Kiedy klienci kupują coś w Twoim sklepie, udostępniają Ci swoje prywatne dane — imię i nazwisko, adres e-mail, dane karty kredytowej. Jako sprzedawca chcesz chronić te wrażliwe dane przed hakerami, oszustami i złodziejami danych. Ma to kluczowe znaczenie dla budowania zaufania wśród odbiorców.
Możesz i powinieneś chronić dane swoich klientów oraz zwiększać zaufanie do swojego biznesu dzięki protokołowi HTTPS i certyfikatowi SSL. Narzędzia te nie tylko mogą poprawić bezpieczeństwo i zwiększyć Twoją wiarygodność, ale mogą również pomóc Twojemu sklepowi uzyskać lepszą pozycję w wyszukiwarkach.
Jeśli sprzedajesz online za pośrednictwem Ecwid, ucieszy Cię informacja, że dane Twoich klientów są już chronione. Jednak korzystanie z certyfikatu SSL może przynieść kilka dodatkowych korzyści.
W tym poście pokażemy Ci, jak działa protokół HTTPS i certyfikaty SSL oraz jak możesz je pozyskać dla swojej witryny.
Zrozumienie certyfikatów SSL i protokołu HTTPS
W Internecie wszystkie dane są przesyłane z urządzenia na urządzenie według pewnych zasad lub protokołów.
W przypadku stron internetowych protokół ten nazywa się HyperText Transfer Protocol (HTTP) . Przesyła on dane wprowadzane przez klientów na stronie internetowej do serwera, na którym jest ona hostowana, a następnie pomaga w przesłaniu odpowiedzi do przeglądarki. Na przykład, gdy użytkownik naciśnie przycisk i otworzy nową stronę, lub gdy wypełni formularz rejestracyjny e-mail i zobaczy potwierdzenie pomyślnej rejestracji.
Problem z protokołem HTTP polega na tym, że nie chroni on żadnych danych przesyłanych z przeglądarek na serwery. Wszelkie dane przechodzące przez HTTP są zasadniczo „nagie”.
Dobrą analogią jest sytuacja dwóch uczniów przekazujących notatki w klasie. Każdy z kolegów z klasy może przeczytać, skopiować, a nawet zastąpić notatkę. To samo dotyczy danych Twoich klientów: złoczyńca może ukraść dane karty kredytowej i pieniądze.
Dlatego stworzono nowy protokół ochrony danych: HTTPS (HyperText Transfer Protocol Secure ) . Dzięki HTTPS wszystkie transfery danych między użytkownikiem a serwerem WWW są szyfrowane. Szyfrowanie to jest tak złożone, że zhakowanie i wykorzystanie danych jest praktycznie niemożliwe.
Aby korzystać z protokołu HTTPS, Twoja witryna musi najpierw posiadać certyfikat SSL (Secure Socket Layer).
Certyfikat SSL jest zasadniczo kluczem do szyfrowania danych. Chroni dane na trzech poziomach:
- Szyfrowanie danych. Hakerzy nie będą mogli zobaczyć, jakie informacje użytkownik wprowadził w witrynie ani śledzić działań użytkownika na stronie. Pomyśl o tym jak o notatce zapisanej szyfrem – może ją odczytać tylko ktoś, kto zna klucz.
- Integralność danych. Hakerzy nie mogą zastąpić ani zniekształcić przesyłanych danych. Co więcej, bez znajomości klucza nie można pisać, edytować ani manipulować danymi, tak jak w przypadku zaszyfrowanej notatki.
- Poświadczenie. SSL gwarantuje, że użytkownik znajduje się w zaufanej witrynie, a nie na stronie hakera. Jeśli tylko dwóch uczestników zna klucz, z pewnością wiedzą, od kogo otrzymali notatkę. Obcy nie może przekazać własnej notatki i uzyskać informacji oszukując.
Możesz sprawdzić, czy witryna jest chroniona certyfikatem SSL za pośrednictwem protokołu HTTPS w adresie URL. Większość przeglądarek sygnalizuje to wizualnie w postaci ikony kłódki:
Certyfikaty SSL dystrybuowane są przez specjalne organizacje — centra certyfikacji.
Kto powinien używać protokołu SSL (i dlaczego)
SSL jest wymagany w przypadku witryn, w których użytkownicy wprowadzali poufne informacje, takie jak dane karty kredytowej.
Często jednak sklepy internetowe zabezpieczają SSL tylko strony rejestracji i płatności, ponieważ tylko tam klienci udostępniają swoje dane osobowe. Reszta witryny często działa w oparciu o niezabezpieczony protokół HTTP.
