Kui kliendid teie poest midagi ostavad, jagavad nad teiega oma privaatseid andmeid – nime, e-posti aadressi, krediitkaardiandmeid. Kaupmehena soovite kaitsta neid haavatavaid andmeid häkkerite, petturite ja andmevaraste eest. See on otsustava tähtsusega publiku usalduse loomisel.
HTTPS-protokolli ja SSL-sertifikaadiga saate ja peaksite oma kliendiandmeid kaitsma ja usaldust oma ettevõtte vastu suurendama. Need tööriistad ei paranda mitte ainult turvalisust ja teie usaldusväärsust, vaid aitavad ka teie poel otsingumootorites paremat asetust tõsta.
Kui müüte veebis Ecwidi kaudu, on teil hea meel teada, et teie klientide andmed on juba kaitstud. SSL-sertifikaadi kasutamisel võib aga olla ka mõned lisahüved.
Selles postituses näitame teile, kuidas HTTPS-protokoll ja SSL-sertifikaadid töötavad ning kuidas saate need oma veebisaidi jaoks hankida.
SSL-sertifikaatide ja HTTPS-protokolli mõistmine
Internetis edastatakse kõik andmed seadmest seadmesse vastavalt teatud reeglitele või protokollidele.
Veebisaitide puhul nimetatakse seda protokolli hüperteksti edastusprotokolliks (HTTP) . See edastab teie klientide veebisaidil sisestatud andmed serverisse, mis teie veebisaiti majutab, ja seejärel aitab see saata vastuse brauserile. Näiteks vajutab kasutaja nuppu ja avaneb uus leht või täidab ta e-posti registreerimisvormi ja näeb eduka registreerimise kinnitust.
HTTP probleem seisneb selles, et see ei kaitse brauserist serveritesse edastatavaid andmeid. Kõik HTTP kaudu läbivad andmed on sisuliselt "paljad".
Hea analoogia on mõelda kahele õpilasele, kes teevad üle klassiruumi märkmeid. Kõik nende klassikaaslased saavad seda märkust lugeda, kopeerida või isegi asendada. Sama on teie kliendiandmetega: kurikael võib varastada nendelt krediitkaardiandmeid ja raha.
Seepärast loodi andmete kaitsmiseks uus protokoll: HTTPS (HyperText Transfer Protocol Secure ) . HTTPS-i puhul krüpteeritakse kõik andmeedastused kasutaja ja veebiserveri vahel. See krüptimine on nii keeruline, et andmeid on peaaegu võimatu häkkida ja kasutada.
HTTPS-protokolli kasutamiseks vajab teie sait esmalt SSL-i (Secure Socket Layer) sertifikaati.
SSL-sertifikaat on sisuliselt andmete krüptimise võti. See kaitseb andmeid kolmel tasandil:
- Andmete krüpteerimine. Häkkerid ei näe, millist teavet kasutaja saidile sisestas, ega jälgi kasutaja tegevusi lehel. Mõelge sellele kui šifriga kirjutatud märkmele – seda saab lugeda ainult see, kes teab võtit.
- Andmete terviklikkus. Häkkerid ei saa edastatud andmeid asendada ega moonutada. Lisaks on võtit teadmata võimatu andmeid kirjutada, redigeerida ega manipuleerida, nagu šifreeritud märkmete puhul.
- Autentimine. SSL tagab, et kasutaja on usaldusväärsel saidil, mitte häkkeri lehel. Kui võtit teavad vaid kaks osalejat, teavad nad kindlasti, kellelt nad märkme said. Võõras ei saa oma sedelit edasi anda ja petmise teel teavet hankida.
URL-aadressis näete, kas sait on HTTPS-protokolli kaudu kaitstud SSL-sertifikaadiga. Enamik brausereid näitab seda visuaalselt lukuikooni kujul:
SSL-sertifikaate levitavad spetsiaalsed organisatsioonid — sertifitseerimiskeskused.
Kes peaks SSL-i kasutama (ja miks)
SSL-i nõutakse saitidel, kuhu kasutajad sisestasid tundlikku teavet (nt krediitkaardiandmeid).
Kuid sageli kaitsevad veebipoed SSL-iga ainult registreerimis- ja kassalehti, sest need on ainsad kohad, kus kliendid jagavad isikuandmeid. Ülejäänud veebisait töötab sageli ebaturvalise HTTP kaudu.
