Kapag bumili ang mga customer ng isang bagay mula sa iyong tindahan, ibinabahagi nila ang kanilang pribadong data — pangalan, email, mga detalye ng credit card — sa iyo. Bilang isang merchant, gusto mong panatilihing secure ang vulnerable data na ito mula sa mga hacker, scammer, at magnanakaw ng data. Ito ay mahalaga para sa pagbuo ng tiwala sa iyong madla.
Maaari at dapat mong protektahan ang data ng iyong customer at dagdagan ang tiwala sa iyong negosyo gamit ang HTTPS protocol at SSL certificate. Hindi lamang mapapabuti ng mga tool na iyon ang seguridad at mapapataas ang iyong pagiging mapagkakatiwalaan, makakatulong din ang mga ito na mas mahusay ang ranggo ng iyong tindahan sa mga search engine.
Kung magbebenta ka online gamit ang Ecwid, matutuwa kang malaman na protektado na ang datos ng iyong customer. Gayunpaman, ang paggamit ng SSL certificate ay maaaring magkaroon ng ilang karagdagang benepisyo.
Sa post na ito, ipapakita namin sa iyo kung paano gumagana ang HTTPS protocol at SSL certificate, at kung paano mo makukuha ang mga ito para sa iyong website.
Pag-unawa sa mga SSL Certificate at sa HTTPS Protocol
Sa internet, ang lahat ng data ay inililipat mula sa isang device patungo sa isa pa ayon sa ilang partikular na patakaran o protocol.
Para sa mga website, ang protocol na ito ay tinatawag na HyperText Transfer Protocol (HTTP) . Inililipat nito ang data na ipinasok ng iyong mga customer sa iyong website patungo sa server na nagho-host ng iyong website, at pagkatapos ay nakakatulong ito sa pagpapadala ng tugon sa browser. Halimbawa, pinindot ng user ang isang button at magbubukas ang isang bagong pahina, o pinupunan nila ang email registration form at nakikita ang kumpirmasyon ng isang matagumpay na pagpaparehistro.
Ang problema sa HTTP ay hindi nito pinoprotektahan ang anumang data na inilipat mula sa mga browser patungo sa mga server. Ang anumang data na dumadaan sa HTTP ay mahalagang "hubad".
Ang isang magandang pagkakatulad ay mag-isip ng dalawang mag-aaral na nagpapasa ng mga tala sa isang silid-aralan. Sinuman sa kanilang mga kaklase ay maaaring basahin, kopyahin, o palitan ang tala. Ito ay pareho sa iyong data ng customer: ang isang kontrabida ay maaaring magnakaw ng mga detalye ng credit card at pera mula dito.
Kaya naman isang bagong protocol ang nilikha para sa pagprotekta ng data: HTTPS (HyperText Transfer Protocol Secure ) . Gamit ang HTTPS, lahat ng paglilipat ng data sa pagitan ng isang user at isang web server ay naka-encrypt. Ang encryption na ito ay napakakumplikado kaya halos imposibleng i-hack at gamitin ang data.
Upang magamit ang HTTPS protocol, kailangan muna ng iyong site ng SSL (Secure Socket Layer) certificate.
Ang isang SSL certificate ay mahalagang susi para sa pag-encrypt ng data. Pinoprotektahan nito ang data sa tatlong antas:
- Data Encryption. Hindi makikita ng mga hacker kung anong impormasyon ang ipinasok ng isang user sa site o upang subaybayan ang mga aksyon ng user sa isang page. Isipin ito bilang isang tala na nakasulat gamit ang cipher — mababasa lamang ito ng isang taong nakakaalam ng susi.
- Integridad ng datos. Hindi mapapalitan o madistort ng mga hacker ang ipinadalang data. Dagdag pa, nang hindi nalalaman ang susi, imposibleng isulat, i-edit, o manipulahin ang data, tulad ng sa sitwasyong naka-cipher na tala.
