Όταν οι πελάτες αγοράσουν κάτι από το κατάστημά σας, μοιράζονται τα προσωπικά δεδομένα τους - το όνομα, ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ, τα στοιχεία της πιστωτικής κάρτας - μαζί σας. Ως έμπορος, θέλετε να κρατήσετε αυτήν την ευάλωτη δεδομένα ασφαλή από τους χάκερ, απατεώνες, and data thieves. That is crucial for building trust with your audience.
You can and should protect your customer data and increase the trust in your business with HTTPS protocol and an SSL certificate. Not only can those tools improve security and increase your trustworthiness, μπορούν επίσης να βοηθήσουν κατάταξη κατάστημά σας καλύτερα στις μηχανές αναζήτησης.
Αν εσύ πωλούν σε απευθείας σύνδεση με Ecwid, θα είστε ευτυχείς να ξέρετε ότι τα δεδομένα των πελατών σας είναι ήδη προστατεύονται. Ακόμη, χρησιμοποιώντας ένα πιστοποιητικό SSL μπορεί να έχει μερικά πρόσθετα οφέλη.
Σε αυτό το post, θα σας δείξουμε πώς λειτουργούν τα πιστοποιητικά πρωτόκολλο HTTPS και SSL, και πώς μπορείτε να τα πάρετε για την ιστοσελίδα σας.
Κατανόηση SSL Πιστοποιητικά και το πρωτόκολλο HTTPS
Στο Ιντερνετ, όλα τα δεδομένα μεταφέρονται από συσκευή σε συσκευή σύμφωνα με ορισμένους κανόνες ή πρωτόκολλα.
Για ιστοσελίδες, Αυτό το πρωτόκολλο ονομάζεται HyperText Transfer Protocol (HTTP). Μεταφέρει τα δεδομένα που οι πελάτες σας εισάγετε στην ιστοσελίδα σας στον server που φιλοξενεί την ιστοσελίδα σας, και στη συνέχεια βοηθά να στείλει την απάντηση στο πρόγραμμα περιήγησης. Για παράδειγμα, ο χρήστης πιέζει ένα κουμπί και ανοίγει μια νέα σελίδα, ή συμπληρώστε την φόρμα εγγραφής email και να δούμε την επιβεβαίωση της επιτυχούς καταχώρησης.
Το πρόβλημα με το HTTP είναι ότι δεν προστατεύει όλα τα δεδομένα που έχει μεταφερθεί από προγράμματα περιήγησης στους διακομιστές. Όλα τα δεδομένα που διέρχεται από HTTP είναι ουσιαστικά «γυμνή».
Μια καλή αναλογία είναι να σκεφτείτε δύο μαθητές περνούν σημειώσεις σε μια τάξη. Οποιοσδήποτε από τους συμμαθητές τους, μπορεί να διαβάσει, αντίγραφο, ή ακόμη και να αντικαταστήσει τη σημείωση. Είναι το ίδιο με τα δεδομένα των πελατών σας: ένας κακοποιός μπορεί να κλέψει τα στοιχεία της πιστωτικής κάρτας και χρήματα από αυτό.
Αυτός είναι ο λόγος για τον οποίο ένα νέο πρωτόκολλο δημιουργήθηκε για την προστασία των δεδομένων: HTTPS (HyperText Transfer Protocol Ασφαλής). με HTTPS, όλες οι μεταφορές δεδομένων μεταξύ ενός χρήστη και ενός web server είναι κρυπτογραφημένα. Αυτή η κρυπτογράφηση είναι τόσο περίπλοκο που είναι σχεδόν αδύνατο να χαράξει και να χρησιμοποιούν τα δεδομένα.
Για να χρησιμοποιήσετε το πρωτόκολλο HTTPS, το site σας θα πρέπει πρώτα μια SSL (Secure Socket Layer) πιστοποιητικό.
Ένα πιστοποιητικό SSL είναι ουσιαστικά ένα κλειδί για την κρυπτογράφηση των δεδομένων. Προστατεύει τα δεδομένα σε τρία επίπεδα:
- Κρυπτογράφηση δεδομένων. Hackers won’t be able to see what information a user entered on the site or to track user actions on a page. Think of it as a note written with a cipher – it can only be read by someone who knows the key.
