[{"data":1,"prerenderedAt":122},["ShallowReactive",2],{"publication:he:P159":3},{"meta":4,"copy":15,"relatedArticles":108,"terms":109,"term":110,"resourceParent":116,"glossaryParent":119},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P159","\u002Fglossary\u002Fhttps","term","מה זה HTTPS","מה זה HTTPS ומה חיבור מאובטח אינו מבטיח","HTTPS משתמש ב-TLS להגנת התעבורה. הסבר על תעודה, שם מארח ומתווכים, וההבדל בין חיבור תקין לאתר אמין או מאובטח כולו.",[12,13],"\u002Fservices\u002Fdns-ssl","\u002Fservices\u002Fdigital-security","2026-10-29",{"intro":16,"sections":17,"checklist":73,"faq":78,"sources":88,"links":91,"cta":103},"HTTPS הוא שימוש ב-HTTP דרך חיבור המוגן באמצעות TLS. הוא מסייע בהצפנת התעבורה ובאימות השרת במסגרת החיבור, אך אינו מוכיח שהעסק שמאחורי האתר אמין או שהיישום נקי מחולשות. תעודה תקינה היא חלק מההגנה על הקשר, לא תעודת ביטחון לכל מה שנעשה באתר.",[18,27,54,63,68],{"title":19,"paragraphs":20,"sources":23},"איך HTTP, TLS ותעודה קשורים",[21,22],"HTTP מתאר את התקשורת היישומית בין לקוח לשירות. TLS מוסיף הגנות לחיבור, ותעודה משתתפת בתהליך אימות זהות השרת עבור השם המבוקש. המונח SSL עדיין מופיע בממשקי אחסון ובשפה יומיומית, אך בהקשר של HTTPS מודרני מדברים בדרך כלל על TLS.","לשם המארח יש משמעות: חיבור לדומיין הראשי אינו בדיקה לכל תת-דומיין. גם מצב שבו יש תעודה בממשק הניהול אינו מוכיח שהמערכת שאליה מגיע הלקוח כבר מגישה אותה. בדיקה מתאימה בוחנת את החיבור בפועל ואת הכתובת שנדרשה.",[24],{"label":25,"url":26},"MDN: HTTPS והצפנת TLS","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FGlossary\u002FHTTPS",{"title":28,"paragraphs":29,"table":31},"הגנת תעבורה לעומת הגנת יישום",[30],"אפשר להגן על הקשר ועדיין להפעיל טופס שפועל לא נכון או חשבון מנהל בעל הרשאה רחבה מדי. אתר מתחזה יכול גם הוא להשתמש ב-HTTPS. לכן אין לפרש חיבור תקין כהמלצה למסור מידע, וכפתור או סמל בדפדפן אינם תחליף לאימות ההקשר.",{"caption":32,"headers":33,"rows":37},"מה נבדק בכל שכבה",[34,35,36],"שכבה","שאלה","מה נשאר מחוץ למסקנה",[38,42,46,50],[39,40,41],"חיבור","האם התקשורת המאובטחת תקינה","אמינות העסק והתוכן",[43,44,45],"תעודה","האם השם והאמון מתאימים","הרשאות וקוד יישום",[47,48,49],"יישום","האם הפעולה העסקית מתנהגת נכון","מצב כל מערכת אחרת",[51,52,53],"בעלות","מי שולט בשירות ובחשבונות","אינה נקבעת מסמל חיבור",{"title":55,"paragraphs":56,"sources":59},"מה משתנה כאשר יש פרוקסי או CDN",[57,58],"בחיבור דרך מתווך יש כמה מקטעים. הדפדפן עשוי לדבר עם הקצה, והקצה עם שרת מקור. צריך להבין איזה רכיב מציג תעודה ואיפה נאכפת הבדיקה. הצפנה במקטע הראשון אינה טענה אוטומטית על ההגדרות במקטע השני.","לדוגמה, Cloudflare מתארת דרישות לתעודת מקור במצב Full (strict). זו התנהגות מוצר מוגדרת. היא אינה מבטלת את הצורך לבדוק