Kai klientai k膮 nors perka i拧 j奴s懦 parduotuv臈s, jie dalijasi su jumis savo priva膷iais duomenimis 鈥� vardu, el. pa拧to adresu, kredito kortel臈s informacija. Kaip prekybininkas norite apsaugoti 拧iuos pa啪eid啪iamus duomenis nuo 寞silau啪臈li懦, suk膷i懦 ir duomen懦 vagi懦. Tai labai svarbu norint sukurti auditorijos pasitik臈jim膮.
Galite ir turite apsaugoti savo klient懦 duomenis ir padidinti pasitik臈jim膮 savo verslu naudodami HTTPS protokol膮 ir SSL sertifikat膮. 艩ie 寞rankiai ne tik gali pagerinti saugum膮 ir padidinti j奴s懦 patikimum膮, bet ir pad臈ti j奴s懦 parduotuvei geriau reitinguoti paie拧kos sistemose.
Jeigu j奴s parduoti internetu su 51视频, jums bus malonu 啪inoti, kad j奴s懦 klient懦 duomenys jau apsaugoti. Ta膷iau SSL sertifikato naudojimas gali tur臈ti kelet膮 papildom懦 privalum懦.
艩iame 寞ra拧e parodysime, kaip veikia HTTPS protokolas ir SSL sertifikatai ir kaip galite juos gauti savo svetainei.
SSL sertifikat懦 ir HTTPS protokolo supratimas
Internete visi duomenys perkeliami i拧 寞renginio 寞 寞rengin寞 pagal tam tikras taisykles arba protokolai.
Svetain臈ms 拧is protokolas vadinamas Hiperteksto perdavimo protokolas (HTTP). Jis perduoda duomenis, kuriuos j奴s懦 klientai 寞veda j奴s懦 svetain臈je, 寞 server寞, kuriame yra j奴s懦 svetain臈, ir tada padeda nusi懦sti atsakym膮 寞 nar拧ykl臋. Pavyzd啪iui, vartotojas paspaud啪ia mygtuk膮 ir atsidaro naujas puslapis arba u啪pildo registracijos form膮 el. pa拧tu ir mato s臈kmingos registracijos patvirtinim膮.
HTTP problema yra ta, kad jis neapsaugo joki懦 duomen懦, kurie perduodami i拧 nar拧ykli懦 寞 serverius. Bet kokie duomenys, perduodami per HTTP, i拧 esm臈s yra 鈥瀗uogi鈥�.
Gera analogija yra galvoti apie du mokinius, kurie klas臈je perduoda u啪ra拧us. Bet kuris j懦 klas臈s draugas gali perskaityti, kopijuoti ar net pakeisti u啪ra拧膮. Tas pats yra ir su j奴s懦 klient懦 duomenimis: piktadarys gali i拧 j懦 pavogti kredito kortel臈s duomenis ir pinigus.
艩tai kod臈l buvo sukurtas naujas duomen懦 apsaugos protokolas: HTTPS (Hiperteksto perdavimo protokolas 鲍啪迟颈办谤颈苍办颈迟别). Naudojant HTTPS, visi duomen懦 perdavimai tarp vartotojo ir 啪iniatinklio serverio yra u啪拧ifruoti. 艩is 拧ifravimas yra toks sud臈tingas, kad yra beveik ne寞manoma nulau啪ti ir naudoti duomen懦.
Norint naudoti HTTPS protokol膮, j奴s懦 svetain臈je pirmiausia reikia SSL (Secure Socket Layer) sertifikato.
SSL sertifikatas i拧 esm臈s yra duomen懦 拧ifravimo raktas. Ji apsaugo duomenis trimis lygiais:
- Duomen懦 拧ifravimas. Piratai negal臈s matyti, koki膮 informacij膮 vartotojas 寞ved臈 svetain臈je, arba steb臈ti vartotojo veiksm懦 puslapyje. Pagalvokite apie tai kaip apie u啪ra拧膮, para拧yt膮 拧ifru 鈥� j寞 gali perskaityti tik tas, kuris 啪ino rakt膮.
- Duomen懦 vientisumas. Piratai negali pakeisti arba i拧kraipyti perduodam懦 duomen懦. Be to, ne啪inant rakto, ne寞manoma ra拧yti, redaguoti ar manipuliuoti duomenimis, kaip ir 拧ifruoto u啪ra拧o atveju.
