Blog Ecwid>Ako používať protokol HTTPS a certifikáty SSL na ochranu vášho online obchodu

Ako používať protokol HTTPS a certifikáty SSL na ochranu vášho online obchodu

Pridal by Anna Koneva, Tím Ecwid

Keď si zákazníci kúpia niečo vo vašom obchode, zdieľajú s vami svoje súkromné ​​údaje – meno, e-mail, podrobnosti o kreditnej karte. Ako obchodník chcete tieto zraniteľné údaje zabezpečiť pred hackermi, podvodníkmi a zlodejmi údajov. To je rozhodujúce pre budovanie dôvery u vášho publika.

Pomocou protokolu HTTPS a certifikátu SSL môžete a mali by ste chrániť údaje svojich zákazníkov a zvýšiť dôveru vo svoje podnikanie. Tieto nástroje môžu nielen zlepšiť bezpečnosť a zvýšiť vašu dôveryhodnosť, ale môžu tiež pomôcť vášmu obchodu lepšie sa umiestniť vo vyhľadávačoch.

Ak ty predaj on-line s Ecwid vás poteší, že vaše zákaznícke údaje sú už chránené. Používanie certifikátu SSL však môže mať niekoľko ďalších výhod.

V tomto príspevku vám ukážeme, ako funguje protokol HTTPS a certifikáty SSL a ako ich môžete získať pre svoj web.

Ako predávať online
Tipy od e-commerce odborníci pre malých podnikateľov a začínajúcich podnikateľov.
Zadajte platnú e-mailovú adresu

Pochopenie certifikátov SSL a protokolu HTTPS

Na internete sa všetky dáta prenášajú zo zariadenia do zariadenia podľa určitých pravidiel resp protokoly.

Pre webové stránky sa tento protokol nazýva HyperText Transfer Protocol (HTTP). Prenáša údaje, ktoré vaši zákazníci zadávajú na váš web, na server, ktorý je hostiteľom vášho webu, a potom pomáha odoslať odpoveď do prehliadača. Používateľ napríklad stlačí tlačidlo a otvorí sa nová stránka, alebo vyplní e-mailový registračný formulár a zobrazí sa mu potvrdenie o úspešnej registrácii.

Problém s HTTP je v tom, že nechráni žiadne dáta, ktoré sa prenášajú z prehliadačov na servery. Všetky údaje prechádzajúce cez HTTP sú v podstate „nahé“.

Dobrou analógiou je predstaviť si dvoch študentov, ktorí si v triede podávajú poznámky. Každý z ich spolužiakov môže poznámku prečítať, skopírovať alebo dokonca nahradiť. Rovnako je to s vašimi zákazníckymi údajmi: darebák z nich môže ukradnúť údaje o kreditnej karte a peniaze.

Preto bol na ochranu dát vytvorený nový protokol: HTTPS (HyperText Transfer Protocol bezpečne). Pomocou protokolu HTTPS sú všetky prenosy údajov medzi používateľom a webovým serverom šifrované. Toto šifrovanie je také zložité, že je takmer nemožné hacknúť a použiť dáta.

Aby ste mohli používať protokol HTTPS, váš web najskôr potrebuje certifikát SSL (Secure Socket Layer).

SSL certifikát je v podstate kľúčom na šifrovanie údajov. Údaje chráni na troch úrovniach:

  1. Šifrovanie údajov. Hackeri nebudú môcť vidieť, aké informácie používateľ na stránke zadal, ani sledovať akcie používateľov na stránke. Predstavte si to ako poznámku napísanú pomocou šifry – môže ju prečítať iba niekto, kto pozná kľúč.
  2. Integrita údajov. Hackeri nedokážu nahradiť ani skresliť prenášané údaje. Ďalej, bez znalosti kľúča nie je možné zapisovať, upravovať alebo manipulovať s údajmi, rovnako ako v situácii so zašifrovanou poznámkou.
  3. Overenie. SSL zaisťuje, že sa používateľ nachádza na dôveryhodnej stránke a nie na stránke hackera. Ak kľúč poznajú len dvaja účastníci, určite vedia, od koho poznámku dostali. Cudzí človek nemôže odovzdať svoju vlastnú poznámku a získať informácie podvádzaním.