הרשאת גישה למקור, יישום ותלויות. לא משנים מצב הצפנה באופן גורף רק כדי להעלים שגיאה.",[60],{"label":61,"url":62},"Cloudflare: דרישות Full (strict)","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fssl\u002Forigin-configuration\u002Fssl-modes\u002Ffull-strict\u002F",{"title":64,"paragraphs":65},"דוגמה: אתר מוצפן עם טופס שאינו מוסר הודעות",[66,67],"זו המחשה בלבד. דף האתר נטען בחיבור תקין, אך הודעת הטופס לא מגיעה ליעד כי חיבור הדואר הוגדר לא נכון. TLS תקין אצל הגולש לא בדק את כל מסלול המסירה. מגדירים בדיקת קבלה של הודעת ניסיון בנפרד.","באותו אופן, שגיאת תעודה אינה הוכחת פריצה. מתעדים את ההודעה, הכתובת והשינויים האחרונים ופונים לאחראי. אין להורות למשתמש להזין פרטים רגישים דרך אזהרה כחלק מבדיקת תפקוד.",{"title":69,"paragraphs":70},"איך HTTPS קשור ל-HSTS ול-DNSSEC",[71,72],"HSTS הוא מנגנון מדיניות בדפדפן לשימוש ב-HTTPS; הוא אינו התעודה עצמה. DNSSEC עוסק באימות נתוני DNS ולא בהצפנת תוכן האתר. המנגנונים עונים על שאלות שונות, ולכן קיומו של אחד אינו מוכיח שהאחר הוגדר.","לעסק חשוב למפות אחריות על תעודה, חידוש ומקטעי חיבור. בעלות על דומיין ויכולת לשנות DNS הן תלויות נוספות. למדריך פתרון אזהרה יש כוונת פעולה נפרדת מערך זה, והוא מפרט מה לתעד ומתי לעצור שינוי עצמאי.",[74,75,76,77],"הובחן חיבור תקין מאמינות האתר.","נבדק שם המארח המבוקש.","מקטעי מתווך ומקור מופו בנפרד.","פעולה עסקית נבדקה מעבר לטעינת דף.",[79,82,85],{"question":80,"answer":81},"HTTPS אומר שהאתר אינו מתחזה?","לא, הוא אינו תחליף לבדיקת כתובת, זהות העסק והקשר הבקשה. גם אתר בעל כוונה זדונית יכול להפעיל חיבור תקין.",{"question":83,"answer":84},"תעודה חינמית חלשה בהכרח מתעודה בתשלום?","אין להסיק את רמת ההגנה רק מהמחיר. חשוב לבדוק התאמה, תוקף, אמון, פריסה ותהליך תחזוקה, ואת השירותים הנלווים שנרכשו בפועל.",{"question":86,"answer":87},"אם יש HTTPS אפשר לוותר על גיבוי?","לא, הגנת תעבורה אינה מחזירה נתונים לאחר מחיקה, תקלה או פגיעה. אלה שכבות נפרדות.",[89,90],{"label":25,"url":26},{"label":61,"url":62},[92,95,98,101],{"path":93,"label":94},"\u002Fblog\u002Fwebsite-ssl-warning","מה עושים באזהרת תעודה",{"path":96,"label":97},"\u002Fglossary\u002Fhsts","מה זה HSTS",{"path":99,"label":100},"\u002Fglossary\u002Fdnssec","מה זה DNSSEC",{"path":12,"label":102},"בדיקת חיבור ותעודות",{"title":104,"description":105,"button":106,"type":107},"רוצים לבדוק את החיבור באתר העסקי?","נמפה מארחים ותלויות ונגדיר בדיקות לתעודות ולפעולות העסקיות בהיקף מתואם.","לתיאום בדיקת דומיין ותשתית","check",[],[],{"name":111,"aliases":112},"HTTPS",[113,114,115],"https","tls","חיבור מאובטח",{"path":117,"label":118},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":120,"label":121},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061360]