- Ακεραιότητα δεδομένων. Hackers can’t replace or distort the transmitted data. Περαιτέρω, χωρίς να γνωρίζει το κλειδί, είναι αδύνατο να γράψω, επεξεργασία, or manipulate the data, όπως ακριβώς και σε ένα κρυπτογραφημένο κατάσταση σημείωμα.
- Αυθεντικοποίηση. SSL ensures that a user is on a trusted site and not on a hacker’s page. Αν μόνο δύο συμμετέχοντες γνωρίζουν το κλειδί, είναι σίγουρο ότι θα ξέρουν από ποιον έλαβαν το σημείωμα. Ένας ξένος δεν μπορεί να περάσει τη δική τους γνώση και να πάρει τις πληροφορίες από την εξαπάτηση.
Μπορείτε να δείτε εάν ένας ιστότοπος προστατεύεται από ένα πιστοποιητικό SSL μέσω του πρωτοκόλλου HTTPS στη διεύθυνση URL. Τα περισσότερα προγράμματα περιήγησης που δείχνουν οπτικά με τη μορφή της ένα εικονίδιο κλειδώματος:
Τα πιστοποιητικά SSL διανέμονται από ειδικούς οργανισμούς - κέντρα πιστοποίησης.
Ποιος πρέπει να χρησιμοποιεί SSL (και γιατί)
SSL is required for sites where users were entering sensitive information – such as credit card details. καταστήματα ηλεκτρονικού εμπορίου που δεν θέλουν να χάσουν οι πελάτες τους χρησιμοποιούν το πρωτόκολλο HTTPS για λίγο ήδη.
αλλά συχνά, ηλεκτρονικά καταστήματα προστατεύει μόνο registration and checkout pages with SSL, because those are the only places where their customers share personal data. Το υπόλοιπο της ιστοσελίδας λειτουργεί συχνά στην ανασφάλεια HTTP.
Σήμερα, HTTPS είναι ένα must για κάθε ιστοσελίδα. Υπάρχει μια σειρά από λόγους για τους οποίους το.
σημαία Browsers απροστάτευτους χώρους
Chrome και Firefox, δύο από τα πιο δημοφιλή προγράμματα περιήγησης στον κόσμο, οπτικά σηματοδοτήσει ιστοσελίδες που δεν χρησιμοποιούν SSL.
Προς το παρόν, μόνο ένα γκρι εικονίδιο πληροφοριών είναι ορατό. Αλλά στο μέλλον, προγράμματα περιήγησης σκοπεύετε να αλλάξετε η ένδειξη ασφαλείας σε ένα κόκκινο τρίγωνο για σελίδες HTTP. Οι πελάτες σας συνηθίσει να βλέπουν αυτό ως ένδειξη «προειδοποίηση».
συνεπώς, δεν χρησιμοποιούν SSL μπορεί να κάνει τους ανθρώπους να φοβούνται να αγοράζουν από την ιστοσελίδα σας.
Χρησιμοποιώντας SSL βελτιώνει την κατάταξη
Πίσω στο 2014, Η Google ανακοίνωσε that it would consider using SSL as a ranking signal. This meant that sites using SSL would get a boost in search engine traffic.
απαιτήσεις υπηρεσιών πληρωμών
Ένας αυξανόμενος αριθμός των υπηρεσιών πληρωμών έχει HTTPS ως προϋπόθεση για την εργασία τους. Για παράδειγμα, Η apple Pay έργα μόνο με HTTPS.
Αυξάνει την εμπιστοσύνη
Concerns over payment security is one of the top 10 λόγοι για την εγκατάλειψη καλάθι αγορών. When you add an SSL certificate to your store, Σας οπτικά επικοινωνούν με τους χρήστες ότι τα στοιχεία πληρωμής τους είναι ασφαλή.
Περισσότερα εμπιστοσύνης, φυσικά, ισούται με περισσότερες πωλήσεις.
Αν θέλετε οι πελάτες σας για να βρείτε εύκολα το κατάστημά σας στις μηχανές αναζήτησης και να σας εμπιστεύονται πιο εύκολα, Δεν αναβάλει τη μετάβαση σε HTTPS.