- Autentifikavimas. SSL u啪tikrina, kad vartotojas yra patikimoje svetain臈je, o ne 寞silau啪臈li懦 puslapyje. Jei tik du dalyviai 啪ino rakt膮, jie tikrai 啪inos, i拧 ko gavo ra拧tel寞. Nepa啪寞stamasis negali perduoti savo u啪ra拧o ir gauti informacijos apgaudin臈damas.
URL adresu galite pamatyti, ar svetain臈 yra apsaugota SSL sertifikatu per HTTPS protokol膮. Daugelis nar拧ykli懦 tai vizualiai nurodo u啪rakto piktograma:
SSL sertifikatus platina specialios organizacijos 鈥� sertifikavimo centrai.
Kas tur臈t懦 naudoti SSL (ir kod臈l)
SSL reikalingas svetain臈se, kuriose naudotojai 寞ved臈 slapt膮 informacij膮, pvz., kredito kortel臈s duomenis.
Ta膷iau da啪nai internetin臈s parduotuv臈s tik saugo registracijos ir atsiskaitymo puslapiai su SSL, nes tai vienintel臈s vietos, kur j懦 klientai dalijasi asmeniniais duomenimis. Likusi svetain臈s dalis da啪nai veikia naudojant nesaug懦 HTTP.
拧颈补苍诲颈别苍 HTTPS yra b奴tinas kiekviename tinklalapyje. Tam yra keletas prie啪as膷i懦.
Nar拧ykl臈s pa啪ymi neapsaugotas svetaines
鈥濩hrome鈥� ir 鈥濬irefox鈥�, dvi populiariausios nar拧ykl臈s pasaulyje, vizualiai pa啪ymi svetaines, kuriose nenaudojamas SSL.
Kol kas matoma tik pilka informacijos piktograma. Ta膷iau ateityje nar拧ykl臈s saugos indikatorius 寞 raudon膮 trikamp寞 puslapiuose HTTP. J奴s懦 klientai 寞prat臋 tai vertinti kaip 鈥災痵p臈jam膮j寞鈥� indikatori懦.
Vadinasi, nenaudodami SSL, 啪mon臈s gali bijoti pirkti i拧 j奴s懦 svetain臈s.
Naudojant SSL pager臈ja reitingai
Dar 2014 m. kad svarstyt懦 SSL naudoti kaip reitingavimo signal膮. Tai rei拧k臈, kad svetain臈s, kuriose naudojamas SSL, padidins paie拧kos variklio sraut膮.
Mok臈jimo paslaug懦 reikalavimai
Vis daugiau mok臈jimo paslaug懦 turi HTTPS kaip reikalavim膮 dirbant su jomis. Pavyzd啪iui, darbai tik su HTTPS.
Tai didina pasitik臈jim膮
Susir奴pinimas d臈l mok臈jimo saugumo yra viena i拧 10 pagrindini懦 prie啪as膷i懦, kod臈l atsisakoma krep拧elio. Kai prie parduotuv臈s pridedate SSL sertifikat膮, vizualiai prane拧ate vartotojams, kad j懦 mok臈jimo duomenys yra saug奴s.
沤inoma, daugiau pasitik臈jimo rei拧kia daugiau pardavim懦.
Jei norite, kad klientai lengvai rast懦 j奴s懦 parduotuv臋 paie拧kos sistemose ir lengviau jumis pasitik臈t懦, neatid臈liokite per臈jimo prie HTTPS.
Kaip gauti SSL sertifikat膮 ir pereiti prie HTTPS
Nor臈dami pereiti prie HTTPS, pirmiausia turite nusipirkti ir svetain臈je 寞diegti SSL sertifikat膮. Kai kuriose parduotuv臈se 拧is procesas gali b奴ti paprastas arba sud臈tingesnis, atsi啪velgiant 寞 j奴s懦 svetain臈s tip膮.
1. Naudojate 鈥�51视频鈥� momentin臋 svetain臋
Kiekvienas, u啪siregistrav臋s 51视频, gauna svetain臋 su a
Galb奴t 啪inote tai kaip 鈥�51视频鈥� momentin臈 svetain臈.
Jei naudojat臈s 拧ia svetaine, tada pagal numatytuosius nustatymus jau turite SSL sertifikat膮. Internetin臈 parduotuv臈 鈥�51视频 Instant鈥� svetain臈je atitinka tarptautinius saugaus duomen懦 perdavimo standartus.