Dziś protokół HTTPS jest niezbędny dla każdej strony internetowej. Jest ku temu wiele powodów.
Przeglądarki flagują niechronione witryny
Chrome i Firefox, dwie najpopularniejsze przeglądarki na świecie, wizualnie oznaczają witryny, które nie korzystają z protokołu SSL.
Na razie widoczna jest tylko szara ikona informacyjna. Jednak w przyszłości przeglądarki planują zmienić wskaźnik bezpieczeństwa na czerwony trójkąt dla stron HTTP. Twoi klienci są przyzwyczajeni do tego, że jest to wskaźnik „ostrzeżenia”.
W związku z tym niestosowanie protokołu SSL może sprawić, że ludzie będą bać się zakupów w Twojej witrynie.
Korzystanie z protokołu SSL poprawia rankingi
W 2014 roku Google ogłosiło , że rozważy wykorzystanie protokołu SSL jako sygnału rankingowego. Oznaczało to, że strony korzystające z protokołu SSL odnotują wzrost ruchu w wyszukiwarkach.
Wymagania dotyczące usług płatniczych
Coraz więcej usług płatniczych wymaga protokołu HTTPS do współpracy. Na przykład Apple Pay działa tylko z protokołem HTTPS.
Zwiększa zaufanie
Obawy o bezpieczeństwo płatności to jedna z 10 głównych przyczyn porzucania koszyka. Dodając do swojego sklepu certyfikat SSL, wizualnie przekazujesz użytkownikom pewność, że ich dane dotyczące płatności są bezpieczne.
Większe zaufanie oznacza oczywiście większą sprzedaż.
Jeśli chcesz, aby Twoi klienci z łatwością odnaleźli Twój sklep w wyszukiwarkach i mieli do Ciebie większe zaufanie, nie zwlekaj z przejściem na HTTPS.
Jak zdobyć certyfikat SSL i przejść na HTTPS
Aby przejść na HTTPS, należy najpierw kupić i zainstalować certyfikat SSL na stronie internetowej. W przypadku niektórych sklepów proces ten może być prosty lub bardziej złożony, w zależności od rodzaju posiadanej witryny.
1. Korzystasz z witryny natychmiastowej Ecwid
Każdy, kto zarejestrował się w Ecwid, otrzymuje stronę internetową z rozszerzeniem
Możesz znać tę witrynę jako Ecwid Instant Site.
Jeśli korzystasz z tej witryny, masz już domyślnie zainstalowany certyfikat SSL. Sklep internetowy na stronie Ecwid Instant Site spełnia międzynarodowe standardy bezpiecznej transmisji danych.
Wypróbuj już teraz — przejdź do witryny błyskawicznej i przyjrzyj się uważnie pasku adresu w przeglądarce. Obok adresu URL zobaczysz zieloną ikonę kłódki z komunikatem „Bezpieczne”. Możesz mieć pewność, że Twój sklep internetowy jest bezpieczny.
Czy chcesz połączyć swoją witrynę Instant Site ze swoją domeną niestandardową (tak, aby przekierowywała do mysite.com , a nie mysite.ecwid.com )?
Otrzymasz również darmowy certyfikat SSL za tę czynność. Wystarczy wykonać następujące kroki:
- Zaloguj się do swojego sklepu Ecwid, następnie przejdź do Ustawienia → Witryna natychmiastowa i kliknij przycisk „Zmień adres”.
- Kliknij w pole „Użyj swojej domeny” i postępuj zgodnie z wyświetlanymi instrukcjami
na ekranie.
2. Dodałeś Ecwid na swojej stronie internetowej
Możesz skonfigurować sklep Ecwid na dowolnej stronie i nie martwić się o bezpieczeństwo danych klientów. Może to być na przykład blog WordPress, witryna Adobe Muse lub Twoja własna statyczna strona HTML.
Jeśli wybrałeś tę drogę, nie musisz się w ogóle martwić o bezpieczeństwo danych swoich klientów. Ponieważ dane są przesyłane za pośrednictwem naszych wysoce chronionych serwerów, wszystkie dane są przechowywane i przetwarzane we własnym zakresie przez Ecwid
Jeśli dodałeś Ecwid do swojej witryny internetowej, która nie posiada certyfikatu SSL, Twoi klienci nie zobaczą ikony bezpiecznej „kłódki” nigdzie indziej, chyba że podczas realizacji transakcji, co może być dla nich frustrujące.