Či je stránka chránená SSL certifikátom cez HTTPS protokol, môžete vidieť v URL adrese. Väčšina prehliadačov to označuje vizuálne vo forme ikony zámku:

SSL certifikáty distribuujú špeciálne organizácie — certifikačné centrá.

Kto by mal používať SSL (a prečo)

SSL sa vyžaduje pre stránky, na ktorých používatelia zadávali citlivé informácie, ako sú podrobnosti o kreditnej karte. E-commerce obchody, ktoré nechcú prísť o svojich zákazníkov, už nejaký čas používajú protokol HTTPS.

Internetové obchody však často iba chránia registračné a pokladničné stránky s SSL, pretože to sú jediné miesta, kde ich zákazníci zdieľajú osobné údaje. Zvyšok webovej stránky často funguje na nezabezpečenom HTTP.

dnes, HTTPS je nevyhnutnosťou pre každú webovú stránku. Je na to viacero dôvodov.

Prehliadače označujú nechránené stránky

Chrome a Firefox, dva z najpopulárnejších prehliadačov na svete, vizuálne označujú stránky, ktoré nepoužívajú SSL.

Zatiaľ je viditeľná iba sivá informačná ikona. Ale v budúcnosti prehliadače plán zmeniť bezpečnostný indikátor na červený trojuholník pre stránky na HTTP. Vaši zákazníci sú zvyknutí vnímať to ako „varovný“ indikátor.

V dôsledku toho môže nepoužívanie protokolu SSL spôsobiť, že sa ľudia budú báť nakupovať na vašich webových stránkach.

Používanie SSL zlepšuje hodnotenie

Ešte v roku 2014 Google oznámil, že zváži použitie protokolu SSL ako signálu hodnotenia. To znamenalo, že stránky používajúce protokol SSL by zvýšili návštevnosť vyhľadávacích nástrojov.

Požiadavky na platobné služby

Čoraz viac platobných služieb má HTTPS ako požiadavku na prácu s nimi. napr. platiť Apple práce iba s HTTPS.

Zvyšuje dôveru

Obavy z bezpečnosti platieb sú jedným z 10 hlavných dôvodov opustenia nákupného košíka. Keď do svojho obchodu pridáte certifikát SSL, vizuálne oznámite používateľom, že ich platobné údaje sú v bezpečí.

Väčšia dôvera sa, samozrejme, rovná vyššiemu predaju.

Ak chcete, aby vaši zákazníci ľahko našli váš obchod vo vyhľadávačoch a aby vám ľahšie dôverovali, neodkladajte prechod na HTTPS.

Ako získať certifikát SSL a prejsť na HTTPS

Ak chcete prejsť na HTTPS, musíte si najprv kúpiť a nainštalovať SSL certifikát na webe. Tento proces môže byť pre niektoré obchody jednoduchý alebo zložitejší, v závislosti od druhu vašej lokality.

1. Používate okamžitú stránku Ecwid

Každý, kto sa zaregistroval v Ecwid, získa webovú stránku s a vstavaný internetový obchod. Táto stránka je úplne zadarmo pre všetkých používateľov.

Možno to poznáte ako Okamžitá stránka Ecwid.

Ak používate túto stránku, potom už máte štandardne SSL certifikát. Internetový obchod na Ecwid Instant Site vyhovuje medzinárodným štandardom pre bezpečný prenos dát.

Vyskúšajte to hneď teraz – prejdite na svoju okamžitú stránku a pozorne sa pozrite na panel s adresou v prehliadači. Vedľa adresy URL sa zobrazí zelená ikona zámku so správou „Zabezpečené“. Buďte si istí, že váš internetový obchod je bezpečný.

Chcete prepojiť svoju okamžitú stránku s vlastnou doménou (aby presmerovala na mysite.com a nie mysite.ecwid.com)?

Za túto akciu získate bezplatný certifikát SSL rovnako. Postupujte podľa týchto krokov:

  1. Prihláste sa do svojho obchodu Ecwid, potom prejdite na Nastavenia → Okamžitá lokalita a kliknite na tlačidlo „Zmeniť adresu“.
  2. Kliknite na pole „Použiť vašu doménu“ a postupujte podľa zobrazených pokynov na obrazovke.

2. Pridali ste Ecwid na svoju vlastnú webovú stránku

Môžete si nastaviť obchod Ecwid na akékoľvek a buďte v pohode so zabezpečením údajov o zákazníkoch. Môže to byť napríklad blog WordPress, webová stránka Adobe Muse alebo vaša vlastná statická stránka HTML.