I拧bandykite tai dabar 鈥� eikite 寞 savo momentin臋 svetain臋 ir atid啪iai per啪i奴r臈kite nar拧ykl臈s adreso juost膮. 艩alia URL pamatysite 啪ali膮 u啪rakto piktogram膮 su prane拧imu 鈥濻augus鈥�. B奴kite tikri, kad j奴s懦 internetin臈 parduotuv臈 yra saugi.
Ar norite susieti savo momentin臋 svetain臋 su tinkintu domenu (kad ji nukreipt懦 寞 mysite.com ir ne mysite.ecwid.com)?
U啪 拧寞 veiksm膮 gausite nemokam膮 SSL sertifikat膮 taip pat. Tiesiog atlikite 拧iuos veiksmus:
- , tada eikite 寞 Nustatymai 鈫� Momentin臈 svetain臈 ir spustel臈kite mygtuk膮 鈥濳eisti adres膮鈥�.
- Spustel臈kite lauk膮 鈥濶audoti savo domen膮鈥� ir vykdykite rodomas instrukcijas
ekrane.
2. Prid臈jote 鈥�51视频鈥� savo svetain臈je
Galite sukurti 鈥�51视频鈥� parduotuv臋 Bet koks svetain臋 ir b奴kite ram奴s d臈l klient懦 duomen懦 saugumo. Pavyzd啪iui, tai gali b奴ti 鈥濿ordPress鈥� tinklara拧tis, 鈥濧dobe Muse鈥� svetain臈 arba j奴s懦 statinis HTML puslapis.
Jei pasirinkote 拧寞 keli膮, jums visi拧kai nereik臈s jaudintis d臈l savo klient懦 duomen懦 saugumo. Kadangi duomenys perduodami per m奴s懦 labai apsaugotus serverius, visi duomenys yra saugomi ir apdorojami pa膷iame 鈥�51视频鈥� .
Jei prid臈jote 鈥�51视频鈥� prie savo svetain臈s, kurioje n臈ra SSL sertifikato, j奴s懦 klientai nematys saugios 鈥瀠啪rakto鈥� piktogramos niekur, i拧skyrus atsiskaitymo metu, o tai jiems gali b奴ti nelinksma.
艩tai keletas b奴d懦, kaip 寞sigyti ir naudoti SSL sertifikatus skirtingiems svetaini懦 k奴r臈jams:
wix: Su 鈥濿ix鈥� galite nemokamai naudoti SSL sertifikat膮. Pirmiausia tur臈site 寞jungti 拧寞 sertifikat膮, eidami 寞 nustatymus, tada .
Weebly: galite .
Joomla, WordPress, Drupal: tur臈site nusipirkti SSL sertifikat膮 i拧 domeno registratoriaus arba prieglobos paslaug懦 teik臈jo ir 寞diegti j寞 savo svetain臈je vadovaudamiesi instrukcijomis (turb奴t reik臈s k奴r臈jo):
Vadovaukit臈s toliau pateiktomis instrukcijomis, kad su啪inotum臈te apie skirtingus SSL sertifikat懦 tipus ir kur juos 寞sigyti.
SSL sertifikat懦 tipai
I拧 esm臈s yra 3 r奴拧i懦 sertifikatai. Jie skiriasi i拧davimo grei膷iu ir pardav臈jo patikrinim懦 mastu.
1. Sertifikatai su domeno patvirtinimu (DV)
Papras膷iausias variantas. 漠sigij臋 DV SSL sertifikat膮, gausite nuorod膮, kad patvirtintum臈te domeno nuosavyb臈s teis臋 寞 nurodyt膮 el. pa拧to adres膮.
DV i拧duodamas beveik akimirksniu. Tai taip pat pigiausias pasirinkimas, kai kurie pardav臈jai netgi si奴lo j寞 nemokamai.
2. Sertifikatai su organizacijos patvirtinimu (OV)
Nor臈dami gauti OV SSL sertifikat膮, turite patvirtinti savo 寞mon臈s ar LLC egzistavim膮, pateikdami
Gali prireikti OV SSL sertifikato
3. Sertifikatas su i拧pl臈stiniu patvirtinimu (EV)
EV sertifikat膮 galima atpa啪inti pagal 寞mon臈s pavadinim膮 啪aliame fone 拧alia svetain臈s adreso. Galb奴t mat臈te juos finansin臈se svetain臈se:
Prie拧 i拧duodant EV SSL, sertifikavimo institucija atlieka i拧sam懦 patikrinim膮. Gali u啪trukti
艩is sertifikatas geriausiai tinka bankams ir mok臈jimo sistemoms.
