Når kunderne køber noget fra din butik, de deler deres private data - navn, e-mail, kreditkortoplysninger - med dig. Som en købmand, du ønsker at holde denne sårbare data sikret mod hackere, svindlere, and data thieves. That is crucial for building trust with your audience.
You can and should protect your customer data and increase the trust in your business with HTTPS protocol and an SSL certificate. Not only can those tools improve security and increase your trustworthiness, de kan også hjælpe din butik rang bedre i søgemaskinerne.
hvis du sælge online med Ecwid, vil du være glad for at vide, at din kunde data, der allerede er beskyttet. Endnu, ved hjælp af en SSL-certifikat kan have et par ekstra fordele.
I dette indlæg, vi vil vise dig, hvordan HTTPS-protokollen og SSL certifikater de arbejder, og hvordan du kan få dem til din hjemmeside.
Forståelse SSL-certifikater og HTTPS-protokollen
På internettet, alle data overføres fra enhed til enhed efter bestemte regler eller protokoller.
For websteder, denne protokol kaldes HyperText Transfer Protocol (HTTP). Det overfører data, som dine kunder ind på din hjemmeside til den server, der er vært for din hjemmeside, og så er det med til at sende svaret til browseren. For eksempel, brugeren trykker på en knap og en ny side åbner, eller de udfylde e-mail tilmeldingsblanketten den og se bekræftelsen af en vellykket registrering.
Problemet med HTTP er, at det ikke beskytter alle data, der er overført fra browsere til servere. Enhver data går via HTTP er hovedsagelig ”nøgen”.
En god analogi er at tænke på to studerende passerer noter på tværs af et klasseværelse. Enhver af deres klassekammerater kan læse, kopi, eller endog erstatte noten. Det er det samme med din kundedata: en skurk kan stjæle kreditkortoplysninger og penge fra det.
Det er derfor en ny protokol blev skabt for at beskytte data: HTTPS (HyperText Transfer Protocol Sikker). med HTTPS, alle dataoverførsler mellem en bruger og en webserver er krypteret. Denne kryptering er så kompleks, at det er næsten umuligt at hacke og bruge de data,.
For at kunne bruge HTTPS-protokollen, dit websted først brug for en SSL (Secure Socket Layer) certifikat.
Et SSL-certifikat er hovedsageligt en nøgle til kryptering af data. Den beskytter data på tre niveauer:
- datakryptering. Hackers won’t be able to see what information a user entered on the site or to track user actions on a page. Think of it as a note written with a cipher – it can only be read by someone who knows the key.
- Dataintegritet. Hackers can’t replace or distort the transmitted data. Yderligere, uden at kende nøglen, det er umuligt at skrive, redigere, or manipulate the data, ligesom i en kodet notat situationen.
- Godkendelse. SSL ensures that a user is on a trusted site and not on a hacker’s page. Hvis blot to deltagere kender nøglen, de er sikre på at vide, fra hvem de har modtaget noten. En fremmed kan ikke passere deres egen note og få de oplysninger ved at snyde.
Du kan se, om en side er beskyttet af en SSL-certifikat via HTTPS-protokollen i URL-adressen. De fleste browsere indikerer det visuelt i form af en lås ikon:
SSL-certifikater distribueres af særlige organisationer - certificering centre.
Hvem bør bruge SSL (og hvorfor)
SSL is required for sites where users were entering sensitive information – such as credit card details. E-handel butikker, der ikke ønsker at miste deres kunder har brugt HTTPS-protokollen i et stykke tid allerede.
men ofte, online butikker kun beskytte registration and checkout pages with SSL, because those are the only places where their customers share personal data. Resten af hjemmesiden fungerer ofte på usikre HTTP.
I dag, HTTPS er et must for enhver webside. Der er en række grunde til det.
Browsere flag ubeskyttede steder
Chrome og Firefox, to af de mest populære browsere i verden, visuelt markere steder, der ikke bruger SSL.
