Kada kupci nešto kupe u vašoj trgovini, s vama dijele svoje privatne podatke — ime, e-poštu, podatke o kreditnoj kartici. Kao trgovac, želite ove ranjive podatke zaštititi od hakera, prevaranata i kradljivaca podataka. To je ključno za izgradnju povjerenja vaše publike.
HTTPS protokolom i SSL certifikatom možete i trebate zaštititi svoje korisničke podatke i povećati povjerenje u svoje poslovanje. Ne samo da ti alati mogu poboljšati sigurnost i povećati vašu pouzdanost, oni također mogu pomoći da se vaša trgovina bolje rangira u tražilicama.
Ako prodajete online putem Ecwida, bit će vam drago znati da su podaci vaših kupaca već zaštićeni. No, korištenje SSL certifikata može imati nekoliko dodatnih prednosti.
U ovom postu ćemo vam pokazati kako HTTPS protokol i SSL certifikati funkcioniraju te kako ih možete nabaviti za svoju web stranicu.
Razumijevanje SSL certifikata i HTTPS protokola
Na internetu se svi podaci prenose s uređaja na uređaj prema određenim pravilima ili protokolima.
Za web stranice, ovaj protokol se naziva HyperText Transfer Protocol (HTTP) . Prenosi podatke koje vaši korisnici unose na vašu web stranicu na poslužitelj koji hostira vašu web stranicu, a zatim pomaže u slanju odgovora pregledniku. Na primjer, korisnik pritisne gumb i otvori se nova stranica ili ispuni obrazac za registraciju e-poštom i vidi potvrdu uspješne registracije.
Problem s HTTP-om je taj što ne štiti nikakve podatke koji se prenose iz preglednika na poslužitelje. Svi podaci koji prolaze kroz HTTP su u biti "goli".
Dobra analogija je zamisliti dva učenika koji prenose bilješke kroz učionicu. Bilo koji od njihovih kolega iz razreda može pročitati, kopirati ili čak zamijeniti bilješku. Isto je i s vašim podacima o klijentima: zlikovac može ukrasti podatke o kreditnoj kartici i novac s nje.
Zato je stvoren novi protokol za zaštitu podataka: HTTPS (HyperText Transfer Protocol Secure ) . S HTTPS-om su svi prijenosi podataka između korisnika i web poslužitelja šifrirani. Ova enkripcija je toliko složena da je gotovo nemoguće hakirati i koristiti podatke.
Kako biste koristili HTTPS protokol, vaša stranica najprije treba SSL (Secure Socket Layer) certifikat.
SSL certifikat je u biti ključ za šifriranje podataka. Štiti podatke na tri razine:
- Šifriranje podataka. Hakeri neće moći vidjeti koje je podatke korisnik unio na web-mjestu niti pratiti radnje korisnika na stranici. Zamislite to kao bilješku napisanu šifrom - može je pročitati samo netko tko zna ključ.
- Cjelovitost podataka. Hakeri ne mogu zamijeniti ili iskriviti prenesene podatke. Nadalje, bez poznavanja ključa nemoguće je pisati, uređivati ili manipulirati podacima, baš kao u situaciji šifrirane bilješke.
- Ovjera. SSL osigurava da se korisnik nalazi na pouzdanoj stranici, a ne na hakerskoj stranici. Ako samo dva sudionika znaju ključ, sigurno znaju od koga su primili poruku. Stranac ne može prenijeti vlastitu poruku i dobiti informaciju varanjem.
U URL adresi možete vidjeti je li stranica zaštićena SSL certifikatom putem HTTPS protokola. Većina preglednika to vizualno prikazuje u obliku ikone lokota:
SSL certifikate distribuiraju posebne organizacije — certifikacijski centri.
Tko bi trebao koristiti SSL (i zašto)
SSL je potreban za stranice na kojima su korisnici unosili osjetljive podatke — poput podataka o kreditnoj kartici.
No, često online trgovine štite samo stranice za registraciju i naplatu SSL-om, jer su to jedina mjesta gdje njihovi kupci dijele osobne podatke. Ostatak web stranice često radi na nesigurnom HTTP-u.