DV, OV, EV
SSL sertifikatas kainuos apie 50 USD per metus. Kai kurie tiek臈jai parduoda brangesnius variantus, ta膷iau tur臈tum臈te vengti per dideli懦 i拧laid懦. Si奴lomas pagrindinis duomen懦 saugumas i拧lieka toks pat, nepaisant to, ar perkate 50 USD, ar 150 USD SSL.
Nors kai kurie teik臈jai si奴lo nemokamus SSL sertifikatus, jie yra labai 鈥瀞u拧lapstyti鈥� variantai be jokios naudos. J奴s netur臈tum臈te pirkti pirmojo, kur寞 pamatysite.
SSL sertifikatus i拧duoda 鈥瀙asitik臈jimo centrai鈥�. Kai kurie i拧 populiaresni懦 pasitik臈jimo centr懦 yra:
- Comodo
- "Symantec"
- Digicert
- Geotrust
艩i懦 centr懦 i拧duotus sertifikatus galite 寞sigyti i拧 domen懦 registratori懦, prieglobos svetaini懦 ir SSL perpardav臈j懦. Be to, yra ir nemokam懦 sertifikat懦.
Toliau pad臈sime geriau suprasti parinktis.
1. 漠sigykite SSL sertifikat膮 i拧 domen懦 registratoriaus arba prieglobos tarnybos
Dauguma domen懦 registratori懦 ir prieglobos paslaug懦 taip pat parduoda SSL sertifikatus. Kai kuriais atvejais registratorius netgi gali i拧duoti nemokam膮 sertifikat膮 kaip dovan膮 ar pirkin寞.
Pirkimas i拧 domeno registratoriaus arba prieglobos paslaugos veikia puikiai, nes tai leid啪ia lengvai pereiti nuo HTTP prie HTTPS.
艩tai keletas populiari懦 parink膷i懦:
- 57 USD per metus vienai svetainei- nemokama iki 49,9 USD per metus- prasideda nuo 9 USD per metus- $ 12,95 / metai- nemokamas SSL perkant prieglob膮
Jei j奴s懦 domeno registratorius arba 啪iniatinklio priegloba taip pat si奴lo SSL sertifikatus, rekomenduojame juos 寞sigyti, net jei jis yra 拧iek tiek brangesnis. Taip sutaupysite valand懦, kai ateis laikas 寞diegti sertifikat膮 ir pereiti prie HTTPS.
2. Gaukite nemokam膮 SSL sertifikat膮
Jei j奴s懦 啪iniatinklio priegloba / registratorius neparduoda SSL sertifikat懦 arba jei j奴s懦 biud啪etas ribotas, galite pasirinkti nemokam膮 sertifikat膮. Nemokami sertifikatai yra tik vieno 鈥� domeno patvirtinimo (DV). To pakanka duomenims apsaugoti.
Rekomenduojame 拧ias paslaugas:
Cloudflare
si奴lo nemokamus SSL sertifikatus iki 15 met懦 prenumeratos. Be duomen懦 apsaugos, ji turi ir kit懦 privalum懦, pavyzd啪iui, pagrindin臋 apsaug膮 nuo DDoS atak懦 ir automatin寞 j奴s懦 svetain臈s pagreitinim膮.
Taip pat yra tr奴kum懦:
- Tai veikia tik naujose nar拧ykl臈se. Jei j奴s懦 klientai naudoja senesnes nar拧ykles (senesnes nei Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari for iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), jie nematote 鈥瀐ttps鈥� savo svetain臈je.
- Vienas bendras sertifikatas vienu metu apsaugo kelias svetaines. Ta膷iau tai apsaugos j奴s懦 svetain臋 kaip ir individuali膮.
- 鈥濩loudflare鈥� papra拧ys j奴s懦 naudoti savo serverio duomenis, o j奴s懦 svetain臈s srautas vyks per 鈥濩loudflare鈥� serverius, tod臈l gali suma啪臈ti 寞k臈limo greitis (nors neb奴tinai).