Πώς να πάρει ένα πιστοποιητικό SSL και Αλλαγή σε HTTPS
Για να μεταβείτε σε HTTPS, πρέπει πρώτα να αγοράσετε και να εγκαταστήσετε ένα πιστοποιητικό SSL στην ιστοσελίδα. Αυτή η διαδικασία μπορεί να είναι είτε απλά ή πιο σύνθετα για ορισμένα καταστήματα, ανάλογα με το είδος του site που έχετε.
1. Χρησιμοποιείτε ένα Ecwid Άμεσης ιστοσελίδας
Όποιος έχει εγγραφεί Ecwid παίρνει μια ιστοσελίδα με ενσωματωμένο ηλεκτρονικό κατάστημα. Αυτό το site είναι εντελώς δωρεάν για όλους τους χρήστες.
Μπορεί να το γνωρίζουν αυτό, όπως η Ecwid Άμεση ιστοσελίδας.
Εάν χρησιμοποιείτε την ιστοσελίδα, έπειτα Έχετε ήδη ένα πιστοποιητικό SSL από προεπιλογή. Ένα ηλεκτρονικό κατάστημα σε Ecwid Άμεσης ιστοσελίδας είναι σύμφωνη με τα διεθνή πρότυπα για την ασφαλή μετάδοση δεδομένων.
Try it right now – head over to your Instant Site and look closely at the address bar in the browser. Θα δείτε ένα πράσινο εικονίδιο κλειδαριάς με το μήνυμα «Ασφαλής» δίπλα στη διεύθυνση URL. Να είστε βέβαιοι ότι το ηλεκτρονικό κατάστημα σας είναι ασφαλή.
Θέλετε να συνδέσετε Άμεσης ιστοσελίδας σας για να προσαρμοσμένο τομέα σας (so that it redirects to mysite.com και οχι mysite.ecwid.com)?
Μπορείτε να πάρετε ένα δωρεάν πιστοποιητικό SSL για τη δράση αυτή επισης. Απλά ακολουθήστε τα παρακάτω βήματα:
- Είσοδος στο Ecwid κατάστημά σας, Στη συνέχεια μεταβείτε στις Ρυθμίσεις → Άμεση ιστοσελίδας και κάντε κλικ στο “Αλλαξε διεύθυνση” κουμπί.
- Κάνε κλικ στο “Χρησιμοποιήστε τομέα σας” τομέα και ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη.
2. Έχετε προσθέσει Ecwid για τη δική σας ιστοσελίδα
Μπορείτε να δημιουργήσετε ένα κατάστημα Ecwid για όποιος χώρο και να είναι δροσερό με την ασφάλεια των δεδομένων των πελατών. Για παράδειγμα, Αυτό μπορεί να είναι ένα ιστολόγιο WordPress, ένα Adobe Muse δικτυακός τόπος, ή τη δική σας σελίδα στατική HTML.
Σε περίπτωση που έχετε λάβει αυτή τη διαδρομή, δεν χρειάζεται να ανησυχείτε για την ασφάλεια των δεδομένων των πελατών σας σε όλα. Since the data is transferred via our highly protected servers, όλα τα δεδομένα διατηρούνται και υποβάλλονται σε επεξεργασία σε Ecwid δική servers SSL-προστατευμένη.
If you added Ecwid to your own website that doesn’t have an SSL certificate, οι πελάτες σας δεν θα δείτε το εικονίδιο ασφαλούς «κλειδώματος» οπουδήποτε εκτός από κατά τη διάρκεια ολοκλήρωση της παραγγελίας, που θα μπορούσαν να βρουν απογοητευτικό.
Εδώ είναι μερικοί τρόποι που μπορείτε να αγοράσετε και να χρησιμοποιήσετε τα πιστοποιητικά SSL για διαφορετικούς κατασκευαστές ιστοσελίδα:
Wix: You can use an SSL certificate for free with Wix. Θα πρέπει πρώτα να ενεργοποιήσετε αυτό το πιστοποιητικό με τη μετάβαση στις ρυθμίσεις, έπειτα ακολουθώντας τις οδηγίες.
Weebly: μπορείς προσθέσετε αυτόματα έναn SSL certificate to your Weebly site.