Tänapäeval on HTTPS iga veebilehe jaoks hädavajalik. Sellel on mitu põhjust.
Brauserid märgistavad kaitsmata saidid
Chrome ja Firefox, kaks maailma populaarseimat brauserit, märgivad visuaalselt saite, mis ei kasuta SSL-i.
Praegu on nähtav ainult hall infoikoon. Kuid tulevikus plaanivad brauserid HTTP-lehtedel turvaindikaatori punaseks kolmnurgaks muuta . Teie kliendid on harjunud seda nägema kui hoiatusindikaatorit.
Järelikult võib SSL-i mittekasutamine tekitada inimestes hirmu teie veebisaidilt ostmise ees.
SSL-i kasutamine parandab paremusjärjestust
2014. aastal teatas Google , et kaalub SSL-i kasutamist edetabeli signaalina. See tähendas, et SSL-i kasutavad saidid said otsingumootorites rohkem liiklust.
Makseteenuse nõuded
Üha enamate makseteenuste puhul on HTTPS-i nõue. Näiteks Apple Pay töötab ainult HTTPS-iga.
See suurendab usaldust
Mure maksete turvalisuse pärast on üks 10 peamist ostukorvist loobumise põhjust. Kui lisate oma poele SSL-sertifikaadi, annate kasutajatele visuaalselt teada, et nende makseandmed on turvalised.
Rohkem usaldust võrdub loomulikult suurema müügiga.
Kui soovite, et teie kliendid leiaksid teie poe otsingumootorites hõlpsalt üles ja usaldaksid teid hõlpsamini, ärge lükake HTTPS-ile üleminekut edasi.
Kuidas hankida SSL-sertifikaati ja lülituda HTTPS-ile
HTTPS-ile üleminekuks peate esmalt ostma ja installima veebisaidil SSL-sertifikaadi. See protsess võib mõne poe puhul olla kas lihtne või keerulisem, olenevalt teie saidi tüübist.
1. Kasutate Ecwidi kiirsaiti
Igaüks, kes on registreerunud Ecwidis, saab veebisaidi, millel on a
Võib-olla teate seda kui Ecwid Instant Site'i.
Kui te seda saiti kasutate, on teil vaikimisi juba SSL-sertifikaat. Ecwid Instant Site'i veebipood vastab rahvusvahelistele turvalise andmeedastuse standarditele.
Proovige seda kohe – minge oma Instant Site'ile ja vaadake hoolikalt brauseri aadressiriba. Näete URL-i kõrval rohelist lukuikooni ja sõnumit "Turvaline". Võite olla kindel, et teie veebipood on turvaline.
Kas soovite oma Instant Site'i linkida kohandatud domeeniga (nii et see suunaks ümber aadressile mysite.com , mitte mysite.ecwid.com )?
Selle toimingu jaoks saate ka tasuta SSL-sertifikaadi. Järgige lihtsalt neid samme:
- Logige sisse oma Ecwidi poodi, seejärel avage Seaded → Kiirsait ja klõpsake nuppu "Muuda aadressi".
- Klõpsake väljal „Kasuta oma domeeni” ja järgige kuvatavaid juhiseid
ekraanil.
2. Olete lisanud Ecwidi oma veebisaidile
Saate Ecwidi poe luua mis tahes saidile ja olla klientide andmete turvalisusega rahul. Näiteks võib see olla WordPressi ajaveeb, Adobe Muse'i veebisait või teie enda staatiline HTML-leht.
Kui olete selle tee valinud, ei pea te oma klientide andmete ohutuse pärast üldse muretsema. Kuna andmeid edastatakse meie kõrgelt kaitstud serverite kaudu, säilitatakse ja töödeldakse kõiki andmeid Ecwidi oma
Kui lisasite Ecwidi oma veebisaidile, millel pole SSL-sertifikaati, ei näe teie kliendid turvalist lukuikooni kusagil mujal, välja arvatud kassas, mis võib neile tekitada masendust.
Siin on mõned viisid, kuidas osta ja kasutada erinevatele veebisaitide koostajatele mõeldud SSL-sertifikaate.
Wix: Wixiga saate SSL-sertifikaati tasuta kasutada. Peate selle sertifikaadi esmalt lubama, minnes seadetesse ja järgides seejärel juhiseid.