For nu, kun et gråt ikon information er synlig. Men i fremtiden, browsere har planer om at ændre sikkerheden indikatoren til en rød trekant for sider på HTTP. Dine kunder er vant til at se dette som en ”advarsel” indikator.
følgelig, ikke ved hjælp af SSL kan gøre folk bange for at købe fra din hjemmeside.
Ved hjælp af SSL forbedrer placeringer
Tilbage i 2014, Google annonceret that it would consider using SSL as a ranking signal. This meant that sites using SSL would get a boost in search engine traffic.
krav Betalingsformidlere
Et stigende antal betalingstjenester har HTTPS som et krav for at arbejde med dem. For eksempel, Apple Pay arbejder kun med HTTPS.
Det øger tilliden
Concerns over payment security is one of the top 10 grunde til indkøbskurv nedlæggelse. When you add an SSL certificate to your store, du visuelt kommunikere til brugerne, at deres betalingsoplysninger er sikre.
Mere tillid, selvfølgelig, lig mere salg.
Hvis du vil have dine kunder til nemt at finde din butik i søgemaskinerne og stoler på dig lettere, ikke udskyde skifte til HTTPS.
Sådan får et SSL-certifikat og skifte til HTTPS
For at skifte til HTTPS, du først nødt til at købe og installere et SSL certifikat på hjemmesiden. Denne proces kan være enten enkel eller mere kompliceret for nogle butikker, afhængigt af den type websted, du har.
1. Du bruger en Ecwid Øjeblikkelig site
Enhver, der har registreret hos Ecwid får en hjemmeside med en indbygget online butik. Dette site er helt gratis for alle brugere.
Du kender måske dette som den Ecwid Øjeblikkelig site.
Hvis du bruger dette site, derefter du allerede har et SSL-certifikat som standard. En online butik på en Ecwid Øjeblikkelig site i overensstemmelse med de internationale standarder for sikker dataoverførsel.
Try it right now – head over to your Instant Site and look closely at the address bar in the browser. Du vil se en grøn lås ikon med beskeden ”Secure” ved siden af URL. Være sikker på at online butik er sikker.
Ønsker du at linke din Øjeblikkelig websted til dit brugerdefinerede domæne (so that it redirects to mysite.com og ikke mysite.ecwid.com)?
Du får et gratis SSL certifikat til denne handling såvel. Bare følg disse trin:
- Log ind på din Ecwid butik, derefter gå til Indstillinger → Øjeblikkelig stedet og klik på “Skift Adresse” knap.
- Klik på “Brug dit domæne” felt, og følg vejledningen, der vises på skærmen.
2. Du har tilføjet Ecwid på din egen hjemmeside
Du kan oprette en Ecwid butik på nogen websted og være cool med sikkerhed kundedata. For eksempel, dette kan være en WordPress blog, en Adobe Muse internet side, eller din egen statisk HTML side.
Hvis du har taget denne rute, du behøver ikke at bekymre sig om sikkerheden af dine kunders data overhovedet. Since the data is transferred via our highly protected servers, alle data opbevares og behandles på Ecwid egen SSL-beskyttede servere.
If you added Ecwid to your own website that doesn’t have an SSL certificate, dine kunder vil ikke se det sikre ”lock” ikonet overalt undtagen under kassen, som de måske finde frustrerende.
Her er et par måder, du kan købe og bruge SSL-certifikater til forskellige website bygherrer:
Wix: You can use an SSL certificate for free with Wix. Du bliver nødt til først aktivere dette certifikat ved at gå ind i indstillingerne, derefter følge instruktionerne.
Weebly: du kan automatisk tilføje enn SSL certificate to your Weebly site.
Joomla, WordPress, Drupal: you’ll need to buy an SSL certificate from your domain registrar or a hosting provider and install it on your website using the instructions (du skal nok bruge en udvikler):
Selvbyggede hjemmesider: buy an SSL certificate from your hosting provider/domain and install it yourselves or with the help of your IT guy.