V prípade, že ste sa vybrali touto cestou, nemusíte sa vôbec obávať o bezpečnosť údajov vašich zákazníkov. Keďže údaje sa prenášajú prostredníctvom našich vysoko chránených serverov, všetky údaje uchováva a spracúva spoločnosť Ecwid Chránené SSL servery.

Ak ste pridali Ecwid na svoju vlastnú webovú stránku, ktorá nemá certifikát SSL, vaši zákazníci neuvidia zabezpečenú ikonu „zámku“ nikde, s výnimkou pokladne, čo môže byť pre nich frustrujúce.

Tu je niekoľko spôsobov, ako si môžete kúpiť a použiť certifikáty SSL pre rôznych tvorcov webových stránok:

wix: S Wix môžete bezplatne používať certifikát SSL. Najprv musíte povoliť tento certifikát v nastaveniach podľa pokynov.

Weebly: môžeš automaticky pridať an SSL certifikát na váš web Weebly.

Joomla, WordPress, Drupal: budete si musieť kúpiť certifikát SSL od svojho registrátora domény alebo poskytovateľa hostingu a nainštalovať ho na svoj web podľa pokynov (pravdepodobne budete potrebovať vývojára):

Vlastnoručne postavené webové stránky: kúpte si SSL certifikát od svojho poskytovateľa hostingu/domény a nainštalujte si ho sami alebo s pomocou vášho IT-čkára.

Postupujte podľa pokynov nižšie, aby ste sa dozvedeli o rôznych typoch certifikátov SSL a o tom, kde ich kúpiť.

Typy SSL certifikátov

V podstate existujú 3 typy certifikátov. Líšia sa rýchlosťou vystavenia a rozsahom kontrol predajcu.

1. Certifikáty s overením domény (DV)

Najjednoduchšia možnosť. Po zakúpení certifikátu DV SSL dostanete na uvedenú e-mailovú adresu odkaz na overenie vlastníctva domény.

DV sa vydáva takmer okamžite. Je to zároveň najlacnejšia možnosť, niektorí predajcovia ju dokonca ponúkajú zadarmo.

2. Certifikáty s overením organizácie (OV)

Ak chcete získať certifikát OV SSL, musíte potvrdiť existenciu vašej spoločnosti alebo LLC zadaním vydávanie certifikátov potrebné dokumenty.

OV SSL certifikát môže trvať 1-3 dní získať. Tento certifikát je vždy potrebné zaplatiť.

3. Certifikát s predĺženou platnosťou (EV)

Certifikát EV spoznáte podľa názvu spoločnosti na zelenom pozadí v blízkosti adresy webovej stránky. Možno ste ich videli na finančných weboch:

Pred vydaním EV SSL vykoná certifikačný orgán dôkladnú kontrolu. Dá to zabrať 3-10 dní a ešte viac, získať certifikát EV.

Tento certifikát je najvhodnejší pre banky a platobné systémy.

DV, OV, EV – bez ohľadu na to aký druh certifikátu SSL si vyberiete, pochopte, že všetky chránia vaše údaje rovnakým spôsobom. Preto môžete použiť najlacnejšiu možnosť – základné SSL s overením domény – bez obáv o svoju bezpečnosť. Svoj certifikát SSL si budete musieť pravidelne obnovovať – ak certifikát neobnovíte budúci rok, nielenže stratíte ochranu, ale stránka sa pre väčšinu používateľov nemusí ani otvoriť.

Certifikát SSL bude stáť približne 50 USD ročne. Niektorí poskytovatelia predávajú drahšie varianty, ale mali by ste sa vyhnúť nadmerným výdavkom. Ponúkané základné zabezpečenie dát zostáva rovnaké bez ohľadu na to, či si kúpite SSL za 50 alebo 150 USD.

Aj keď niektorí poskytovatelia ponúkajú bezplatné certifikáty SSL, sú to výrazne „rozriedené“ varianty bez akýchkoľvek výhod. Nemali by ste kupovať prvý, ktorý uvidíte.

Certifikáty SSL vydávajú „centrá dôvery“. Niektoré z najpopulárnejších centier dôvery sú:

Certifikáty vydané týmito centrami si môžete kúpiť od registrátorov domén, hostingových webových stránok a predajcov SSL. Okrem toho existujú aj bezplatné certifikáty.