Danas je HTTPS obavezan za svaku web stranicu. Za to postoji niz razloga.
Preglednici označavaju nezaštićena mjesta
Chrome i Firefox, dva najpopularnija preglednika na svijetu, vizualno označavaju stranice koje ne koriste SSL.
Zasad je vidljiva samo siva ikona informacija. No, u budućnosti preglednici planiraju promijeniti sigurnosni indikator u crveni trokut za stranice na HTTP-u. Vaši su korisnici navikli to vidjeti kao indikator "upozorenja".
Posljedično, neupotreba SSL-a može izazvati strah kod ljudi od kupnje s vaše web stranice.
Korištenje SSL-a poboljšava rangiranje
Još 2014. godine, Google je najavio da će razmotriti korištenje SSL-a kao signala rangiranja. To je značilo da će web-lokacije koje koriste SSL dobiti porast prometa iz tražilica.
Zahtjevi usluge plaćanja
Sve veći broj platnih usluga zahtijeva HTTPS za rad. Na primjer, Apple Pay radi samo s HTTPS-om.
Povećava povjerenje
Zabrinutost oko sigurnosti plaćanja jedan je od 10 najčešćih razloga za napuštanje košarice. Kada svojoj trgovini dodate SSL certifikat, vizualno komunicirate korisnicima da su njihovi podaci o plaćanju sigurni.
Više povjerenja, naravno, znači i veću prodaju.
Ako želite da vaši kupci lakše pronađu vašu trgovinu u tražilicama i da vam lakše vjeruju, nemojte odgađati prelazak na HTTPS.
Kako dobiti SSL certifikat i prebaciti se na HTTPS
Za prelazak na HTTPS prvo morate kupiti i instalirati SSL certifikat na web stranici. Ovaj postupak može biti jednostavan ili složeniji za neke trgovine, ovisno o vrsti stranice koju imate.
1. Koristite Ecwid Instant stranicu
Svatko tko se registrirao na Ecwidu dobiva web stranicu s a
Možda vam je ovo poznato kao Ecwid Instant stranica.
Ako koristite ovu stranicu, već imate SSL certifikat prema zadanim postavkama. Online trgovina na Ecwid Instant stranici u skladu je s međunarodnim standardima za siguran prijenos podataka.
Isprobajte odmah — idite na svoju Instant stranicu i pažljivo pogledajte adresnu traku u pregledniku. Vidjet ćete zelenu ikonu lokota s porukom "Sigurno" pored URL-a. Budite uvjereni da je vaša online trgovina sigurna.
Želite li povezati svoju Instant stranicu s prilagođenom domenom (tako da preusmjerava na mysite.com , a ne mysite.ecwid.com )?
Za ovu radnju također dobivate besplatni SSL certifikat . Samo slijedite ove korake:
- Prijavite se u svoju Ecwid trgovinu, zatim idite na Postavke → Instant stranica i kliknite na gumb "Promijeni adresu".
- Kliknite na polje "Koristi svoju domenu" i slijedite upute koje se pojavljuju
na zaslonu.
2. Dodali ste Ecwid na vlastitu web stranicu
Možete postaviti Ecwid trgovinu na bilo kojoj web stranici i biti sigurni u sigurnost podataka o kupcima. Na primjer, to može biti WordPress blog, Adobe Muse web stranica ili vaša vlastita statična HTML stranica.
U slučaju da ste krenuli ovim putem, ne morate se uopće brinuti za sigurnost podataka svojih kupaca. Budući da se podaci prenose preko naših visoko zaštićenih servera, svi podaci se čuvaju i obrađuju u Ecwidu
Ako ste dodali Ecwid na vlastitu web stranicu koja nema SSL certifikat, vaši kupci neće vidjeti sigurnu ikonu "lokota" nigdje osim tijekom naplate, što bi moglo biti frustrirajuće.
Evo nekoliko načina na koje možete kupiti i koristiti SSL certifikate za različite graditelje web stranica:
Wix: SSL certifikat možete besplatno koristiti s Wixom. Prvo morate omogućiti ovaj certifikat u postavkama, a zatim slijediti upute.