Joomla, WordPress, Drupal: you’ll need to buy an SSL certificate from your domain registrar or a hosting provider and install it on your website using the instructions (θα χρειαστείτε πιθανώς έναν προγραμματιστή):
ιστοσελίδες αυτο-κατασκευή: buy an SSL certificate from your hosting provider/domain and install it yourselves or with the help of your IT guy.
Ακολουθήστε τις παρακάτω οδηγίες για να μάθουν για τα διάφορα είδη των πιστοποιητικών SSL και πού να τα αγοράσουν.
Τύποι πιστοποιητικών SSL
ουσιαστικά, υπάρχουν 3 τύπους των πιστοποιητικών. Διαφέρουν ως προς την ταχύτητα της έκδοσης και την έκταση των επιθεωρήσεων του πωλητή.
1. Πιστοποιητικά Με επικύρωση τομέα (DV)
Η απλούστερη λύση. Μόλις αγοράσετε ένα πιστοποιητικό SSL DV, θα πάρετε ένα σύνδεσμο για την επαλήθευση της κυριότητας του τομέα στην εισηγμένη διεύθυνση ηλεκτρονικού ταχυδρομείου σας.
DV εκδίδεται σχεδόν αμέσως. It is also the cheapest option, with some sellers even offering it for free.
2. Πιστοποιητικά Με Οργανισμός Επικύρωση (OV)
Για να πάρετε ένα πιστοποιητικό SSL OV, θα πρέπει να επιβεβαιώσει την ύπαρξη της εταιρείας ή LLC σας, δίνοντας το πιστοποιητικό που εκδίδει την αρχή τα απαραίτητα έγγραφα.
Ένα πιστοποιητικό SSL OV μπορούν να 1-3 ημέρες για να πάρει. This certificate always needs to be paid for.
3. Πιστοποιητικό Με Extended Validation (EV)
Το πιστοποιητικό EV μπορεί να αναγνωριστεί από το όνομα της εταιρείας σε πράσινο φόντο κοντά στη διεύθυνση της ιστοσελίδας. Μπορεί να έχετε δει στις οικονομικές ιστοσελίδες:
Πριν μπορεί να εκδοθεί SSL EV, η αρχή πιστοποίησης διενεργεί ενδελεχή έλεγχο. It can take 3-10 μέρες, and even more, to get an EV certificate.
Το πιστοποιητικό αυτό είναι καταλληλότερο για τις τράπεζες και τα συστήματα πληρωμών.
DV, OV, EV – regardless of what kind of SSL certificate you choose, κατανοήσουν ότι όλοι προστασία των δεδομένων σας με τον ίδιο τρόπο. This is why you can use the cheapest option – a basic SSL with domain verification – without worrying about your security. Θα πρέπει να ανανεώσει το πιστοποιητικό SSL σας τακτικά - εάν το πιστοποιητικό δεν ανανεώνεται το επόμενο έτος, όχι μόνο δεν θα χάσετε την προστασία σας, αλλά η τοποθεσία δεν θα μπορούσε ακόμη και να ανοίξει για τους περισσότερους χρήστες.
Το πιστοποιητικό SSL θα κοστίσει περίπου $ 50 / χρόνο. Ορισμένοι πάροχοι πωλούν πιο ακριβά παραλλαγές, αλλά θα πρέπει να αποφεύγονται οι υπερβολικές δαπάνες. Η βασική ασφάλεια των δεδομένων που προσφέρονται παραμένει η ίδια, ανεξάρτητα από το αν έχετε αγοράσει ένα $50 ή $150 SSL.
Παρά το γεγονός ότι ορισμένοι πάροχοι προσφέρουν δωρεάν τα πιστοποιητικά SSL, they are severely “watered down” variants without any benefits. Δεν θα πρέπει να αγοράσουν το πρώτο που βλέπετε.
Τα πιστοποιητικά SSL που εκδίδονται από «εμπιστοσύνη κέντρα». Μερικά από τα πιο δημοφιλή κέντρα της εμπιστοσύνης είναι:
- Comodo
- Symantec
- DigiCert
- Geotrust
Μπορείτε να αγοράσετε τα πιστοποιητικά που εκδίδονται από αυτά τα κέντρα από τομέα καταχωρητών, φιλοξενία ιστοσελίδων, and SSL resellers. Επιπλέον, there are also free certificates.