- Pagpapatotoo. Tinitiyak ng SSL na ang isang user ay nasa isang pinagkakatiwalaang site at hindi sa isang pahina ng hacker. Kung dalawang kalahok lang ang nakakaalam ng susi, siguradong malalaman nila kung kanino nila natanggap ang tala. Ang isang estranghero ay hindi maaaring magpasa ng kanilang sariling tala at makakuha ng impormasyon sa pamamagitan ng pagdaraya.
Maaari mong makita kung ang isang site ay protektado ng isang SSL certificate sa pamamagitan ng HTTPS protocol sa URL address. Karamihan sa mga browser ay nagpapakita nito nang biswal sa anyo ng isang icon ng lock:
Ang mga SSL certificate ay ipinamamahagi ng mga espesyal na organisasyon — mga sentro ng sertipikasyon.
Sino ang Dapat Gumamit ng SSL (at Bakit)
Kinakailangan ang SSL para sa mga site kung saan naglalagay ang mga user ng sensitibong impormasyon — gaya ng mga detalye ng credit card.
Ngunit kadalasan, pinoprotektahan lamang ng mga online store ang mga pahina ng pagpaparehistro at pag-checkout gamit ang SSL, dahil doon lamang ibinabahagi ng kanilang mga customer ang personal na data. Ang iba pang bahagi ng website ay kadalasang gumagana sa hindi secure na HTTP.
Ngayon, ang HTTPS ay isang kailangan para sa bawat web page. Mayroong ilang mga dahilan para dito.
Ang mga browser ay nag-flag ng mga hindi protektadong site
Ang Chrome at Firefox, dalawa sa pinakasikat na browser sa mundo, ay biswal na nagmamarka ng mga site na hindi gumagamit ng SSL.
Sa ngayon, isang kulay abong icon ng impormasyon lamang ang nakikita. Ngunit sa hinaharap, plano ng mga browser na baguhin ang security indicator sa isang pulang tatsulok para sa mga pahina sa HTTP. Nasanay na ang iyong mga customer na makita ito bilang isang "babala" na tagapagpahiwatig.
Dahil dito, ang hindi paggamit ng SSL ay maaaring matakot sa mga tao na bumili mula sa iyong website.
Ang paggamit ng SSL ay nagpapabuti sa mga ranggo
Noong 2014, inanunsyo ng Google na isasaalang-alang nito ang paggamit ng SSL bilang isang signal sa pagraranggo. Nangangahulugan ito na ang mga site na gumagamit ng SSL ay makakakuha ng pagtaas sa trapiko sa search engine.
Mga kinakailangan sa serbisyo sa pagbabayad
Parami nang parami ang mga serbisyo sa pagbabayad na gumagamit ng HTTPS bilang kinakailangan para magamit ang mga ito. Halimbawa, ang Apple Pay ay gumagana lamang sa HTTPS.
Pinapataas nito ang tiwala
Ang mga alalahanin sa seguridad sa pagbabayad ay isa sa nangungunang 10 dahilan para sa pag-abanduna sa shopping cart. Kapag nagdagdag ka ng SSL certificate sa iyong tindahan, nakikita mong ipinapaalam sa mga user na ligtas ang kanilang data sa pagbabayad.
Ang mas maraming tiwala, siyempre, ay katumbas ng mas maraming benta.
Kung gusto mong madaling mahanap ng iyong mga customer ang iyong tindahan sa mga search engine at mas madaling magtiwala sa iyo, huwag ipagpaliban ang paglipat sa HTTPS.
Paano Kumuha ng SSL Certificate at Lumipat sa HTTPS
Upang lumipat sa HTTPS, kailangan mo munang bumili at mag-install ng SSL certificate sa website. Maaaring maging simple o mas kumplikado ang prosesong ito para sa ilang tindahan, depende sa uri ng site na mayroon ka.
1. Gumagamit ka ng Ecwid Instant Site
Ang sinumang nakarehistro sa Ecwid ay makakakuha ng website na may a
Maaaring kilala mo ito bilang Ecwid Instant Site.
Kung gagamitin mo ang site na ito, mayroon ka nang SSL certificate bilang default. Ang isang online store sa isang Ecwid Instant Site ay sumusunod sa mga internasyonal na pamantayan para sa ligtas na pagpapadala ng data.
