Ko stranke kupijo nekaj v vaši trgovini, z vami delijo svoje zasebne podatke – ime, e-pošto, podatke o kreditni kartici. Kot trgovec želite te ranljive podatke zaščititi pred hekerji, goljufi in tatovi podatkov. To je ključnega pomena za ustvarjanje zaupanja pri občinstvu.
S protokolom HTTPS in SSL certifikatom lahko in morate zaščititi svoje podatke o strankah in povečati zaupanje v svoje podjetje. Ne le, da lahko ta orodja izboljšajo varnost in povečajo vašo zanesljivost, vaši trgovini lahko pomagajo tudi pri boljši uvrstitvi v iskalnikih.
Če prodajate prek spleta z Ecwidom, boste veseli, da so podatki vaših strank že zaščiteni. Vendar pa ima lahko uporaba SSL certifikata še nekaj dodatnih prednosti.
V tem prispevku vam bomo pokazali, kako delujeta protokol HTTPS in certifikati SSL ter kako jih lahko pridobite za svoje spletno mesto.
Razumevanje potrdil SSL in protokola HTTPS
Na internetu se vsi podatki prenašajo iz naprave v napravo v skladu z določenimi pravili ali protokoli.
Za spletna mesta se ta protokol imenuje HyperText Transfer Protocol (HTTP) . Podatke, ki jih stranke vnesejo na vašem spletnem mestu, prenese na strežnik, ki gosti vaše spletno mesto, nato pa pomaga poslati odgovor brskalniku. Na primer, uporabnik pritisne gumb in odpre se nova stran ali pa izpolni obrazec za registracijo po e-pošti in vidi potrditev uspešne registracije.
Težava pri HTTP je, da ne ščiti nobenih podatkov, ki se prenašajo iz brskalnikov v strežnike. Vsi podatki, ki gredo prek HTTP, so v bistvu »goli«.
Dobra analogija je, če pomislimo na dva študenta, ki si podajata zapiske po učilnici. Vsak od njihovih sošolcev lahko zapisek prebere, kopira ali celo zamenja. Enako je s podatki o vaših strankah: zlobneži lahko z njih ukradejo podatke o kreditni kartici in denar.
Zato je bil ustvarjen nov protokol za zaščito podatkov: HTTPS (HyperText Transfer Protocol Secure ) . S HTTPS so vsi prenosi podatkov med uporabnikom in spletnim strežnikom šifrirani. To šifriranje je tako zapleteno, da je skoraj nemogoče vdreti vanj in uporabiti podatke.
Za uporabo protokola HTTPS vaše spletno mesto najprej potrebuje potrdilo SSL (Secure Socket Layer).
SSL certifikat je v bistvu ključ za šifriranje podatkov. Varuje podatke na treh ravneh:
- Šifriranje podatkov. Hekerji ne bodo mogli videti, katere podatke je uporabnik vnesel na spletno mesto, ali slediti dejanjem uporabnika na strani. Zamislite si to kot zapisek, napisan s šifro - prebere ga lahko samo nekdo, ki pozna ključ.
- Celovitost podatkov. Hekerji ne morejo zamenjati ali popačiti prenesenih podatkov. Nadalje, brez poznavanja ključa je nemogoče pisati, urejati ali manipulirati s podatki, tako kot v situaciji šifrirane opombe.
- Preverjanje pristnosti. SSL zagotavlja, da je uporabnik na zaupanja vrednem mestu in ne na strani hekerja. Če samo dva udeleženca poznata ključ, zagotovo vesta, od koga sta prejela bankovec. Tujec ne more posredovati lastnega sporočila in z goljufanjem pridobiti podatkov.
Ali je spletno mesto zaščiteno s SSL certifikatom prek protokola HTTPS, lahko vidite v naslovu URL. Večina brskalnikov to vizualno prikaže v obliki ikone ključavnice:
SSL certifikate distribuirajo posebne organizacije — certifikacijski centri.
Kdo naj uporablja SSL (in zakaj)
SSL je potreben za spletna mesta, kjer so uporabniki vnašali občutljive podatke, kot so podatki o kreditni kartici.
Pogosto pa spletne trgovine s SSL-jem zaščitijo le strani za registracijo in plačilo, ker so to edina mesta, kjer njihove stranke delijo osebne podatke. Preostali del spletnega mesta pogosto deluje na nezaščitenem HTTP-ju.
