Kiedy klienci kupują coś w Twoim sklepie, udostępniają Ci swoje prywatne dane — imię i nazwisko, adres e-mail, dane karty kredytowej. Jako sprzedawca chcesz chronić te wrażliwe dane przed hakerami, oszustami i złodziejami danych. Ma to kluczowe znaczenie dla budowania zaufania wśród odbiorców.
Możesz i powinieneś chronić dane swoich klientów oraz zwiększać zaufanie do swojego biznesu dzięki protokołowi HTTPS i certyfikatowi SSL. Narzędzia te nie tylko mogą poprawić bezpieczeństwo i zwiększyć Twoją wiarygodność, ale mogą również pomóc Twojemu sklepowi uzyskać lepszą pozycję w wyszukiwarkach.
Jeśli ty sprzedawać online dzięki Ecwid z przyjemnością dowiesz się, że dane Twoich klientów są już chronione. Jednak korzystanie z certyfikatu SSL może wiązać się z kilkoma dodatkowymi korzyściami.
W tym poście pokażemy Ci, jak działa protokół HTTPS i certyfikaty SSL oraz jak możesz je pozyskać dla swojej witryny.
Zrozumienie certyfikatów SSL i protokołu HTTPS
W Internecie wszystkie dane są przesyłane z urządzenia na urządzenie zgodnie z określonymi zasadami lub protokoły.
W przypadku witryn internetowych ten protokół nazywa się Protokół przesyłania hipertekstu (HTTP). Przesyła dane, które Twoi klienci wprowadzają w Twojej witrynie, na serwer, na którym znajduje się Twoja witryna, a następnie pomaga wysłać odpowiedź do przeglądarki. Na przykład użytkownik naciska przycisk i otwiera się nowa strona lub wypełnia e-mailowy formularz rejestracyjny i widzi potwierdzenie udanej rejestracji.
Problem z protokołem HTTP polega na tym, że nie chroni on żadnych danych przesyłanych z przeglądarek na serwery. Wszelkie dane przechodzące przez HTTP są zasadniczo „nagie”.
Dobrą analogią jest sytuacja dwóch uczniów przekazujących notatki w klasie. Każdy z kolegów z klasy może przeczytać, skopiować, a nawet zastąpić notatkę. To samo dotyczy danych Twoich klientów: złoczyńca może ukraść dane karty kredytowej i pieniądze.
Dlatego stworzono nowy protokół ochrony danych: HTTPS (Protokół przesyłania hipertekstu Zabezpiecz). Dzięki HTTPS wszystkie transfery danych między użytkownikiem a serwerem internetowym są szyfrowane. To szyfrowanie jest tak skomplikowane, że takie jest prawie niemożliwe jest zhakowanie i wykorzystanie danych.
Aby korzystać z protokołu HTTPS, Twoja witryna musi najpierw posiadać certyfikat SSL (Secure Socket Layer).
Certyfikat SSL jest zasadniczo kluczem do szyfrowania danych. Chroni dane na trzech poziomach:
- Szyfrowanie danych. Hakerzy nie będą mogli zobaczyć, jakie informacje użytkownik wprowadził w witrynie ani śledzić działań użytkownika na stronie. Pomyśl o tym jak o notatce zapisanej szyfrem – może ją odczytać tylko ktoś, kto zna klucz.
- Integralność danych. Hakerzy nie mogą zastąpić ani zniekształcić przesyłanych danych. Co więcej, bez znajomości klucza nie można pisać, edytować ani manipulować danymi, tak jak w przypadku zaszyfrowanej notatki.
- Poświadczenie. SSL gwarantuje, że użytkownik znajduje się w zaufanej witrynie, a nie na stronie hakera. Jeśli tylko dwóch uczestników zna klucz, z pewnością wiedzą, od kogo otrzymali notatkę. Obcy nie może przekazać własnej notatki i uzyskać informacji oszukując.
Możesz sprawdzić, czy witryna jest chroniona certyfikatem SSL za pośrednictwem protokołu HTTPS w adresie URL. Większość przeglądarek sygnalizuje to wizualnie w postaci ikony kłódki:
Certyfikaty SSL dystrybuowane są przez specjalne organizacje — centra certyfikacji.
Kto powinien używać protokołu SSL (i dlaczego)
SSL jest wymagany w przypadku witryn, w których użytkownicy wprowadzali poufne informacje, takie jak dane karty kredytowej.
Ale często sklepy internetowe tylko chronią strony rejestracji i realizacji transakcji z SSL, ponieważ tylko tam ich klienci udostępniają dane osobowe. Pozostała część witryny często działa na niepewnym HTTP.