Weebly: saate oma Weebly saidile automaatselt SSL -sertifikaadi lisada.
Joomla, WordPress, Drupal: peate ostma SSL-sertifikaadi oma domeeniregistripidajalt või majutusteenuse pakkujalt ja installima selle oma veebisaidile juhiste järgi (tõenäoliselt vajate arendajat):
Erinevat tüüpi SSL-sertifikaatide ja nende ostmise kohta teabe saamiseks järgige allolevaid juhiseid.
SSL-sertifikaatide tüübid
Põhimõtteliselt on 3 tüüpi sertifikaate. Need erinevad väljastamise kiiruse ja müüjapoolse kontrolli ulatuse poolest.
1. Domeeni valideerimisega sertifikaadid (DV)
Lihtsaim variant. Kui ostate DV SSL-sertifikaadi, saate oma loetletud meiliaadressil lingi domeeni omandiõiguse kinnitamiseks.
DV väljastatakse peaaegu kohe. See on ka odavaim variant, mõned müüjad pakuvad seda isegi tasuta.
2. Organisatsiooni valideerimisega sertifikaadid (OV)
OV SSL sertifikaadi saamiseks peate kinnitama oma ettevõtte või LLC olemasolu, esitades
OV SSL-sertifikaat võib võtta
3. Laiendatud kehtivusega sertifikaat (EV)
EV sertifikaadi tunneb ära ettevõtte nime järgi, mis on veebisaidi aadressi lähedal rohelisel taustal. Võib-olla olete neid finantsveebisaitidel näinud:
Enne EV SSL-i väljastamist viib sertifitseerimisasutus läbi põhjaliku kontrolli. See võib võtta
See sertifikaat sobib kõige paremini pankadele ja maksesüsteemidele.
DV, OV, EV
SSL-sertifikaat maksab umbes 50 dollarit aastas. Mõned pakkujad müüvad kallimaid variante, kuid peaksite vältima ülekulu. Pakutav põhiandmete turvalisus jääb samaks, olenemata sellest, kas ostate 50- või 150-dollarise SSL-i.
Kuigi mõned pakkujad pakuvad tasuta SSL-sertifikaate, on need tõsiselt "vesitatud" variandid, millel pole mingeid eeliseid. Te ei tohiks osta esimest, mida näete.
SSL-sertifikaate väljastavad usalduskeskused. Mõned populaarsemad usalduskeskused on:
- Comodo
- Symantec
- Digicert
- geotrust
Nende keskuste väljastatud sertifikaate saate osta domeeniregistripidajatelt, hostimisveebisaitidelt ja SSL-i edasimüüjatelt. Lisaks on ka tasuta sertifikaadid.
Allpool aitame teil valikuid paremini mõista.
1. Ostke domeeniregistripidajalt või hostimisteenuselt SSL-sertifikaat
Enamik domeeniregistripidajaid ja hostimisteenuseid müüvad ka SSL-sertifikaate. Mõnel juhul võib registripidaja isegi kingituseks või ostuks väljastada tasuta sertifikaadi.
Domeeniregistripidajalt või hostimisteenuselt ostmine toimib suurepäraselt, kuna see muudab HTTP-lt HTTPS-ile ülemineku lihtsaks.
Siin on mõned populaarsed valikud.
- GoDaddy
- 57 dollarit aastas veebisaidi kohta - Bluehost
- tasuta kuni 49,9 dollarit aastas - namecheap
- algab 9 dollarist aastas - eNom
- $ 12,95 / a - SiteGround
- tasuta SSL hostimise ostmisel
Kui teie domeeni registreerija või veebimajutaja pakub ka SSL-sertifikaate, soovitame neilt need osta, isegi kui see on veidi kallim. See säästab tunde, kui tuleb sertifikaat installida ja HTTPS-ile üle minna.
2. Hankige tasuta SSL-sertifikaat
Kui teie veebimajutaja/registripidaja ei müü SSL-sertifikaate või kui teie eelarve on piiratud, saate valida tasuta sertifikaadi. Tasuta sertifikaadid on saadaval ainult ühes versioonis – domeeni valideerimine (DV). Sellest piisab andmete kaitsmiseks.