Nižšie vám pomôžeme lepšie porozumieť možnostiam.

1. Kúpte si SSL certifikát od registrátora domény alebo hostingovej služby

Väčšina registrátorov domén a hostingových služieb predáva aj certifikáty SSL. V niektorých prípadoch môže registrátor dokonca vydať bezplatný certifikát ako darček alebo nákup.

Nákup od registrátora domény alebo hostingovej služby funguje skvele, pretože uľahčuje prechod z HTTP na HTTPS.

Tu je niekoľko populárnych možností:

Ak váš registrátor domény alebo webhosting ponúka aj SSL certifikáty, odporúčame vám ich zakúpiť, aj keď je to o niečo drahšie. To vám ušetrí hodiny, keď príde čas na inštaláciu certifikátu a prechod na HTTPS.

2. Získajte bezplatný certifikát SSL

Ak váš webhosting/registrátor nepredáva certifikáty SSL alebo ak je váš rozpočet obmedzený, môžete sa rozhodnúť pre bezplatný certifikát. Bezplatné certifikáty sa dodávajú len v jednej verzii – overenie domény (DV). To stačí na ochranu údajov.

Odporúčame nasledujúce služby:

CloudFlare

CloudFlare ponúka bezplatné SSL certifikáty až na 15 rokov predplatného. Okrem ochrany údajov má aj ďalšie výhody, ako je základná ochrana pred DDoS útokmi a automatické zrýchlenie vášho webu.

Existujú aj nevýhody:

Tieto nevýhody nie sú kritické a vo všeobecnosti je Cloudflare optimálny pre tých, ktorí nie sú pripravení minúť peniaze za certifikát SSL, ale chcú začať chrániť svoje zákaznícke údaje. Ak sa rozhodujete medzi zotrvaním na HTTP alebo získaním certifikátu SSL od Cloudflare, odporúčame vám vybrať si druhú možnosť.

Ak chcete získať certifikát SSL od Cloudflare, registrovať a postupujte podľa pokyny.

Zašifrovať

Toto je bezplatná služba bez nevýhod Cloudflare, ale má svoje vlastné obmedzenia.

Zašifrovať ponúka certifikáty len na tri mesiace, takže si budete musieť nastaviť automatickú obnovu, ktorá bude vyžadovať prístup k nastaveniam servera vašej webovej stránky (k dispozícii na VPS hostingy ako Amazon AWS, Linode, Digital Ocean). To znamená, že budete pravdepodobne potrebovať správcu systému.

Existujú dve možnosti, ako získať certifikát SSL od Let's Encrypt:

  1. Manuálne zapnuté letsencrypt.org cez Časť „Manuálny režim“.
  2. Poloautomaticky alebo automaticky (v závislosti od serverového softvéru vášho internetového obchodu) prostredníctvom Certbot.

3. Kúpte si SSL certifikát od predajcu

Ak nechcete tráviť čas úpravou certifikátu Let's Encrypt a nemáte chuť používať Cloudflare, môžete si zakúpiť SSL certifikát od niektorého z predajcov:

Vyberte si akéhokoľvek predajcu, ktorý sa vám páči, a pamätajte, že nemá zmysel kupovať najdrahšiu možnosť, pretože všetci dobre ochránia váš web.

Ako nestratiť návštevnosť pri prechode na HTTPS

Keď prejdete z HTTP na HTTPS, adresa lokality sa zmení pre vyhľadávacie roboty (z  → https://yoursite.com). This can negatively affect your rankings in search engines.

čítať Odporúčania Google za udržanie vášho hodnotenia a dokonca jeho zlepšenie. Dôrazne vám odporúčame, aby ste si ich prečítali, aby ste sa vyhli strate zákazníkov, ak si certifikát SSL nainštalujete svojpomocne. Môžete sa tiež opýtať tímu podpory vášho tvorcu stránok, či boli tieto podmienky splnené pri ich migrácii HTTP → HTTPS.

***

Zhrňme si naše odporúčania:

 

O autorovi
Anna je tvorcom obsahu v spoločnosti Ecwid. Miluje veľké mestá, cestoviny a filmy Woodyho Allena.

Začnite predávať na svojom webe

Zdarma sa prihlásiť