Dziś HTTPS jest koniecznością dla każdej strony internetowej. Jest ku temu wiele powodów.
Przeglądarki flagują niechronione witryny
Chrome i Firefox, dwie najpopularniejsze przeglądarki na świecie, wizualnie oznaczają witryny, które nie korzystają z protokołu SSL.
Na razie widoczna jest tylko szara ikona informacyjna. Ale w przyszłości przeglądarki planować zmianę wskaźnik bezpieczeństwa na czerwony trójkąt w przypadku stron HTTP. Twoi klienci są przyzwyczajeni do postrzegania tego jako „wskaźnika ostrzegawczego”.
W związku z tym niestosowanie protokołu SSL może sprawić, że ludzie będą bać się zakupów w Twojej witrynie.
Korzystanie z protokołu SSL poprawia rankingi
Już w 2014 roku Google ogłosił, że rozważy użycie protokołu SSL jako sygnału rankingowego. Oznaczało to, że witryny korzystające z protokołu SSL odnotują wzrost ruchu w wyszukiwarkach.
Wymagania dotyczące usług płatniczych
Coraz większa liczba usług płatniczych wymaga protokołu HTTPS do współpracy. Na przykład, Zapłać z apple działa tylko z HTTPSem.
Zwiększa zaufanie
Obawy o bezpieczeństwo płatności to jedna z 10 głównych przyczyn porzucania koszyka. Dodając do swojego sklepu certyfikat SSL, wizualnie przekazujesz użytkownikom pewność, że ich dane dotyczące płatności są bezpieczne.
Większe zaufanie oznacza oczywiście większą sprzedaż.
Jeśli chcesz, aby Twoi klienci z łatwością odnaleźli Twój sklep w wyszukiwarkach i mieli do Ciebie większe zaufanie, nie zwlekaj z przejściem na HTTPS.
Jak zdobyć certyfikat SSL i przejść na HTTPS
Aby przejść na HTTPS, należy najpierw kupić i zainstalować certyfikat SSL na stronie internetowej. W przypadku niektórych sklepów proces ten może być prosty lub bardziej złożony, w zależności od rodzaju posiadanej witryny.
1. Korzystasz z witryny natychmiastowej Ecwid
Każdy, kto zarejestrował się w Ecwid, otrzymuje stronę internetową z rozszerzeniem
Być może znasz to jako Natychmiastowa witryna Ecwid.
Jeśli korzystasz z tej witryny, to domyślnie masz już certyfikat SSL. Sklep internetowy w Serwisie Ecwid Instant odpowiada międzynarodowym standardom bezpiecznej transmisji danych.
Wypróbuj już teraz — przejdź do witryny błyskawicznej i przyjrzyj się uważnie pasku adresu w przeglądarce. Obok adresu URL zobaczysz zieloną ikonę kłódki z komunikatem „Bezpieczne”. Możesz mieć pewność, że Twój sklep internetowy jest bezpieczny.
Czy chcesz połączyć swoją witrynę błyskawiczną z domeną niestandardową (aby przekierowywała do mysite.com i nie mojawitryna.ecwid.com)?
Na tę akcję otrzymasz darmowy certyfikat SSL również. Po prostu wykonaj następujące kroki:
- Zaloguj się do swojego sklepu Ecwid, następnie przejdź do Ustawienia → Witryna natychmiastowa i kliknij przycisk „Zmień adres”.
- Kliknij w pole „Użyj swojej domeny” i postępuj zgodnie z wyświetlanymi instrukcjami
na ekranie.
2. Dodałeś Ecwid na swojej stronie internetowej
Możesz założyć sklep Ecwid na każdy witryna i bądź spokojny o bezpieczeństwo danych klientów. Na przykład może to być blog WordPress, witryna Adobe Muse lub Twoja własna statyczna strona HTML.
Jeśli wybrałeś tę drogę, nie musisz się w ogóle martwić o bezpieczeństwo danych swoich klientów. Ponieważ dane są przesyłane za pośrednictwem naszych wysoce chronionych serwerów, wszystkie dane są przechowywane i przetwarzane we własnym zakresie przez Ecwid
Jeśli dodałeś Ecwid do swojej witryny internetowej, która nie posiada certyfikatu SSL, Twoi klienci nie zobaczą ikony bezpiecznej „kłódki” nigdzie indziej, chyba że podczas realizacji transakcji, co może być dla nich frustrujące.