Oto kilka sposobów zakupu i używania certyfikatów SSL dla różnych kreatorów stron internetowych:
Wix: W Wix możesz korzystać z certyfikatu SSL za darmo. Najpierw musisz włączyć ten certyfikat, przechodząc do ustawień, a następnie postępując zgodnie z instrukcjami.
Weebly: możesz automatycznie dodać certyfikat SSL do swojej witryny Weebly.
Joomla, WordPress, Drupal: musisz kupić certyfikat SSL od rejestratora domeny lub dostawcy hostingu i zainstalować go na swojej stronie internetowej, postępując zgodnie z instrukcją (prawdopodobnie będziesz potrzebować programisty):
Postępuj zgodnie z poniższymi instrukcjami, aby dowiedzieć się o różnych typach certyfikatów SSL i gdzie je kupić.
Rodzaje certyfikatów SSL
Zasadniczo istnieją 3 rodzaje certyfikatów. Różnią się szybkością wydawania i zakresem kontroli sprzedawcy.
1. Certyfikaty z walidacją domeny (DV)
Najprostsza opcja. Po zakupie certyfikatu DV SSL otrzymasz link umożliwiający zweryfikowanie własności domeny na podanym adresie e-mail.
DV wydawane jest niemal natychmiast. Jest to również najtańsza opcja, a niektórzy sprzedawcy oferują ją nawet za darmo.
2. Certyfikaty z walidacją organizacji (OV)
Aby otrzymać certyfikat OV SSL, musisz potwierdzić istnienie swojej korporacji lub LLC, podając
Certyfikat OV SSL może zająć
3. Certyfikat z rozszerzoną walidacją (EV)
Certyfikat EV można rozpoznać po nazwie firmy na zielonym tle obok adresu strony internetowej. Być może widziałeś je na stronach finansowych:
Zanim będzie można wydać EV SSL, instytucja certyfikująca przeprowadza dokładną kontrolę. To może zająć
Certyfikat ten najlepiej nadaje się do banków i systemów płatności.
DV, OV, EV
Certyfikat SSL będzie kosztować około 50 dolarów rocznie. Niektórzy dostawcy sprzedają droższe warianty, ale należy unikać nadmiernych wydatków. Podstawowe oferowane bezpieczeństwo danych pozostaje takie samo, niezależnie od tego, czy kupisz SSL za 50 USD, czy za 150 USD.
Chociaż niektórzy dostawcy oferują bezpłatne certyfikaty SSL, są to mocno „rozwodnione” warianty, które nie zapewniają żadnych korzyści. Nie powinieneś kupować pierwszego, który zobaczysz.
Certyfikaty SSL wydawane są przez „centra zaufania”. Niektóre z bardziej popularnych centrów zaufania to:
- Comodo
- Symantec
- DigiCert
- Geozaufanie
Certyfikaty wydawane przez te centra można kupić u rejestratorów domen, witryn hostingowych i sprzedawców SSL. Ponadto istnieją również bezpłatne certyfikaty.
Poniżej pomożemy Ci lepiej zrozumieć dostępne opcje.
1. Kup certyfikat SSL u rejestratora domen lub w serwisie hostingowym
Większość rejestratorów domen i usług hostingowych sprzedaje również certyfikaty SSL. W niektórych przypadkach rejestrator może nawet wystawić bezpłatny certyfikat jako prezent lub zakup.
Kupowanie u rejestratora domeny lub usługi hostingowej działa świetnie, ponieważ ułatwia przejście z protokołu HTTP na HTTPS.
Oto kilka popularnych opcji:
- Idź Tato
- 57 USD rocznie na stronę internetową - BlueHost
- bezpłatnie do 49,9 USD rocznie - Namecheap
- zaczyna się od 9 USD rocznie - eNom
- $ 12,95 / rok - SiteGround
- darmowy SSL przy zakupie hostingu
Jeśli Twój rejestrator domeny lub usługodawca hostingowy również oferuje certyfikaty SSL, zalecamy zakup jednego z nich, nawet jeśli jest on nieco droższy. Dzięki temu zaoszczędzisz wiele godzin, gdy przyjdzie czas na instalację certyfikatu i przejście na HTTPS.
2. Zdobądź darmowy certyfikat SSL
Jeśli Twój usługodawca hostingowy/rejestrator nie sprzedaje certyfikatów SSL lub Twój budżet jest ograniczony, możesz zdecydować się na bezpłatny certyfikat. Bezpłatne certyfikaty są dostępne tylko w jednej wersji — z walidacją domeny (DV). To wystarczy, aby chronić dane.