Soovitame järgmisi teenuseid:
CloudFlare
Cloudflare pakub tasuta SSL-sertifikaate kuni 15-aastase tellimusega. Lisaks andmekaitsele on sellel ka muid eeliseid, näiteks põhiline kaitse DDoS-rünnakute eest ja teie veebisaidi automaatne kiirendamine.
Samuti on puudusi:
- See töötab ainult uutes brauserites. Kui teie kliendid kasutavad vanemaid brausereid (vanemad kui Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari for iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), ei näe oma veebisaidil "https".
- Üks üldine sertifikaat kaitseb mitut saiti korraga. Kuid see kaitseb teie veebisaiti täpselt nagu üksikut.
- Cloudflare palub teil kasutada oma serveriandmeid ja teie veebisaidi liiklus liigub läbi Cloudflare'i serverite, mis võib põhjustada laadimiskiiruse vähenemist (kuigi mitte tingimata).
Need puudused ei ole kriitilised ja üldiselt on Cloudflare optimaalne neile, kes ei ole valmis SSL-sertifikaadile raha kulutama, kuid soovivad hakata oma kliendiandmeid kaitsma. Kui valite HTTP-le jäämise või Cloudflare'ilt SSL-sertifikaadi hankimise vahel, soovitame teil valida teise võimaluse.
Cloudflare'ilt SSL-sertifikaadi saamiseks registreeruge ja järgige juhiseid.
Let's Encrypt
See on tasuta teenus, millel pole Cloudflare'i miinuseid, kuid sellel on oma piirangud.
Let's Encrypt pakub sertifikaate ainult kolmeks kuuks, seega peate seadistama automaatse uuendamise, mis nõuab juurdepääsu teie veebisaidi serveri seadetele (saadaval VPS- hostingutes nagu Amazon AWS, Linode, Digital Ocean). See tähendab, et vajate tõenäoliselt süsteemiadministraatorit.
Let's Encrypti SSL-sertifikaadi saamiseks on kaks võimalust:
- Käsitsi sisse lülitatud letsencrypt.org kaudu Jaotis "Käsitsirežiim".
Poolautomaatselt või automaatselt (olenevalt teie veebipoe serveritarkvarast) kaudu Certbot.
3. Ostke edasimüüjalt SSL-sertifikaat
Kui te ei soovi kulutada aega Let's Encrypti sertifikaadi kohandamisele ja ei taha Cloudflare'i kasutada, võite osta SSL-sertifikaadi mõnelt edasimüüjalt:
Valige mis tahes edasimüüja, mis teile meeldib, ja pidage meeles, et pole mõtet osta kõige kallimat varianti, kuna nad kõik kaitsevad teie veebisaiti suurepäraselt.
Kuidas mitte kaotada liiklust, kui lülitute HTTPS-ile
Kui lülitate HTTP-lt HTTPS-ile, muutub otsingurobotite jaoks saidi aadress (alates → https://yoursite.com). See võib negatiivselt mõjutada teie edetabelikohta otsingumootorites.
Loe Google'i soovitusi oma edetabelikoha säilitamiseks ja isegi parandamiseks. Soovitame tungivalt neid lugeda, et vältida klientide kaotamist SSL-sertifikaadi ise installimisel. Samuti võid oma veebilehe koostaja tugimeeskonnalt küsida, kas need tingimused olid täidetud HTTP → HTTPS migreerimisel.
***
Võtame oma soovitused kokku:
- Kui kasutate Ecwid Instant Site'i, on kõik korras: kogu veebisait on HTTPS-is.
- Wixi ja Weebly veebisaitide puhul lubage seadetes oma SSL-sertifikaat.
- Kui müüte oma veebisaidil, kontrollige oma domeenilt/hostimise pakkujalt, kas teil on SSL-sertifikaat. Kui ei, siis taotlege seda.
- Kui teie domeen/hostimise pakkuja ei müü SSL-sertifikaate, hankige Cloudflare'ist tasuta või ostke see edasimüüjalt.
- Andmete privaatsus e-kaubanduses: esilekerkivad trendid ja parimad tavad 2024. aastaks
- E-kaubanduse maksete turvalisuse osariik
- Kuidas kasutada HTTPS-protokolli ja SSL-sertifikaate oma veebipoe kaitsmiseks
- Poodpettused: kuidas kaitsta oma poodi veebiostude pettuste eest
- Kuidas kaitsta oma veebipoodi küberohtude eest