Oto kilka sposobów zakupu i używania certyfikatów SSL dla różnych kreatorów stron internetowych:
wix: Możesz używać certyfikatu SSL za darmo w Wix. Najpierw musisz włączyć ten certyfikat, przechodząc do ustawień zgodnie z instrukcjami.
Weebly’ego: możesz automatycznie dodaj an Certyfikat SSL dla Twojej witryny Weebly.
Joomla, WordPress, Drupal: będziesz musiał kupić certyfikat SSL od rejestratora swojej domeny lub dostawcy usług hostingowych i zainstalować go na swojej stronie internetowej, postępując zgodnie z instrukcjami (prawdopodobnie będziesz potrzebować programisty):
Postępuj zgodnie z poniższymi instrukcjami, aby dowiedzieć się o różnych typach certyfikatów SSL i gdzie je kupić.
Rodzaje certyfikatów SSL
Zasadniczo istnieją 3 rodzaje certyfikatów. Różnią się szybkością wydawania i zakresem kontroli sprzedawcy.
1. Certyfikaty z walidacją domeny (DV)
Najprostsza opcja. Po zakupie certyfikatu DV SSL otrzymasz link umożliwiający zweryfikowanie własności domeny na podanym adresie e-mail.
DV wydawane jest niemal natychmiast. Jest to również najtańsza opcja, a niektórzy sprzedawcy oferują ją nawet za darmo.
2. Certyfikaty z walidacją organizacji (OV)
Aby otrzymać certyfikat OV SSL, musisz potwierdzić istnienie swojej korporacji lub LLC, podając
Certyfikat OV SSL może zająć
3. Certyfikat z rozszerzoną walidacją (EV)
Certyfikat EV można rozpoznać po nazwie firmy na zielonym tle obok adresu strony internetowej. Być może widziałeś je na stronach finansowych:
Zanim będzie można wydać EV SSL, instytucja certyfikująca przeprowadza dokładną kontrolę. To może zająć
Certyfikat ten najlepiej nadaje się do banków i systemów płatności.
DV, OV, EV
Certyfikat SSL będzie kosztować około 50 dolarów rocznie. Niektórzy dostawcy sprzedają droższe warianty, ale należy unikać nadmiernych wydatków. Podstawowe oferowane bezpieczeństwo danych pozostaje takie samo, niezależnie od tego, czy kupisz SSL za 50 USD, czy za 150 USD.
Chociaż niektórzy dostawcy oferują bezpłatne certyfikaty SSL, są to mocno „rozwodnione” warianty, które nie zapewniają żadnych korzyści. Nie powinieneś kupować pierwszego, który zobaczysz.
Certyfikaty SSL wydawane są przez „centra zaufania”. Niektóre z bardziej popularnych centrów zaufania to:
- Comodo
- Symantec
- DigiCert
- Geozaufanie
Certyfikaty wydawane przez te centra można kupić u rejestratorów domen, witryn hostingowych i sprzedawców SSL. Ponadto istnieją również bezpłatne certyfikaty.
Poniżej pomożemy Ci lepiej zrozumieć dostępne opcje.
1. Kup certyfikat SSL u rejestratora domen lub w serwisie hostingowym
Większość rejestratorów domen i usług hostingowych sprzedaje również certyfikaty SSL. W niektórych przypadkach rejestrator może nawet wystawić bezpłatny certyfikat jako prezent lub zakup.
Kupowanie u rejestratora domeny lub usługi hostingowej działa świetnie, ponieważ ułatwia przejście z protokołu HTTP na HTTPS.
Oto kilka popularnych opcji:
- Idź Tato
- 57 USD rocznie na stronę internetową - BlueHost
- bezpłatnie do 49,9 USD rocznie - Namecheap
- zaczyna się od 9 USD rocznie - eNom
- $ 12,95 / rok - SiteGround
- darmowy SSL przy zakupie hostingu
Jeśli Twój rejestrator domeny lub usługodawca hostingowy również oferuje certyfikaty SSL, zalecamy zakup jednego z nich, nawet jeśli jest on nieco droższy. Dzięki temu zaoszczędzisz wiele godzin, gdy przyjdzie czas na instalację certyfikatu i przejście na HTTPS.
2. Zdobądź darmowy certyfikat SSL
Jeśli Twój usługodawca hostingowy/rejestrator nie sprzedaje certyfikatów SSL lub Twój budżet jest ograniczony, możesz zdecydować się na bezpłatny certyfikat. Bezpłatne certyfikaty są dostępne tylko w jednej wersji — z walidacją domeny (DV). To wystarczy, aby chronić dane.