Polecamy następujące usługi:
Cloudflare
Cloudflare oferuje darmowe certyfikaty SSL z subskrypcją do 15 lat. Oprócz ochrony danych, certyfikaty oferują również inne korzyści, takie jak podstawowa ochrona przed atakami DDoS i automatyczne przyspieszanie witryny.
Są też wady:
- Działa tylko w nowych przeglądarkach. Jeśli Twoi klienci korzystają ze starszych przeglądarek (starszych niż Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari na iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), nie będą nie widzisz „https” na swojej stronie internetowej.
- Jeden ogólny certyfikat chroni kilka witryn jednocześnie. Jednak będzie chronić Twoją witrynę internetową tak samo, jak indywidualną.
- Cloudflare poprosi Cię o użycie danych własnego serwera, a ruch na Twojej stronie będzie przechodził przez serwery Cloudflare, co może spowodować zmniejszenie prędkości ładowania (choć niekoniecznie).
Te wady nie są krytyczne i ogólnie Cloudflare jest optymalny dla tych, którzy nie są gotowi wydawać pieniędzy na certyfikat SSL, ale chcą zacząć chronić dane swoich klientów. Jeśli wybierasz pomiędzy pozostaniem na HTTP a uzyskaniem certyfikatu SSL od Cloudflare, zalecamy wybranie drugiej opcji.
Aby uzyskać certyfikat SSL od Cloudflare, zarejestruj się i postępuj zgodnie z instrukcjami.
Zakodujmy
Jest to bezpłatna usługa bez wad Cloudflare, ale ma swoje własne ograniczenia.
Let's Encrypt oferuje certyfikaty tylko na trzy miesiące, więc musisz skonfigurować automatyczne odnawianie, które będzie wymagało dostępu do ustawień serwera Twojej witryny (dostępne na hostingach VPS , takich jak Amazon AWS, Linode, Digital Ocean). Oznacza to, że prawdopodobnie będziesz potrzebować administratora systemu.
Istnieją dwie możliwości uzyskania certyfikatu SSL od Let's Encrypt:
- Ręcznie włączone letencrypt.org za pośrednictwem Sekcja „Tryb ręczny”.
Półautomatycznie lub automatycznie (w zależności od oprogramowania serwera Twojego sklepu internetowego) poprzez Certbot.
3. Kup certyfikat SSL od sprzedawcy
Jeśli nie chcesz tracić czasu na dostosowywanie certyfikatu Let's Encrypt i nie masz ochoty korzystać z Cloudflare, możesz kupić certyfikat SSL u jednego z resellerów:
Wybierz dowolnego sprzedawcę, którego lubisz i pamiętaj, że kupowanie najdroższej opcji nie ma większego sensu, ponieważ wszyscy będą dobrze chronić Twoją witrynę.
Jak nie stracić ruchu po przejściu na HTTPS
Po przejściu z protokołu HTTP na HTTPS adres witryny zmienia się dla robotów wyszukiwarek (z → https://twojastrona.com). Może to negatywnie wpłynąć na pozycję witryny w wyszukiwarkach.
Przeczytaj zalecenia Google dotyczące utrzymania, a nawet poprawy pozycji w rankingu. Zdecydowanie zalecamy zapoznanie się z nimi, aby uniknąć utraty klientów w przypadku samodzielnej instalacji certyfikatu SSL. Możesz również zapytać zespół wsparcia technicznego swojego kreatora witryn, czy te warunki zostały spełnione podczas migracji z HTTP na HTTPS.
***
Podsumujmy nasze rekomendacje:
- Jeśli korzystasz z witryny Ecwid Instant Site, wszystko jest w porządku: cała witryna korzysta z protokołu HTTPS.
- W przypadku witryn Wix i Weebly włącz certyfikat SSL w ustawieniach.
- Jeśli sprzedajesz na własnej stronie internetowej, sprawdź u swojego dostawcy domeny/hostingu, czy posiadasz certyfikat SSL. Jeśli nie, poproś o to.
- Jeśli Twoja domena/dostawca hostingu nie sprzedaje certyfikatów SSL, zdobądź darmowy certyfikat w Cloudflare lub kup go od sprzedawcy.
- Prywatność danych w handlu elektronicznym: pojawiające się trendy i najlepsze praktyki na rok 2024
- Stan bezpieczeństwa płatności w handlu elektronicznym
- Jak korzystać z protokołu HTTPS i certyfikatów SSL, aby chronić swój sklep internetowy
- Oszustwa w handlu elektronicznym: jak chronić swój sklep przed oszustwami związanymi z zakupami online
- Jak chronić swój sklep internetowy przed zagrożeniami cybernetycznymi
