Ecwid emuārs>Kā izmantot HTTPS protokolu un SSL sertifikātus, lai aizsargātu savu tiešsaistes veikalu

Kā izmantot HTTPS protokolu un SSL sertifikātus, lai aizsargātu savu tiešsaistes veikalu

Rakstīja by Anna Koņeva, Ecwid komanda

Kad klienti pērk kaut ko no jūsu veikala, viņi kopīgo ar jums savus privātos datus — vārdu, uzvārdu, e-pastu, kredītkartes informāciju. Kā tirgotājs jūs vēlaties aizsargāt šos neaizsargātos datus no hakeriem, krāpniekiem un datu zagļiem. Tas ir ļoti svarīgi auditorijas uzticības veidošanai.

Izmantojot HTTPS protokolu un SSL sertifikātu, varat un vajadzētu aizsargāt savus klientu datus un palielināt uzticību savam biznesam. Šie rīki var ne tikai uzlabot drošību un palielināt jūsu uzticamību, bet arī palīdzēt jūsu veikalam labāk ierindoties meklētājprogrammās.

Ja jūs pārdod tiešsaistē Izmantojot Ecwid, jūs būsiet priecīgi uzzināt, ka jūsu klientu dati jau ir aizsargāti. Tomēr SSL sertifikāta izmantošanai var būt dažas papildu priekšrocības.

Šajā ziņojumā mēs parādīsim, kā darbojas HTTPS protokols un SSL sertifikāti un kā varat tos iegūt savai vietnei.

Kā pārdot tiešsaistē
Padomi no E-komercijas eksperti mazo uzņēmumu īpašniekiem un topošajiem uzņēmējiem.
Lūdzu, ievadiet derīgu e-pasta adresi

Izpratne par SSL sertifikātiem un HTTPS protokolu

Internetā visi dati tiek pārsūtīti no ierīces uz ierīci saskaņā ar noteiktiem noteikumiem vai protokoli.

Vietnēm šis protokols tiek saukts Hiperteksta pārsūtīšanas protokols (HTTP). Tas pārsūta datus, ko jūsu klienti ievada jūsu vietnē, uz serveri, kurā tiek mitināta jūsu vietne, un pēc tam palīdz nosūtīt atbildi uz pārlūkprogrammu. Piemēram, lietotājs nospiež pogu un tiek atvērta jauna lapa, vai arī viņš aizpilda e-pasta reģistrācijas veidlapu un redz veiksmīgas reģistrācijas apstiprinājumu.

HTTP problēma ir tāda, ka tas neaizsargā datus, kas tiek pārsūtīti no pārlūkprogrammām uz serveriem. Jebkuri dati, kas tiek pārsūtīti caur HTTP, būtībā ir “kaili”.

Laba līdzība ir domāt par diviem studentiem, kas nodod piezīmes klasē. Jebkurš no viņu klasesbiedriem var lasīt, kopēt vai pat aizstāt piezīmi. Tāpat ir ar jūsu klientu datiem: ļaundaris var nozagt kredītkartes datus un no tiem naudu.

Tāpēc datu aizsardzībai tika izveidots jauns protokols: HTTPS (Hiperteksta pārsūtīšanas protokols Nodrošiniet ). Izmantojot HTTPS, visa datu pārsūtīšana starp lietotāju un tīmekļa serveri tiek šifrēta. Šī šifrēšana ir tik sarežģīta, ka tā ir gandrīz nav iespējams uzlauzt un izmantot datus.

Lai izmantotu HTTPS protokolu, jūsu vietnei vispirms ir nepieciešams SSL (Secure Socket Layer) sertifikāts.

SSL sertifikāts būtībā ir atslēga datu šifrēšanai. Tas aizsargā datus trīs līmeņos:

  1. Datu šifrēšana. Hakeri nevarēs redzēt, kādu informāciju lietotājs ievadījis vietnē, vai izsekot lietotāja darbībām lapā. Uztveriet to kā piezīmi, kas rakstīta ar šifru — to var izlasīt tikai kāds, kurš zina atslēgu.
  2. Datu integritāte. Hakeri nevar aizstāt vai izkropļot pārsūtītos datus. Turklāt, nezinot atslēgu, nav iespējams rakstīt, rediģēt vai manipulēt ar datiem, tāpat kā šifrētu piezīmju situācijā.
  3. Autentifikācija. SSL nodrošina, ka lietotājs atrodas uzticamā vietnē, nevis hakeru lapā. Ja tikai divi dalībnieki zina atslēgu, viņi noteikti zinās, no kā viņi saņēma piezīmi. Svešinieks nevar nodot savu piezīmi un iegūt informāciju, krāpjoties.