Weebly: možete automatski dodati SSL certifikat na svoju Weebly stranicu.
Joomla, WordPress, Drupal: morat ćete kupiti SSL certifikat od registrara domene ili pružatelja usluga hostinga i instalirati ga na svoju web stranicu slijedeći upute (vjerojatno će vam trebati programer):
Slijedite upute u nastavku kako biste saznali više o različitim vrstama SSL certifikata i gdje ih kupiti.
Vrste SSL certifikata
U suštini, postoje 3 vrste certifikata. Razlikuju se u brzini izdavanja i opsegu provjera prodavatelja.
1. Certifikati s potvrdom domene (DV)
Najjednostavnija opcija. Nakon što kupite DV SSL certifikat, dobit ćete poveznicu za potvrdu vlasništva domene na navedenu adresu e-pošte.
DV se izdaje gotovo trenutno. To je ujedno i najjeftinija opcija, a neki je prodavači čak nude i besplatno.
2. Certifikati s potvrdom organizacije (OV)
Da biste dobili OV SSL certifikat, morate potvrditi postojanje vaše korporacije ili LLC-a tako što ćete dati
OV SSL certifikat može uzeti
3. Certifikat s produženom provjerom valjanosti (EV)
EV certifikat se može prepoznati po nazivu tvrtke na zelenoj pozadini u blizini adrese web stranice. Možda ste ih vidjeli na financijskim web stranicama:
Prije izdavanja EV SSL-a, certifikacijsko tijelo provodi temeljitu provjeru. Može potrajati
Ovaj certifikat je najprikladniji za banke i platne sustave.
DV, OV, EV
SSL certifikat će koštati oko 50 dolara godišnje. Neki pružatelji usluga prodaju skuplje varijante, ali trebali biste izbjegavati prekomjerno trošenje. Ponuđena osnovna sigurnost podataka ostaje ista, bez obzira na to kupujete li SSL za 50 USD ili 150 USD.
Iako neki pružatelji usluga nude besplatne SSL certifikate, to su ozbiljno "razvodnjene" varijante bez ikakvih pogodnosti. Ne biste trebali kupiti prvu koju vidite.
SSL certifikate izdaju “centri povjerenja”. Neki od popularnijih centara povjerenja su:
- Comodo
- Symantec
- Digicert
- geotrust
Certifikate koje su izdali ti centri možete kupiti od registara domena, web stranica za hosting i SSL preprodavača. Osim toga, tu su i besplatni certifikati.
U nastavku ćemo vam pomoći da bolje razumijete opcije.
1. Kupite SSL certifikat od registra domene ili usluge hostinga
Većina registara domena i usluga hostinga također prodaju SSL certifikate. U nekim slučajevima matičar može čak izdati besplatnu potvrdu kao dar ili kupnju.
Kupnja od registra domene ili usluge hostinga funkcionira odlično jer olakšava prebacivanje s HTTP-a na HTTPS.
Evo nekoliko popularnih opcija:
- GoDaddy
- 57 USD godišnje po web stranici - Bluehost
- besplatno do $49,9/god - Namecheap
- počinje od 9 USD godišnje - eNom
- $ 12,95 / god - SiteGround
- besplatan SSL pri kupnji hostinga
Ako vaš registar domene ili web host također nudi SSL certifikate, preporučujemo da ga kupite od njih, čak i ako je malo skuplji. To će vam uštedjeti sate kada dođe vrijeme za instaliranje certifikata i prebacivanje na HTTPS.
2. Nabavite besplatni SSL certifikat
Ako vaš web host/registar ne prodaje SSL certifikate ili ako je vaš proračun ograničen, možete se odlučiti za besplatni certifikat. Besplatni certifikati dolaze u samo jednom okusu — Validacija domene (DV). To je dovoljno za zaštitu podataka.
Preporučujemo sljedeće usluge:
CloudFlare
Cloudflare nudi besplatne SSL certifikate s pretplatom do 15 godina. Osim zaštite podataka, ima i druge prednosti poput osnovne zaštite od DDoS napada i automatskog ubrzavanja vaše web stranice.