艩ie tr奴kumai n臈ra kriti拧ki, ir apskritai 鈥濩loudflare鈥� yra optimalus tiems, kurie n臈ra pasireng臋 i拧leisti pinig懦 SSL sertifikatui, bet nori prad臈ti apsaugoti savo klient懦 duomenis. Jei pasirenkate likti HTTP arba gauti SSL sertifikat膮 i拧 鈥濩loudflare鈥�, rekomenduojame pasirinkti antr膮 parinkt寞.
Nor臈dami gauti SSL sertifikat膮 i拧 鈥濩loudflare鈥�, ir sekite .
Let's Encrypt
Tai nemokama paslauga be 鈥濩loudflare鈥� tr奴kum懦, ta膷iau ji turi sav懦 apribojim懦.
si奴lo sertifikatus tik trims m臈nesiams, tod臈l tur臈site nustatyti automatin寞 atnaujinim膮, kuriam reik臈s prieigos prie j奴s懦 svetain臈s serverio nustatym懦 (galima prieglobos, tokios kaip 鈥濧mazon AWS鈥�, 鈥濴inode鈥�, 鈥濪igital Ocean鈥�). Tai rei拧kia, kad jums grei膷iausiai reik臈s sistemos administratoriaus.
Yra dvi galimyb臈s gauti SSL sertifikat膮 i拧 Let's Encrypt:
- Rankiniu b奴du 寞jungta per
Pusiau automati拧kai arba automati拧kai (priklausomai nuo j奴s懦 internetin臈s parduotuv臈s serverio programin臈s 寞rangos) per .
3. 漠sigykite SSL sertifikat膮 i拧 perpardav臈jo
Jei nenorite skirti laiko koreguodami 鈥濴et's Encrypt鈥� sertifikat膮 ir nenorite naudotis 鈥濩loudflare鈥�, galite 寞sigyti SSL sertifikat膮 i拧 vieno i拧 perpardav臈j懦:
Pasirinkite bet kur寞 jums patinkant寞 perpardav臈j膮 ir atminkite, kad n臈ra prasm臈s pirkti brangiausi膮 variant膮, nes jie visi puikiai apsaugos j奴s懦 svetain臋.
Kaip neprarasti srauto, kai pereinate prie HTTPS
Kai perjungiate i拧 HTTP 寞 HTTPS, svetain臈s adresas pasikei膷ia paie拧kos robotams (nuo &苍产蝉辫;鈫�&苍产蝉辫;https://yoursite.com). This can negatively affect your rankings in search engines.
skaityti kad i拧laikytum臈te savo reiting膮 ir netgi pagerintum臈te. Primygtinai rekomenduojame juos perskaityti, kad neprarastum臈te klient懦, jei patys 寞diegiate SSL sertifikat膮. Taip pat galite paklausti savo svetain臈s k奴r臈jo palaikymo komandos, ar 拧ios s膮lygos buvo 寞vykdytos perkeliant HTTP 鈫� HTTPS.
***
Apibendrinkime savo rekomendacijas:
- Jei naudojate 51视频 Instant Site, viskas gerai: visa svetain臈 veikia HTTPS.
- 鈥濿ix鈥� ir 鈥濿eebly鈥� svetain臈se nustatymuose 寞galinkite SSL sertifikat膮.
- Jei parduodate savo svetain臈je, pasiteiraukite savo domeno / prieglobos paslaug懦 teik臈jo, ar turite SSL sertifikat膮. Jei ne, pra拧ykite to.
- Jei j奴s懦 domeno / prieglobos teik臈jas neparduoda SSL sertifikat懦, gaukite nemokam膮 sertifikat膮 鈥濩loudflare鈥� arba pirkite i拧 perpardav臈jo.
- Duomen懦 privatumas el. prekyboje: naujos tendencijos ir geriausia praktika 2024 m
- El. prekybos mok臈jimo saugumo b奴sena
- Kaip naudoti HTTPS protokol膮 ir SSL sertifikatus, kad apsaugotum臈te savo internetin臋 parduotuv臋
- El. prekybos suk膷iavimas: kaip apsaugoti savo parduotuv臋 nuo apsipirkimo internetu suk膷iavimo
- Kaip apsaugoti savo internetin臋 parduotuv臋 nuo kibernetini懦 gr臈smi懦