Παρακάτω, θα σας βοηθήσουμε να καταλάβετε τις επιλογές καλύτερα.
1. Αγοράστε ένα πιστοποιητικό SSL από καταχωρητή τομέα ή την υπηρεσία φιλοξενίας
Οι περισσότεροι τομέα καταχωρητών και των υπηρεσιών φιλοξενίας να πωλούν πιστοποιητικά SSL, καθώς και. Σε ορισμένες περιπτώσεις, ο γραμματέας μπορεί να εκδώσει ακόμα ένα δωρεάν πιστοποιητικό ως δώρο ή αγορά.
Αγοράζοντας από έναν καταχωρητή τομέα ή μια υπηρεσία φιλοξενίας λειτουργεί μεγάλο, δεδομένου ότι καθιστά εύκολη την εναλλαγή από HTTP σε HTTPS.
Εδώ είναι μερικές δημοφιλείς επιλογές:
- Πάμε μπαμπά – $57/έτος ανά ιστοσελίδα
- Bluehost – ελεύθερο στα $ 49,9 / έτος
- Namecheap – ξεκινά από $ 9 / yr
- eNom – $12,95/yr
- SiteGround – δωρεάν SSL κατά την αγορά φιλοξενία
Εάν καταχωρητής domain σας ή web υποδοχής προσφέρει επίσης SSL πιστοποιητικά, σας συνιστούμε να αγοράσετε ένα από αυτά, έστω και αν είναι λίγο πιο ακριβά. Αυτό θα σας εξοικονομήσει ώρες, όταν έρχεται η ώρα να εγκαταστήσετε το πιστοποιητικό και να στραφούν σε HTTPS.
2. Αποκτήστε ένα δωρεάν πιστοποιητικό SSL
Αν web υποδοχής / καταχωρητής σας δεν πωλούν τα πιστοποιητικά SSL ή αν ο προϋπολογισμός σας είναι περιορισμένος, μπορείτε να επιλέξετε για μια ελεύθερη πιστοποιητικό. Free certificates come in only one flavor – Domain Validation (DV). That is enough to protect the data.
Σας προτείνουμε τις παρακάτω υπηρεσίες:
Cloudflare
Cloudflare offers free SSL certificates with up to 15 χρόνια της συνδρομής. Εκτός από την προστασία δεδομένων, it has other benefits like basic protection from DDoS attacks and the automatic speeding up of your website.
Υπάρχουν μειονεκτήματα, καθώς και:
- Λειτουργεί μόνο σε νέα προγράμματα περιήγησης. If your customers use older browsers (μεγαλύτερα από τον Internet Explorer 11, Firefox 2, ΛΥΡΙΚΗ ΣΚΗΝΗ 8, v5.0.342.0 Google Chrome, Σαφάρι 2.1, Mobile Safari για iOS 4.0, Android 3.0 (Κηρήθρα), windows Phone 7), they won’t see “https” on your website.
- Ένα γενικό πιστοποιητικό που προστατεύει διάφορες περιοχές ταυτόχρονα. Αν και, θα προστατεύσει την ιστοσελίδα σας ακριβώς όπως ένα άτομο ένα.
- Cloudflare will ask you to use their own server data and your website traffic will be going through the Cloudflare servers, which may cause a decrease in loading speed (αν και όχι κατ 'ανάγκην).
Αυτά τα μειονεκτήματα δεν είναι κρίσιμες, και γενικά, Cloudflare είναι η βέλτιστη για εκείνους που δεν είναι έτοιμοι να δαπανήσουν χρήματα για ένα πιστοποιητικό SSL, αλλά θέλουν να ξεκινήσουν την προστασία των δεδομένων των πελατών τους. If you choose between remaining on HTTP or getting an SSL certificate from Cloudflare, σας προτείνουμε να επιλέξετε τη δεύτερη επιλογή.
Για να πάρετε ένα πιστοποιητικό SSL από Cloudflare, Εγγραφείτε and follow οι οδηγίες.
Ας Κρυπτογράφηση
Αυτή είναι μια δωρεάν υπηρεσία, χωρίς τα μειονεκτήματα Cloudflare του, αλλά έχει τη δική του περιορισμούς της.