Postoje i nedostaci:
- Radi samo u novim preglednicima. Ako vaši korisnici koriste starije preglednike (starije od Internet Explorera 11, Firefoxa 2, Opere 8, Google Chromea v5.0.342.0, Safarija 2.1, Mobile Safarija za iOS 4.0, Androida 3.0 (Honeycomb), Windows Phone 7), neće ne vidite "https" na vašoj web stranici.
- Jedan opći certifikat štiti nekoliko stranica u isto vrijeme. Ipak, zaštitit će vašu web stranicu kao i pojedinca.
- Cloudflare će od vas tražiti da koristite njihove vlastite podatke poslužitelja i promet vaše web stranice ići će preko Cloudflare poslužitelja, što može uzrokovati smanjenje brzine učitavanja (iako ne nužno).
Ovi nedostaci nisu kritični, a općenito, Cloudflare je optimalan za one koji nisu spremni potrošiti novac na SSL certifikat, ali žele početi štititi svoje korisničke podatke. Ako birate između ostanka na HTTP-u ili dobivanja SSL certifikata od Cloudflarea, preporučujemo da odaberete drugu opciju.
Da biste dobili SSL certifikat od Cloudflarea, registrirajte se i slijedite upute.
Šifrirajmo
Ovo je besplatna usluga bez Cloudflareovih nedostataka, ali ima svoja ograničenja.
Let's Encrypt nudi certifikate samo na tri mjeseca, pa ćete morati postaviti automatsku obnovu, što će zahtijevati pristup postavkama poslužitelja vaše web stranice (dostupno na VPS hostingima poput Amazon AWS-a, Linodea, Digital Oceana). To znači da će vam vjerojatno trebati administrator sustava.
Postoje dvije opcije za dobivanje SSL certifikata od Let's Encrypt:
- Ručno uključeno letsencrypt.org putem Odjeljak "Ručni način rada".
Poluautomatski ili automatski (ovisno o poslužiteljskom softveru vaše online trgovine) putem Certbot.
3. Kupite SSL certifikat od preprodavača
Ako ne želite trošiti vrijeme na prilagodbu Let's Encrypt certifikata i ne želite koristiti Cloudflare, SSL certifikat možete kupiti kod jednog od preprodavača:
Odaberite bilo kojeg preprodavača koji vam se sviđa i zapamtite da nema previše smisla kupovati najskuplju opciju jer će svi oni dobro zaštititi vašu web stranicu.
Kako ne izgubiti promet kada prijeđete na HTTPS
Kada prelazite s HTTP na HTTPS, adresa web-mjesta se mijenja za robote za pretraživanje (s → https://vasaweb-stranica.com). To može negativno utjecati na vaše rangiranje u tražilicama.
Pročitajte Googleove preporuke za održavanje, pa čak i poboljšanje vašeg rangiranja. Toplo preporučujemo da ih pročitate kako biste izbjegli gubitak kupaca ako sami instalirate SSL certifikat. Također možete pitati tim za podršku vašeg alata za izradu web-stranica jesu li ovi uvjeti ispunjeni njihovom migracijom s HTTP na HTTPS.
***
Sažmimo naše preporuke:
- Ako koristite Ecwid Instant Site, sve je u redu: cijela je web stranica na HTTPS-u.
- Za web stranice Wix i Weebly omogućite svoj SSL certifikat u postavkama.
- Ako prodajete na vlastitoj web stranici, provjerite kod svoje domene/pružatelja usluga hostinga imate li SSL certifikat. Ako ne, zatražite to.
- Ako vaša domena/pružatelj usluga hostinga ne prodaje SSL certifikate, nabavite besplatni na Cloudflareu ili ga kupite od preprodavača.
- Privatnost podataka u e-trgovini: novi trendovi i najbolje prakse za 2024
- Stanje sigurnosti plaćanja u e-trgovini
- Kako koristiti HTTPS protokol i SSL certifikate za zaštitu svoje internetske trgovine
- Prijevara u e-trgovini: Kako zaštititi svoju trgovinu od prijevara u online kupnji
- Kako zaštititi svoju internetsku trgovinu od cyber prijetnji