Danes je HTTPS obvezen za vsako spletno stran. Za to obstaja več razlogov.
Brskalniki označujejo nezaščitena mesta
Chrome in Firefox, dva najbolj priljubljena brskalnika na svetu, vizualno označujeta spletna mesta, ki ne uporabljajo SSL.
Zaenkrat je vidna le siva ikona z informacijami. Vendar pa brskalniki v prihodnosti načrtujejo, da bodo varnostni indikator za strani na HTTP spremenili v rdeč trikotnik. Vaše stranke so navajene, da to vidijo kot »opozorilo«.
Posledično se lahko ljudje bojijo nakupa na vašem spletnem mestu, če ne uporabljate protokola SSL.
Uporaba SSL izboljša uvrstitev
Leta 2014 je Google napovedal , da bo razmislil o uporabi SSL-ja kot signala za uvrstitev. To je pomenilo, da bodo spletna mesta, ki uporabljajo SSL, imela večji promet iz iskalnikov.
Zahteve za plačilne storitve
Vedno več plačilnih storitev zahteva HTTPS za delo. Apple Pay na primer deluje samo s HTTPS.
Poveča zaupanje
Zaskrbljenost glede varnosti plačil je eden od 10 glavnih razlogov za opustitev nakupovalnega vozička. Ko v svojo trgovino dodate SSL certifikat, uporabnikom vizualno sporočate, da so njihovi plačilni podatki varni.
Več zaupanja seveda pomeni večjo prodajo.
Če želite, da vaše stranke zlahka najdejo vašo trgovino v iskalnikih in vam lažje zaupajo, ne odlašajte s prehodom na HTTPS.
Kako pridobiti SSL certifikat in preklopiti na HTTPS
Za prehod na HTTPS morate najprej kupiti in namestiti SSL certifikat na spletni strani. Ta postopek je lahko preprost ali bolj zapleten za nekatere trgovine, odvisno od vrste spletnega mesta, ki ga imate.
1. Uporabljate spletno mesto Ecwid Instant
Vsakdo, ki se je registriral pri Ecwidu, dobi spletno stran z a
To spletno mesto morda poznate kot Ecwid Instant.
Če uporabljate to spletno mesto, potem že imate privzeto nameščen SSL certifikat. Spletna trgovina na spletnem mestu Ecwid Instant Site je skladna z mednarodnimi standardi za varen prenos podatkov.
Preizkusite takoj – pojdite na svoje takojšnje spletno mesto in pozorno poglejte naslovno vrstico v brskalniku. Poleg URL-ja boste videli zeleno ikono ključavnice s sporočilom »Varno«. Bodite prepričani, da je vaša spletna trgovina varna.
Ali želite povezati svojo takojšnjo spletno stran z domeno po meri (tako da preusmerja na mysite.com in ne mysite.ecwid.com )?
Za to dejanje dobite tudi brezplačno SSL potrdilo . Samo sledite tem korakom:
- Prijavite se v svojo trgovino Ecwid, nato pojdite na Nastavitve → Instant Site in kliknite gumb »Spremeni naslov«.
- Kliknite polje »Uporabi svojo domeno« in sledite navodilom, ki se prikažejo
na zaslonu.
2. Dodali ste Ecwid na svoje spletno mesto
Trgovino Ecwid lahko nastavite na katerem koli spletnem mestu in ste brez skrbi glede varnosti podatkov strank. To je lahko na primer blog WordPress, spletno mesto Adobe Muse ali vaša lastna statična stran HTML.
Če ste izbrali to pot, vam ni treba skrbeti za varnost podatkov vaših strank. Ker se podatki prenašajo preko naših visoko zaščitenih strežnikov, vse podatke hrani in obdeluje Ecwid sam.
Če ste dodali Ecwid na svoje spletno mesto, ki nima certifikata SSL, vaše stranke ne bodo videle varne ikone »ključavnice« nikjer, razen med nakupom, kar bi jih lahko frustriralo.
Tukaj je nekaj načinov, kako lahko kupite in uporabite SSL certifikate za različne ustvarjalce spletnih mest:
Wix: Z Wixom lahko brezplačno uporabljate SSL-potrdilo. Najprej ga morate omogočiti v nastavitvah in nato slediti navodilom.