Ας Κρυπτογράφηση offers certificates for three months only, έτσι θα πρέπει να ρυθμίσετε την αυτόματη ανανέωση, η οποία θα απαιτήσει την πρόσβαση στις ρυθμίσεις του διακομιστή ιστοσελίδα σας (διαθέσιμο σε VPS hostings like Amazon AWS, linode, Ψηφιακή Ωκεανό). Αυτό σημαίνει ότι πιθανότατα θα χρειαστείτε ένα διαχειριστή του συστήματος.
There are two options for getting an SSL certificate from Let’s Encrypt:
- χειροκίνητα letsencrypt.org via the ενότητα «Χειροκίνητη λειτουργία»
- Ημι-αυτόματα ή αυτόματα (ανάλογα με το λογισμικό του server ηλεκτρονικό κατάστημα σας) μέσω Certbot.
3. Αγοράστε ένα πιστοποιητικό SSL από έναν μεταπωλητή
Εάν δεν θέλετε να περάσετε το χρόνο για την προσαρμογή πιστοποιητικό Κρυπτογράφηση Ας και δεν αισθάνονται όπως η χρήση Cloudflare, you can buy an SSL certificate from one of the resellers:
Επιλέξτε κάθε μεταπωλητή σας αρέσει, και να θυμάστε ότι δεν υπάρχει νόημα να αγοράσει την πιο ακριβή επιλογή, δεδομένου ότι θα προστατεύσει όλους ιστοσελίδα σας μια χαρά.
Πώς να μην χάσει την κυκλοφορία κατά την εναλλαγή σε HTTPS
Όταν μεταβαίνετε από HTTP σε HTTPS, οι αλλαγές διευθύνσεων ιστοσελίδα για τα ρομπότ αναζήτησης (από → https://yoursite.com). Αυτό μπορεί να επηρεάσει αρνητικά την κατάταξή σας στις μηχανές αναζήτησης.
Ανάγνωση Google’s recommendations for maintaining your ranking, and even making it better. We strongly recommend you read them to avoid losing customers if you install an SSL certificate on your own. Μπορείτε επίσης να ζητήσετε από την ομάδα υποστήριξης του οικοδόμος site σας εάν αυτές οι προϋποθέσεις πληρούνται με τους HTTP → HTTPS μετανάστευσης.
***
Ας συνοψίσουμε τις προτάσεις μας:
- Εάν χρησιμοποιείτε Ecwid Άμεσης ιστοσελίδας, είσαι μια χαρά: ολόκληρη η ιστοσελίδα είναι σε HTTPS.
- Για Wix και Weebly ιστοσελίδες, ενεργοποιήσετε το πιστοποιητικό SSL σας στις ρυθμίσεις.
- Αν πουλάτε στον ιστότοπό σας, ελέγξτε με τον τομέα / πάροχο φιλοξενίας σας, αν έχετε ένα πιστοποιητικό SSL. Εάν όχι, αίτηση για την.
- Εάν ο τομέας / πάροχο φιλοξενίας σας δεν πωλεί τα πιστοποιητικά SSL, get a free one on Cloudflare or buy it from a reseller.
- Απόρρητο δεδομένων στο ηλεκτρονικό εμπόριο: Αναδυόμενες τάσεις και βέλτιστες πρακτικές για 2024
- Η κατάσταση της ασφάλειας πληρωμών ηλεκτρονικού εμπορίου
- Τρόπος χρήσης του πρωτοκόλλου HTTPS και των πιστοποιητικών SSL για την προστασία του ηλεκτρονικού σας καταστήματος
- 8 Βήματα για την προστασία του καταστήματός σας από απειλές στον κυβερνοχώρο
- “Η σύνδεσή σας με αυτόν τον ιστότοπο δεν είναι ασφαλής”- Τι σημαίνει? Πώς να το διορθώσετε?
- Απάτη ηλεκτρονικού εμπορίου: Πώς να προστατέψετε το κατάστημά σας από απάτες διαδικτυακών αγορών
- Πώς να προστατέψετε το ηλεκτρονικό σας κατάστημα από απειλές στον κυβερνοχώρο
