentässä näkyvästä lukon kuvasta.

SSL-suojaus vakiona

Tähän asti HTTPS-varmenteen eli SSL-suojauksen on voinut hankkia WP-palvelussa oleville sivustoille lisäpalveluna. Tavoitteenamme on kuitenkin tehdä suojatusta yhteydestä normi, ja pyrimme tulevaisuudessa tarjoamaan varmenteen asiakkaillemme oletuksena. Siksi olemme aloittaneet Let’s Encrypt -palvelun koekäytön.

Mikä on Let’s Encrypt?

Let’s Encrypt on Linux Foundationin alaisuudessa toimiva hanke, jonka tavoitteena on saada kaikki maailman sivustot käyttämään HTTPS-suojausta. Hanke tarjoaa maksutta HTTPS-varmenteita tavoitteensa toteuttamiseksi.
WP-palvelussa haluamme olla kehityksen eturintamassa ja siksi olemme tällä viikolla ottaneet Let’s Encrypt -palvelun beta-käyttöön muutamilla asiakassivustoilla.

Mikäli Let’s Encryptin kanssa ei testivaiheessa ilmene ongelmia, tulee ominaisuus vakiona kaikille WP-palvelu.fi:n asiakkaille puolen vuoden sisällä. Näin ollen koko sivuston kattava HTTPS-suojaus olisi jatkossa vakio-ominaisuus kaikissa palvelupaketeissamme – ilman lisämaksua.

Tällä hetkellä HTTPS-suojaus on jo vakiona kaikkien asiakkaiden WP-admin-ylläpitonäkymissä HTTPS Domain Alias -lisäosan avulla ja koko sivustolle on voinut hankkia lisäpalveluna HTTPS-varmenteen hintaan 30€/vuosi. HTTPS Domain Alias -lisäosan käyttö loppuu kaikilla asiakkailla kun laajemman suojauksen toteuttava asiakaskohtainen HTTPS-varmenne tulee maksuttomaksi vakio-ominaisuudeksi. Wildcard- ja EV-varmenteet olisivat jatkossakin maksullisia lisäpalveluita.