Weebly: na svojo spletno stran Weebly lahko samodejno dodate SSL -potrdilo.
Joomla, WordPress, Drupal: pri registrarju domen ali ponudniku gostovanja boste morali kupiti SSL-potrdilo in ga namestiti na svoje spletno mesto po navodilih (verjetno boste potrebovali razvijalca):
Sledite spodnjim navodilom, če želite izvedeti več o različnih vrstah potrdil SSL in kje jih kupiti.
Vrste SSL certifikatov
V bistvu obstajajo 3 vrste certifikatov. Razlikujejo se po hitrosti izdaje in obsegu nadzora prodajalca.
1. Certifikati s preverjanjem domene (DV)
Najenostavnejša možnost. Ko kupite DV SSL certifikat, boste na vaš navedeni elektronski naslov prejeli povezavo za preverjanje lastništva domene.
DV se izda skoraj takoj. Je tudi najcenejša možnost, nekateri prodajalci jo ponujajo celo brezplačno.
2. Certifikati s potrditvijo organizacije (OV)
Če želite pridobiti certifikat OV SSL, morate potrditi obstoj svoje družbe ali LLC, tako da podate
Potrdilo OV SSL lahko traja
3. Certifikat z razširjeno veljavnostjo (EV)
Certifikat EV je mogoče prepoznati po imenu podjetja na zelenem ozadju v bližini naslova spletne strani. Morda ste jih videli na finančnih spletnih mestih:
Preden se lahko izda EV SSL, certifikacijski organ opravi temeljit pregled. Lahko traja
Ta certifikat je najbolj primeren za banke in plačilne sisteme.
DV, OV, EV
Potrdilo SSL bo stalo okoli 50 USD/leto. Nekateri ponudniki prodajajo dražje različice, vendar se morate izogibati preveliki porabi. Ponujena osnovna varnost podatkov ostaja enaka, ne glede na to, ali kupite SSL za 50 $ ali 150 $.
Čeprav nekateri ponudniki ponujajo brezplačne SSL certifikate, gre za močno “razvodenele” variante brez kakršnih koli ugodnosti. Ne bi smeli kupiti prvega, ki ga vidite.
SSL certifikate izdajajo »centri zaupanja«. Nekateri bolj priljubljeni centri zaupanja so:
- Comodo
- Symantec
- Digicert
- geotrust
Potrdila, ki jih izdajo ti centri, lahko kupite pri registratorjih domen, spletnih mestih za gostovanje in preprodajalcih SSL. Poleg tega so na voljo tudi brezplačni certifikati.
Spodaj vam bomo pomagali bolje razumeti možnosti.
1. Kupite SSL certifikat pri registrarju domene ali pri gostiteljskem servisu
Večina registrarjev domen in storitev gostovanja prodaja tudi SSL certifikate. V nekaterih primerih lahko registrar celo izda brezplačno potrdilo kot darilo ali nakup.
Nakup pri registrarju domen ali storitvi gostovanja deluje odlično, saj olajša preklop s HTTP na HTTPS.
Tukaj je nekaj priljubljenih možnosti:
- GoDaddy
- 57 $/leto na spletno stran - Bluehost
- brezplačno do 49,9 $/leto - Namecheap
- se začne pri 9 $/leto - eNom
- $ 12,95 / leto - SiteGround
- brezplačen SSL ob nakupu gostovanja
Če vaš registrar domene ali spletni gostitelj ponuja tudi SSL certifikate, priporočamo nakup pri njih, tudi če je nekoliko dražji. To vam bo prihranilo ure, ko bo čas za namestitev potrdila in preklop na HTTPS.
2. Pridobite brezplačen SSL certifikat
Če vaš spletni gostitelj/registrar ne prodaja SSL certifikatov ali če je vaš proračun omejen, se lahko odločite za brezplačen certifikat. Brezplačni certifikati so na voljo samo v eni različici – Validacija domene (DV). To je dovolj za zaščito podatkov.
Priporočamo naslednje storitve:
Cloudflare
Cloudflare ponuja brezplačna SSL potrdila z do 15-letno naročnino. Poleg zaščite podatkov ima tudi druge prednosti, kot sta osnovna zaščita pred napadi DDoS in samodejno pospeševanje vašega spletnega mesta.