Polecamy następujące usługi:
Cloudflare
Cloudflare oferuje bezpłatne certyfikaty SSL z subskrypcją do 15 lat. Oprócz ochrony danych ma inne zalety, takie jak podstawowa ochrona przed atakami DDoS i automatyczne przyspieszanie Twojej witryny.
Są też wady:
- Działa tylko w nowych przeglądarkach. Jeśli Twoi klienci korzystają ze starszych przeglądarek (starszych niż Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari na iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), nie będą nie widzisz „https” na swojej stronie internetowej.
- Jeden ogólny certyfikat chroni kilka witryn jednocześnie. Jednak będzie chronić Twoją witrynę internetową tak samo, jak indywidualną.
- Cloudflare poprosi Cię o użycie danych własnego serwera, a ruch na Twojej stronie będzie przechodził przez serwery Cloudflare, co może spowodować zmniejszenie prędkości ładowania (choć niekoniecznie).
Te wady nie są krytyczne i ogólnie Cloudflare jest optymalny dla tych, którzy nie są gotowi wydawać pieniędzy na certyfikat SSL, ale chcą zacząć chronić dane swoich klientów. Jeśli wybierasz pomiędzy pozostaniem na HTTP a uzyskaniem certyfikatu SSL od Cloudflare, zalecamy wybranie drugiej opcji.
Aby uzyskać certyfikat SSL od Cloudflare, zapisz się i postępuj zgodnie instrukcje.
Zakodujmy
Jest to bezpłatna usługa bez wad Cloudflare, ale ma swoje własne ograniczenia.
Zakodujmy oferuje certyfikaty tylko na trzy miesiące, więc będziesz musiał skonfigurować automatyczne odnawianie, co będzie wymagało dostępu do ustawień serwera Twojej witryny (dostępne na VPS hostingi takie jak Amazon AWS, Linode, Digital Ocean). Oznacza to, że prawdopodobnie będziesz potrzebować administratora systemu.
Istnieją dwie możliwości uzyskania certyfikatu SSL od Let's Encrypt:
- Ręcznie włączone letencrypt.org za pośrednictwem Sekcja „Tryb ręczny”.
Półautomatycznie lub automatycznie (w zależności od oprogramowania serwera Twojego sklepu internetowego) poprzez Certbot.
3. Kup certyfikat SSL od sprzedawcy
Jeśli nie chcesz tracić czasu na dostosowywanie certyfikatu Let's Encrypt i nie masz ochoty korzystać z Cloudflare, możesz kupić certyfikat SSL u jednego z resellerów:
Wybierz dowolnego sprzedawcę, którego lubisz i pamiętaj, że kupowanie najdroższej opcji nie ma większego sensu, ponieważ wszyscy będą dobrze chronić Twoją witrynę.
Jak nie stracić ruchu po przejściu na HTTPS
Po przejściu z protokołu HTTP na HTTPS adres witryny zmienia się dla robotów wyszukiwania (z → https://yoursite.com). This can negatively affect your rankings in search engines.
Czytaj Zalecenia Google za utrzymanie swojego rankingu, a nawet jego ulepszanie. Zdecydowanie zalecamy ich przeczytanie, aby uniknąć utraty klientów w przypadku samodzielnej instalacji certyfikatu SSL. Możesz także zapytać zespół pomocy technicznej swojego twórcy witryny, czy te warunki zostały spełnione podczas migracji HTTP → HTTPS.
***
Podsumujmy nasze rekomendacje:
- Jeśli korzystasz z witryny Ecwid Instant Site, wszystko jest w porządku: cała witryna korzysta z protokołu HTTPS.
- W przypadku witryn Wix i Weebly włącz certyfikat SSL w ustawieniach.
- Jeśli sprzedajesz na własnej stronie internetowej, sprawdź u swojego dostawcy domeny/hostingu, czy posiadasz certyfikat SSL. Jeśli nie, poproś o to.
- Jeśli Twoja domena/dostawca hostingu nie sprzedaje certyfikatów SSL, zdobądź darmowy certyfikat w Cloudflare lub kup go od sprzedawcy.
- Prywatność danych w handlu elektronicznym: pojawiające się trendy i najlepsze praktyki na rok 2024
- Stan bezpieczeństwa płatności w handlu elektronicznym
- Jak korzystać z protokołu HTTPS i certyfikatów SSL, aby chronić swój sklep internetowy
- Oszustwa w handlu elektronicznym: jak chronić swój sklep przed oszustwami związanymi z zakupami online
- Jak chronić swój sklep internetowy przed zagrożeniami cybernetycznymi