Subukan ito ngayon — magtungo sa iyong Instant na Site at tingnang mabuti ang address bar sa browser. Makakakita ka ng berdeng icon ng lock na may mensaheng "Secure" sa tabi ng URL. Makatitiyak na ligtas ang iyong online na tindahan.
Gusto mo bang i-link ang iyong Instant Site sa iyong custom domain (para ma-redirect ito sa mysite.com at hindi sa mysite.ecwid.com )?
Makakakuha ka rin ng libreng SSL certificate para sa aksyong ito. Sundin lang ang mga hakbang na ito:
- Mag-login sa iyong Ecwid store, pagkatapos ay pumunta sa Mga Setting → Instant na Site at mag-click sa pindutang "Baguhin ang Address".
- Mag-click sa field na “Gamitin ang iyong domain” at sundin ang mga tagubiling lalabas
sa screen.
2. Nagdagdag ka ng Ecwid sa iyong sariling website
Maaari kang magtayo ng Ecwid store sa kahit anong site at maging kalmado sa seguridad ng datos ng customer. Halimbawa, maaari itong maging isang WordPress blog, isang Adobe Muse website, o sarili mong static HTML page.
Kung sakaling tinahak mo ang rutang ito, hindi mo kailangang mag-alala tungkol sa kaligtasan ng data ng iyong mga customer. Dahil ang data ay inilipat sa pamamagitan ng aming lubos na protektadong mga server, ang lahat ng data ay pinananatili at pinoproseso sa sarili ng Ecwid
Kung idinagdag mo ang Ecwid sa iyong sariling website na walang SSL certificate, hindi makikita ng iyong mga customer ang secure na icon na “lock” kahit saan maliban sa pag-checkout, na maaaring nakakadismaya sa kanila.
Narito ang ilang paraan na maaari kang bumili at gumamit ng mga SSL certificate para sa iba't ibang tagabuo ng website:
Wix: Maaari kang gumamit ng SSL certificate nang libre gamit ang Wix. Kailangan mo munang paganahin ang certificate na ito sa pamamagitan ng pagpunta sa mga setting, pagkatapos ay sundin ang mga tagubilin.
Weebly: maaari kang awtomatikong magdagdag ng isang SSL certificate sa iyong Weebly site.
Joomla, WordPress, Drupal: kakailanganin mong bumili ng SSL certificate mula sa iyong domain registrar o isang hosting provider at i-install ito sa iyong website gamit ang mga tagubilin (malamang na kakailanganin mo ng isang developer):
Sundin ang mga tagubilin sa ibaba upang matutunan ang tungkol sa iba't ibang uri ng mga SSL certificate at kung saan bibilhin ang mga ito.
Mga uri ng SSL certificate
Sa esensya, mayroong 3 uri ng mga sertipiko. Magkaiba ang mga ito sa bilis ng pagpapalabas at sa lawak ng mga inspeksyon ng nagbebenta.
1. Mga Certificate na May Domain Validation (DV)
Ang pinakasimpleng opsyon. Sa sandaling bumili ka ng DV SSL certificate, makakakuha ka ng link upang i-verify ang pagmamay-ari ng domain sa iyong nakalistang email address.
Ang DV ay inilabas halos kaagad. Ito rin ang pinakamurang opsyon, na may ilang nagbebenta pa ngang nag-aalok nito nang libre.
2. Mga Sertipiko na May Pagpapatunay ng Organisasyon (OV)
Upang makakuha ng OV SSL certificate, kailangan mong kumpirmahin ang pagkakaroon ng iyong korporasyon o LLC, sa pamamagitan ng pagbibigay ng
Maaaring kumuha ng OV SSL certificate
3. Certificate With Extended Validation (EV)
Ang isang EV certificate ay maaaring makilala sa pamamagitan ng pangalan ng kumpanya sa isang berdeng background malapit sa address ng website. Maaaring nakita mo na sila sa mga financial website:
Bago makapagbigay ng EV SSL, ang awtoridad na nagpapatunay ay nagsasagawa ng masusing pagsusuri. Maaari itong tumagal
Ang sertipiko na ito ay pinakaangkop para sa mga bangko at sistema ng pagbabayad.