URL adresē varat redzēt, vai vietne ir aizsargāta ar SSL sertifikātu, izmantojot HTTPS protokolu. Lielākā daļa pārlūkprogrammu to norāda vizuāli slēdzenes ikonas veidā:

SSL sertifikātus izplata īpašas organizācijas — sertifikācijas centri.

Kam vajadzētu izmantot SSL (un kāpēc)

SSL ir nepieciešams vietnēm, kurās lietotāji ievadīja sensitīvu informāciju, piemēram, kredītkartes informāciju. E-komercija veikali, kuri nevēlas zaudēt savus klientus, jau kādu laiku izmanto HTTPS protokolu.

Taču bieži vien interneta veikali tikai aizsargā reģistrācijas un izrakstīšanās lapas ar SSL, jo tās ir vienīgās vietas, kur viņu klienti kopīgo personas datus. Pārējā vietne bieži darbojas, izmantojot nedrošo HTTP.

Šodien, HTTPS ir obligāta katrai tīmekļa lapai. Tam ir vairāki iemesli.

Pārlūkprogrammas atzīmē neaizsargātās vietnes

Chrome un Firefox, divas no populārākajām pārlūkprogrammām pasaulē, vizuāli atzīmē vietnes, kurās netiek izmantots SSL.

Pagaidām ir redzama tikai pelēka informācijas ikona. Bet nākotnē pārlūkprogrammas plāno mainīt drošības indikators uz sarkanu trīsstūri lapām HTTP. Jūsu klienti ir pieraduši to uzskatīt par “brīdinājuma” indikatoru.

Līdz ar to SSL neizmantošana var likt cilvēkiem baidīties no pirkuma jūsu vietnē.

Izmantojot SSL, tiek uzlabota klasifikācija

Vēl 2014. gadā, Google paziņoja ka tā apsvērtu SSL izmantošanu kā ranžēšanas signālu. Tas nozīmēja, ka vietnes, kas izmanto SSL, palielinās meklētājprogrammu trafiku.

Maksājumu pakalpojumu prasības

Arvien lielākam skaitam maksājumu pakalpojumu ir HTTPS kā prasība darbam ar tiem. Piemēram, Pay Apple darbi tikai ar HTTPS.

Tas vairo uzticību

Bažas par maksājumu drošību ir viens no 10 galvenajiem iemesliem, kāpēc iepirkumu grozs tiek pamests. Kad savam veikalam pievienojat SSL sertifikātu, jūs vizuāli paziņojat lietotājiem, ka viņu maksājumu dati ir drošībā.

Lielāka uzticēšanās, protams, ir vienāda ar lielāku pārdošanas apjomu.

Ja vēlaties, lai klienti viegli atrastu jūsu veikalu meklētājprogrammās un vieglāk jums uzticētos, neatlieciet pāreju uz HTTPS.

Kā iegūt SSL sertifikātu un pārslēgties uz HTTPS

Lai pārslēgtos uz HTTPS, vispirms vietnē jāiegādājas un jāinstalē SSL sertifikāts. Šis process dažiem veikaliem var būt vienkāršs vai sarežģītāks atkarībā no jūsu vietnes veida.

1. Jūs izmantojat Ecwid Instant vietni

Ikviens, kurš ir reģistrējies Ecwid, iegūst vietni ar a iebūvēts interneta veikals. Šī vietne ir pilnīgi bez maksas visiem lietotājiem.

Jūs to varētu zināt kā Ecwid tūlītējā vietne.

Ja izmantojat šo vietni, tad pēc noklusējuma jums jau ir SSL sertifikāts. Tiešsaistes veikals Ecwid Instant Site atbilst starptautiskajiem drošas datu pārraides standartiem.

Izmēģiniet to tūlīt — dodieties uz savu tūlītējo vietni un uzmanīgi apskatiet pārlūkprogrammas adreses joslu. Blakus URL redzēsit zaļu slēdzenes ikonu ar ziņojumu “Drošs”. Varat būt drošs, ka jūsu tiešsaistes veikals ir drošs.

Vai vēlaties saistīt savu tūlītējo vietni ar savu pielāgoto domēnu (lai tā novirzītu uz mysite.com un nē mysite.ecwid.com)?

Par šo darbību jūs saņemat bezmaksas SSL sertifikātu kā arī. Vienkārši izpildiet šīs darbības:

  1. Piesakieties savā Ecwid veikalā, pēc tam dodieties uz Iestatījumi → Tūlītēja vietne un noklikšķiniet uz pogas Mainīt adresi.
  2. Noklikšķiniet uz lauka “Izmantot savu domēnu” un izpildiet parādītos norādījumus uz ekrāna.