Følg vejledningen nedenfor for at lære om de forskellige typer af SSL-certifikater og hvor man kan købe dem.
Typer af SSL-certifikater
Hovedsagelig, der er 3 typer af certifikater. De adskiller sig i hastighed for udstedelsen og omfanget af sælgerens inspektioner.
1. Certifikater med Domain Validering (DV)
Den enkleste løsning. Når du køber en DV-SSL-certifikat, vil du få et link til at verificere ejerskab af domænet på din børsnoteret emailadresse.
DV udstedes næsten øjeblikkeligt. It is also the cheapest option, with some sellers even offering it for free.
2. Certifikater Med Organisation Validation (OV)
For at få en OV SSL-certifikat, du har brug for at bekræfte eksistensen af din virksomhed eller LLC, ved at give den bevisudstedende myndighed de nødvendige dokumenter.
En OV SSL-certifikat kan tage 1-3 dage at få. This certificate always needs to be paid for.
3. Certifikat Med Extended Validation (EV)
En EV-certifikat kan genkendes af navnet på det selskab på en grøn baggrund nær hjemmeside adresse. Du har måske set dem på finansielle hjemmesider:
Før der kan udstedes en EV SSL, attesteringsmyndigheden foretager en grundig kontrol. It can take 3-10 dage, and even more, to get an EV certificate.
Dette certifikat er bedst egnet til banker og betalingssystemer.
DV, OV, EV – regardless of what kind of SSL certificate you choose, forstå, at de alle beskytte dine data den samme måde. This is why you can use the cheapest option – a basic SSL with domain verification – without worrying about your security. Du skal forny dit SSL certifikat regelmæssigt - hvis certifikatet ikke fornys næste år, ikke nok med at du mister din beskyttelse, men sitet måske ikke engang åbne for de fleste brugere.
Et SSL-certifikat vil koste omkring $ 50 / år. Nogle udbydere sælge dyrere varianter, men du bør undgå overforbrug. Den grundlæggende datasikkerhed tilbydes forbliver den samme, uanset om du køber en $50 eller en $150 SSL.
Selv om nogle udbydere tilbyder gratis SSL certifikater, they are severely “watered down” variants without any benefits. Du bør ikke købe den første, du ser.
SSL-certifikater er udstedt af ”trust centre”. Nogle af de mere populære tillid centre er:
- Comodo
- Symantec
- DigiCert
- Geotrust
Du kan købe certifikater udstedt af disse centre fra domæneregistratorer, hosting hjemmesider, and SSL resellers. Desuden, there are also free certificates.
Under, vi vil hjælpe dig med at forstå de muligheder, bedre.
1. Køb en SSL-certifikat fra domæneregistrator eller hosting-tjeneste
De fleste domæneregistratorer og hosting-tjenester sælge SSL-certifikater samt. I nogle tilfælde, registratoren måske endda udstede et gratis certifikat som en gave eller køb.
Køb fra en domæneregistrator eller en hosting service fungerer fint, da det gør det nemt at skifte fra HTTP til HTTPS.
Her er nogle populære muligheder:
- Kom så far – $57/yr pr hjemmeside
- Bluehost – fri til $ 49,9 / år
- NameCheap – starter fra $ 9 / yr
- eNom – $12,95/yr
- SiteGround – gratis SSL, når de køber hosting
Hvis din domæneregistrator eller webhost tilbyder også SSL-certifikater, Vi anbefaler at købe et fra dem, selv om det er lidt dyrere. Dette vil spare dig timer, når det drejer sig tid til at installere certifikatet og skifte til HTTPS.
2. Få en gratis SSL certifikat
Hvis din webhost / registrator ikke sælger SSL certifikater, eller hvis dit budget er begrænset, du kan vælge et gratis certifikat. Free certificates come in only one flavor – Domain Validation (DV). That is enough to protect the data.