DV, OV, EV
Ang isang SSL certificate ay nagkakahalaga ng humigit-kumulang $50/taon. Ang ilang provider ay nagbebenta ng mas mahal na variant, ngunit dapat mong iwasan ang labis na paggastos. Ang pangunahing seguridad ng data na inaalok ay nananatiling pareho, hindi alintana kung bumili ka ng $50 o $150 na SSL.
Bagama't ang ilang mga provider ay nag-aalok ng mga libreng SSL certificate, ang mga ito ay malubhang "natubigan" na mga variant nang walang anumang mga benepisyo. Hindi mo dapat bilhin ang una mong nakita.
Ang mga SSL certificate ay ibinibigay ng “trust centers”. Ang ilan sa mga mas sikat na trust center ay:
- Comodo
- Symantec
- Digicert
- Geotrust
Maaari kang bumili ng mga certificate na ibinigay ng mga center na ito mula sa mga registrar ng domain, mga website na nagho-host, at mga reseller ng SSL. Bilang karagdagan, mayroon ding mga libreng sertipiko.
Sa ibaba, tutulungan ka naming maunawaan nang mas mahusay ang mga opsyon.
1. Bumili ng SSL certificate mula sa domain registrar o hosting service
Karamihan sa mga domain registrar at mga serbisyo sa pagho-host ay nagbebenta din ng mga SSL certificate. Sa ilang mga kaso, maaaring mag-isyu ang registrar ng libreng certificate bilang regalo o pagbili.
Ang pagbili mula sa isang domain registrar o isang serbisyo sa pagho-host ay mahusay dahil ginagawang madali ang paglipat mula sa HTTP patungo sa HTTPS.
Narito ang ilang sikat na opsyon:
- GoDaddy
- $57/taon bawat website - Bluehost
- libre hanggang $49,9/taon - Namecheap
- nagsisimula sa $9/yr - eNom
- $ 12,95 / yr - SiteGround
- libreng SSL kapag bumibili ng pagho-host
Kung nag-aalok din ang iyong domain registrar o web host ng mga SSL certificate, inirerekomenda naming bumili ng isa mula sa kanila, kahit na medyo mas mahal ito. Makakatipid ito sa iyo ng oras pagdating ng oras para i-install ang certificate at lumipat sa HTTPS.
2. Kumuha ng libreng SSL certificate
Kung ang iyong web host/registrar ay hindi nagbebenta ng mga SSL certificate o kung limitado ang iyong badyet, maaari kang pumili ng isang libreng certificate. May isang flavor lang ang mga libreng certificate — Domain Validation (DV). Iyon ay sapat na upang maprotektahan ang data.
Inirerekomenda namin ang mga sumusunod na serbisyo:
CloudFlare
Nag-aalok ang Cloudflare ng mga libreng SSL certificate na may hanggang 15 taong subscription. Bukod sa proteksyon ng data, mayroon din itong iba pang mga benepisyo tulad ng pangunahing proteksyon mula sa mga pag-atake ng DDoS at ang awtomatikong pagpapabilis ng iyong website.
May mga disadvantage din:
- Gumagana lamang ito sa mga bagong browser. Kung ang iyong mga customer ay gumagamit ng mga mas lumang browser (mas luma sa Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari para sa iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), mananalo sila' t makita ang "https" sa iyong website.
- Pinoprotektahan ng isang pangkalahatang sertipiko ang ilang mga site sa parehong oras. Gayunpaman, protektahan nito ang iyong website tulad ng isang indibidwal.
- Hihilingin sa iyo ng Cloudflare na gamitin ang kanilang sariling data ng server at ang trapiko ng iyong website ay dadaan sa mga server ng Cloudflare, na maaaring magdulot ng pagbaba sa bilis ng paglo-load (bagaman hindi kinakailangan).