2. Jūs esat pievienojis Ecwid savā vietnē

Varat izveidot Ecwid veikalu jebkurš vietni un esiet mierīgs ar klientu datu drošību. Piemēram, tas var būt WordPress emuārs Adobe Muse vietni vai savu statisko HTML lapu.

Ja esat izvēlējies šo ceļu, jums vispār nav jāuztraucas par savu klientu datu drošību. Tā kā dati tiek pārsūtīti caur mūsu ļoti aizsargātajiem serveriem, visi dati tiek glabāti un apstrādāti Ecwid Aizsargāts ar SSL serveri.

Ja pievienojāt Ecwid savai vietnei, kurai nav SSL sertifikāta, jūsu klienti nekur neredzēs drošās “slēdzenes” ikonu, izņemot norēķināšanās laikā, kas viņiem var šķist kaitinoši.

Tālāk ir norādīti daži veidi, kā iegādāties un izmantot SSL sertifikātus dažādiem vietņu veidotājiem.

wix: Izmantojot Wix, varat bez maksas izmantot SSL sertifikātu. Vispirms jums ir jāiespējo šis sertifikāts, atverot iestatījumus un pēc tam ievērojot norādījumus.

Weebly: Jūs varat automātiski pievienot an SSL sertifikāts jūsu Weebly vietnei.

Joomla, WordPress, Drupal: jums būs jāiegādājas SSL sertifikāts no sava domēna reģistratūras vai mitināšanas pakalpojumu sniedzēja un jāinstalē tas savā vietnē, izmantojot norādījumus (iespējams, jums būs nepieciešams izstrādātājs):

Pašu būvēts tīmekļa vietnes: iegādājieties SSL sertifikātu no sava mitināšanas pakalpojumu sniedzēja/domēna un instalējiet to pats vai ar sava IT speciālista palīdzību.

Izpildiet tālāk sniegtos norādījumus, lai uzzinātu par dažādiem SSL sertifikātu veidiem un to iegādes iespējām.

SSL sertifikātu veidi

Būtībā ir 3 veidu sertifikāti. Tie atšķiras pēc izdošanas ātruma un pārdevēja pārbaužu apjoma.

1. Sertifikāti ar domēna validāciju (DV)

Vienkāršākais variants. Iegādājoties DV SSL sertifikātu, jūs saņemsiet saiti domēna īpašumtiesību verifikācijai norādītajā e-pasta adresē.

DV tiek izdots gandrīz uzreiz. Tas ir arī lētākais risinājums, un daži pārdevēji to piedāvā pat bez maksas.

2. Sertifikāti ar organizācijas validāciju (OV)

Lai iegūtu OV SSL sertifikātu, jums ir jāapstiprina sava uzņēmuma vai LLC pastāvēšana, norādot sertifikātu izsniegšana iestādei nepieciešamos dokumentus.

Var ņemt OV SSL sertifikātu 1-3 dienas, lai iegūtu. Par šo sertifikātu vienmēr ir jāmaksā.

3. Sertifikāts ar paplašinātu validāciju (EV)

EV sertifikātu var atpazīt pēc uzņēmuma nosaukuma uz zaļa fona pie tīmekļa vietnes adreses. Iespējams, esat tos redzējis finanšu vietnēs:

Pirms EV SSL var izsniegt, sertifikācijas iestāde veic rūpīgu pārbaudi. Tas var aizņemt 3-10 dienas un vēl vairāk, lai iegūtu EV sertifikātu.

Šis sertifikāts ir vislabāk piemērots bankām un maksājumu sistēmām.

DV, OV, EV – neatkarīgi kādu SSL sertifikātu izvēlaties, saprotiet, ka tie visi aizsargā jūsu datus tāpat. Tāpēc varat izmantot lētāko opciju — pamata SSL ar domēna verifikāciju —, neuztraucoties par savu drošību. Jums būs regulāri jāatjauno savs SSL sertifikāts — ja sertifikāts netiks atjaunots nākamajā gadā, jūs ne tikai zaudēsit savu aizsardzību, bet vietne var pat netikt atvērta lielākajai daļai lietotāju.

SSL sertifikāts maksās aptuveni 50 USD gadā. Daži pakalpojumu sniedzēji pārdod dārgākus variantus, taču jums vajadzētu izvairīties no pārtēriņiem. Piedāvātā pamata datu drošība paliek nemainīga neatkarīgi no tā, vai iegādājaties 50 $ vai 150 $ SSL.

Lai gan daži pakalpojumu sniedzēji piedāvā bezmaksas SSL sertifikātus, tie ir ļoti “atūdeņoti” varianti bez jebkādām priekšrocībām. Jums nevajadzētu pirkt pirmo, ko redzat.