Vi anbefaler følgende tjenester:
CloudFlare
CloudFlare offers free SSL certificates with up to 15 års abonnement. Bortset fra databeskyttelse, it has other benefits like basic protection from DDoS attacks and the automatic speeding up of your website.
Der er ulemper samt:
- Det virker kun i nye browsere. If your customers use older browsers (ældre end Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari til iOS 4.0, Android 3.0 (Bikage), Windows telefon 7), they won’t see “https” on your website.
- En generel certifikat beskytter flere steder på samme tid. Selvom, det vil beskytte din hjemmeside ligesom et individuelt.
- Cloudflare will ask you to use their own server data and your website traffic will be going through the Cloudflare servers, which may cause a decrease in loading speed (men ikke nødvendigvis).
Disse ulemper er ikke kritiske, og generelt, CloudFlare er optimal for dem, der ikke er klar til at bruge penge på et SSL certifikat, men ønsker at begynde at beskytte deres kundedata. If you choose between remaining on HTTP or getting an SSL certificate from Cloudflare, Vi anbefaler dig at vælge den anden mulighed.
For at få et SSL-certifikat fra CloudFlare, Tilmelde and follow instruktionerne.
Lad os Krypter
Dette er en gratis service uden CloudFlare s ulemper, men det har sine egne begrænsninger.
Lad os Krypter offers certificates for three months only, så du bliver nødt til at oprette automatisk fornyelse, hvilket vil kræve adgang til din hjemmesides server indstillinger (tilgængelig på VPS hostings like Amazon AWS, Linode, Digital Ocean). Det betyder, at du sandsynligvis brug for en systemadministrator.
There are two options for getting an SSL certificate from Let’s Encrypt:
- manuelt på letsencrypt.org via the ”Manuel drift” sektionen
- Semi-automatisk eller automatisk (afhængigt af din online butik server-software) via Certbot.
3. Køb en SSL certifikat fra en forhandler
Hvis du ikke ønsker at bruge tid på at justere en Lad os Krypter certifikat og ikke har lyst til at bruge CloudFlare, you can buy an SSL certificate from one of the resellers:
Vælg en forhandler du kan lide, og husk, at der ikke er meget fornuft i at købe den dyreste løsning, da de alle vil beskytte din hjemmeside fint.
Sådan ikke miste Trafik når du skifter til HTTPS
Når du skifter fra HTTP til HTTPS, de sted adresse ændringer for søgerobotter (fra → https://yoursite.com). Dette kan have en negativ indflydelse på dine placeringer i søgemaskinerne.
Læs Google’s recommendations for maintaining your ranking, and even making it better. We strongly recommend you read them to avoid losing customers if you install an SSL certificate on your own. Du kan også bede supportteam på dit site builder, hvis disse betingelser var opfyldt med deres HTTP → HTTPS migration.
***
Lad os opsummere vores anbefalinger:
- Hvis du bruger Ecwid Øjeblikkelig site, du er ok: hele hjemmesiden er på HTTPS.
- For Wix og Weebly websites, aktivere dit SSL certifikat i indstillinger.
- Hvis du sælger på din egen hjemmeside, tjekke med dit domæne / hosting udbyder, hvis du har et SSL-certifikat. Hvis der ikke, anmodning om det.
- Hvis dit domæne / hosting udbyder ikke sælger SSL certifikater, get a free one on Cloudflare or buy it from a reseller.
- Databeskyttelse i e-handel: Nye trends og bedste praksis for 2024
- Staten for e-handelsbetalingssikkerhed
- Sådan bruges HTTPS-protokol og SSL-certifikater til at beskytte din onlinebutik
- 8 Skridt til at beskytte din butik mod cybertrusler
- “Din forbindelse til dette websted er ikke sikker”- Hvad betyder det? Sådan rettes det?
- E -handelssvindel: Sådan beskytter du din butik mod online shopping -svindel
- Sådan beskytter du din onlinebutik mod cybertrusler