Ang mga kakulangan na ito ay hindi kritikal, at sa pangkalahatan, ang Cloudflare ay pinakamainam para sa mga hindi handang gumastos ng pera sa isang SSL certificate ngunit gustong simulan ang pagprotekta sa kanilang data ng customer. Kung pipiliin mo sa pagitan ng manatili sa HTTP o pagkuha ng SSL certificate mula sa Cloudflare, inirerekomenda namin sa iyo na piliin ang pangalawang opsyon.
Para makakuha ng SSL certificate mula sa Cloudflare, mag-sign up at sundin ang mga tagubilin.
Mag-encrypt tayo
Ito ay isang libreng serbisyo na walang mga kahinaan ng Cloudflare, ngunit mayroon itong sariling mga limitasyon.
Nag-aalok ang Let's Encrypt ng mga sertipiko para sa tatlong buwan lamang, kaya kakailanganin mong mag-set up ng awtomatikong pag-renew, na mangangailangan ng access sa mga setting ng server ng iyong website (magagamit sa mga VPS hosting tulad ng Amazon AWS, Linode, Digital Ocean). Nangangahulugan ito na malamang na kakailanganin mo ng isang system administrator.
Mayroong dalawang opsyon para sa pagkuha ng SSL certificate mula sa Let's Encrypt:
- Manu-manong naka-on letsencrypt.org sa pamamagitan ng "Manu-manong mode" na seksyon
Semi-awtomatikong o awtomatiko (depende sa software ng server ng iyong online na tindahan) sa pamamagitan ng Certbot.
3. Bumili ng SSL certificate mula sa isang reseller
Kung ayaw mong gumugol ng oras sa pagsasaayos ng isang Let's Encrypt certificate at ayaw mong gumamit ng Cloudflare, maaari kang bumili ng SSL certificate mula sa isa sa mga reseller:
Pumili ng anumang reseller na gusto mo, at tandaan na walang gaanong kahulugan sa pagbili ng pinakamahal na opsyon dahil mapoprotektahan nilang lahat ang iyong website nang maayos.
Paano Hindi Mawalan ng Trapiko Kapag Lumipat ka sa HTTPS
Kapag lumipat ka mula HTTP patungong HTTPS, magbabago ang address ng site para sa mga search robot (mula → https://yoursite.com). Maaari itong negatibong makaapekto sa iyong mga ranggo sa mga search engine.
Basahin ang mga rekomendasyon ng Google para mapanatili ang iyong ranggo, at maging para mapabuti ito. Lubos naming inirerekomenda na basahin mo ang mga ito upang maiwasan ang pagkawala ng mga customer kung mag-i-install ka ng SSL certificate nang mag-isa. Maaari mo ring tanungin ang support team ng iyong site builder kung natugunan ang mga kundisyong ito sa kanilang HTTP → HTTPS migration.
***
Isa-isahin natin ang aming mga rekomendasyon:
- Kung gumagamit ka ng Ecwid Instant Site, ayos ka lang: ang buong website ay nasa HTTPS.
- Para sa mga website ng Wix at Weebly, paganahin ang iyong SSL certificate sa mga setting.
- Kung nagbebenta ka sa sarili mong website, suriin sa iyong domain/hosting provider kung mayroon kang SSL certificate. Kung hindi, hilingin ito.
- Kung ang iyong domain/hosting provider ay hindi nagbebenta ng mga SSL certificate, kumuha ng libre sa Cloudflare o bilhin ito mula sa isang reseller.
- Privacy ng Data sa Ecommerce: Mga Umuusbong na Trend at Pinakamahuhusay na Kasanayan para sa 2024
- Ang Estado ng Seguridad sa Pagbabayad ng Ecommerce
- Paano Gamitin ang HTTPS Protocol at SSL Certificate para Protektahan ang Iyong Online na Tindahan
- Panloloko sa Ecommerce: Paano Protektahan ang Iyong Tindahan Mula sa Mga Online Shopping Scam
- Paano Protektahan ang Iyong Online na Tindahan Mula sa Mga Banta sa Cyber