SSL sertifikātus izsniedz “uzticamības centri”. Daži no populārākajiem uzticības centriem ir:

Šo centru izsniegtos sertifikātus varat iegādāties no domēnu reģistratoriem, mitināšanas vietnēm un SSL tālākpārdevējiem. Turklāt ir arī bezmaksas sertifikāti.

Tālāk mēs palīdzēsim jums labāk izprast iespējas.

1. Iegādājieties SSL sertifikātu no domēna reģistratūras vai mitināšanas pakalpojuma

Lielākā daļa domēnu reģistratoru un mitināšanas pakalpojumu pārdod arī SSL sertifikātus. Dažos gadījumos reģistrators var pat izsniegt bezmaksas sertifikātu kā dāvanu vai pirkumu.

Iepirkšanās no domēna reģistratora vai mitināšanas pakalpojuma darbojas lieliski, jo ļauj viegli pārslēgties no HTTP uz HTTPS.

Šeit ir dažas populāras iespējas:

Ja jūsu domēna reģistrators vai tīmekļa mitinātājs piedāvā arī SSL sertifikātus, mēs iesakām tos iegādāties, pat ja tas ir nedaudz dārgāks. Tas ietaupīs stundas, kad būs jāinstalē sertifikāts un jāpārslēdzas uz HTTPS.

2. Saņemiet bezmaksas SSL sertifikātu

Ja jūsu tīmekļa mitinātājs/reģistrators nepārdod SSL sertifikātus vai ja jūsu budžets ir ierobežots, varat izvēlēties bezmaksas sertifikātu. Bezmaksas sertifikāti ir pieejami tikai vienā variantā — domēna validācija (DV). Tas ir pietiekami, lai aizsargātu datus.

Mēs iesakām šādus pakalpojumus:

Cloudflare

Cloudflare piedāvā bezmaksas SSL sertifikātus ar abonementu līdz 15 gadiem. Papildus datu aizsardzībai tai ir arī citas priekšrocības, piemēram, pamata aizsardzība pret DDoS uzbrukumiem un automātiska vietnes darbības paātrināšana.

Ir arī trūkumi:

Šie trūkumi nav kritiski, un kopumā Cloudflare ir optimāls tiem, kuri nav gatavi tērēt naudu par SSL sertifikātu, bet vēlas sākt aizsargāt savus klientu datus. Ja izvēlaties palikt HTTP vai iegūt SSL sertifikātu no Cloudflare, iesakām izvēlēties otro opciju.

Lai iegūtu SSL sertifikātu no Cloudflare, piereģistrēties un sekojiet norādījumus.

Let's Encrypt

Šis ir bezmaksas pakalpojums bez Cloudflare mīnusiem, taču tam ir savi ierobežojumi.

Let's Encrypt piedāvā sertifikātus tikai trīs mēnešus, tāpēc jums būs jāiestata automātiska atjaunošana, kas prasīs piekļuvi jūsu vietnes servera iestatījumiem (pieejams VPS hostingi, piemēram, Amazon AWS, Linode, Digital Ocean). Tas nozīmē, ka jums, iespējams, būs nepieciešams sistēmas administrators.

Ir divas iespējas, kā iegūt SSL sertifikātu no Let's Encrypt:

  1. Manuāli ieslēgts letsencrypt.org via Sadaļā “Manuālais režīms”.
  2. Pusautomātiski vai automātiski (atkarībā no jūsu tiešsaistes veikala servera programmatūras), izmantojot Certbot.

3. Pērciet SSL sertifikātu no tālākpārdevēja

Ja nevēlaties tērēt laiku Let's Encrypt sertifikāta pielāgošanai un nevēlaties izmantot Cloudflare, varat iegādāties SSL sertifikātu no kāda no tālākpārdevējiem:

Izvēlieties jebkuru tālākpārdevēju, kas jums patīk, un atcerieties, ka nav lielas jēgas pirkt visdārgāko variantu, jo tie visi lieliski aizsargās jūsu vietni.

Kā nezaudēt trafiku, pārejot uz HTTPS

Pārslēdzoties no HTTP uz HTTPS, meklēšanas robotiem tiek mainīta vietnes adrese (no  → https://yoursite.com). This can negatively affect your rankings in search engines.

Lasīt Google ieteikumi par sava ranga saglabāšanu un pat tā uzlabošanu. Mēs ļoti iesakām tos izlasīt, lai nezaudētu klientus, ja SSL sertifikātu instalējat pats. Varat arī jautāt vietnes veidotāja atbalsta komandai, vai šie nosacījumi tika izpildīti, veicot HTTP → HTTPS migrāciju.

***

Apkoposim mūsu ieteikumus:

 

Par Autors
Anna ir Ecwid satura veidotāja. Viņai patīk lielās pilsētas, makaroni un Vudija Allena filmas.

Sāciet pārdošanu savā vietnē

Reģistrējieties bez maksas