Obstajajo tudi slabosti:
- Deluje samo v novih brskalnikih. Če vaše stranke uporabljajo starejše brskalnike (starejše od Internet Explorerja 11, Firefoxa 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari za iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), ne bodo na vašem spletnem mestu ne vidite »https«.
- En splošni certifikat ščiti več spletnih mest hkrati. Vendar pa bo zaščitil vaše spletno mesto tako kot posameznika.
- Cloudflare vas bo prosil, da uporabite podatke njihovega strežnika, promet na vašem spletnem mestu pa bo šel prek strežnikov Cloudflare, kar lahko povzroči zmanjšanje hitrosti nalaganja (čeprav ne nujno).
Te pomanjkljivosti niso kritične in na splošno je Cloudflare optimalen za tiste, ki niso pripravljeni porabiti denarja za potrdilo SSL, vendar želijo začeti varovati podatke svojih strank. Če izbirate med tem, da ostanete na HTTP ali pridobite SSL certifikat od Cloudflare, vam priporočamo, da izberete drugo možnost.
Če želite pridobiti SSL-potrdilo od Cloudflare, se registrirajte in sledite navodilom.
Let's Encrypt
To je brezplačna storitev brez slabosti Cloudflare, vendar ima svoje omejitve.
Let's Encrypt ponuja potrdila samo za tri mesece, zato boste morali nastaviti samodejno podaljšanje, kar bo zahtevalo dostop do nastavitev strežnika vašega spletnega mesta (na voljo pri VPS gostovanjih, kot so Amazon AWS, Linode, Digital Ocean). To pomeni, da boste verjetno potrebovali sistemskega skrbnika.
Obstajata dve možnosti za pridobitev potrdila SSL pri Let's Encrypt:
- Ročno vklopljeno letsencrypt.org preko Razdelek »Ročni način«.
Polavtomatsko ali samodejno (odvisno od strežniške programske opreme vaše spletne trgovine) prek Certbot.
3. Kupite SSL certifikat pri prodajalcu
Če ne želite porabiti časa za prilagajanje certifikata Let's Encrypt in vam ni do uporabe Cloudflare, lahko kupite SSL certifikat pri enem od prodajalcev:
Izberite katerega koli prodajalca, ki vam je všeč, in ne pozabite, da ni veliko smisla kupiti najdražjo možnost, saj bodo vsi dobro zaščitili vaše spletno mesto.
Kako preprečiti izgubo prometa, ko preklopite na HTTPS
Ko preklopite s HTTP na HTTPS, se naslov spletnega mesta za iskalnike spremeni (iz → https://vasespletnomesto.com). To lahko negativno vpliva na vašo uvrstitev v iskalnikih.
Preberite Googlova priporočila za ohranjanje in celo izboljšanje uvrstitve. Toplo priporočamo, da jih preberete, da se izognete izgubi strank, če sami namestite SSL-potrdilo. Lahko pa vprašate tudi podporno ekipo vašega graditelja spletnih mest, ali so bili ti pogoji izpolnjeni pri njihovi selitvi HTTP → HTTPS.
***
Naj povzamemo naša priporočila:
- Če uporabljate spletno mesto Ecwid Instant, ste v redu: celotno spletno mesto uporablja HTTPS.
- Za spletna mesta Wix in Weebly omogočite potrdilo SSL v nastavitvah.
- Če prodajate na svojem spletnem mestu, preverite pri svoji domeni/ponudniku gostovanja, ali imate SSL certifikat. Če ne, zahtevajte.
- Če vaša domena/ponudnik gostovanja ne prodaja SSL certifikatov, si zagotovite brezplačnega na Cloudflare ali ga kupite pri prodajalcu.
- Zasebnost podatkov v e-trgovini: nastajajoči trendi in najboljše prakse za leto 2024
- Stanje varnosti plačil v e-trgovini
- Kako uporabljati protokol HTTPS in potrdila SSL za zaščito vaše spletne trgovine
- Goljufije v e-trgovini: Kako zaščititi svojo trgovino pred prevarami pri spletnem nakupovanju
- Kako zaščititi svojo spletno trgovino pred kibernetskimi grožnjami
