Khi khách hà ng mua thứ gì đó từ cá»a hà ng cá»§a bạn, há» sẽ chia sẻ dữ liệu riêng tư cá»§a hỠ— tên, email, chi tiết thẻ tÃn dụng — vá»›i bạn. Là ngưá»i bán, bạn muốn giữ an toà n cho dữ liệu dá»… bị tổn thương nà y khá»i tin tặc, kẻ lừa đảo và kẻ trá»™m dữ liệu. Äiá»u đó rất quan trá»ng để xây dá»±ng niá»m tin vá»›i khán giả cá»§a bạn.
Bạn có thể và nên bảo vệ dữ liệu khách hà ng cá»§a mình cÅ©ng như tăng cưá»ng niá»m tin và o doanh nghiệp cá»§a mình bằng giao thức HTTPS và chứng chỉ SSL. Những công cụ đó không chỉ có thể cải thiện tÃnh bảo máºt và tăng độ tin cáºy cá»§a bạn mà còn có thể giúp cá»a hà ng cá»§a bạn xếp hạng tốt hÆ¡n trong các công cụ tìm kiếm.
nếu bạn bán trá»±c tuyến vá»›i 51ÊÓÆµ, bạn sẽ hà i lòng khi biết rằng dữ liệu khách hà ng cá»§a bạn đã được bảo vệ. Tuy nhiên, việc sá» dụng chứng chỉ SSL có thể mang lại má»™t số lợi Ãch bổ sung.
Trong bà i đăng nà y, chúng tôi sẽ chỉ cho bạn cách hoạt động của giao thức HTTPS và chứng chỉ SSL cũng như cách bạn có thể lấy chúng cho trang web của mình.
Hiểu chứng chỉ SSL và giao thức HTTPS
Trên internet, má»i dữ liệu được truyá»n từ thiết bị nà y sang thiết bị khác theo những quy tắc nhất định hoặc giao thức.
Äối vá»›i các trang web, giao thức nà y được gá»i là Giao thức truyá»n siêu văn bản (HTTP). Nó chuyển dữ liệu mà khách hà ng nháºp trên trang web cá»§a bạn đến máy chá»§ lưu trữ trang web cá»§a bạn và sau đó giúp gá»i phản hồi đến trình duyệt. Và dụ: ngưá»i dùng nhấn nút và má»™t trang má»›i sẽ mở ra hoặc há» Ä‘iá»n và o mẫu đăng ký email và xem xác nháºn đăng ký thà nh công.
Vấn đỠvá»›i HTTP là nó không bảo vệ bất kỳ dữ liệu nà o được truyá»n từ trình duyệt đến máy chá»§. Má»i dữ liệu Ä‘i qua HTTP vá» cÆ¡ bản là “trần trụiâ€.
Má»™t sá»± tương tá»± hay là hãy nghÄ© vá» hai há»c sinh chuyển các ghi chú trong lá»›p há»c. Bất kỳ bạn cùng lá»›p nà o cá»§a há» Ä‘á»u có thể Ä‘á»c, sao chép hoặc tháºm chà thay thế ghi chú. Äiá»u nà y cÅ©ng tương tá»± vá»›i dữ liệu khách hà ng cá»§a bạn: kẻ xấu có thể đánh cắp thông tin thẻ tÃn dụng và tiá»n từ đó.
Äó là lý do tại sao má»™t giao thức má»›i được tạo ra để bảo vệ dữ liệu: HTTPS (Giao thức truyá»n siêu văn bản Bảo máºt). Vá»›i HTTPS, tất cả dữ liệu truyá»n giữa ngưá»i dùng và máy chá»§ web Ä‘á»u được mã hóa. Mã hóa nà y phức tạp đến mức nó ²µáº§n không thể hack và sá» dụng dữ liệu.
Äể sá» dụng giao thức HTTPS, trước tiên trang web cá»§a bạn cần có chứng chỉ SSL (Lá»›p cổng bảo máºt).
Chứng chỉ SSL vỠcơ bản là chìa khóa để mã hóa dữ liệu. Nó bảo vệ dữ liệu ở ba cấp độ:
- Mã hóa dữ liệu. Tin tặc sẽ không thể xem thông tin ngưá»i dùng đã nháºp trên trang web hoặc theo dõi hà nh động cá»§a ngưá»i dùng trên trang. Hãy coi nó như má»™t ghi chú được viết bằng máºt mã - nó chỉ có thể được Ä‘á»c bởi ngưá»i biết chìa khóa.
- Toà n vẹn dữ liệu. Tin tặc không thể thay thế hoặc bóp méo dữ liệu được truyá»n Ä‘i. HÆ¡n nữa, nếu không biết khóa thì không thể viết, chỉnh sá»a hoặc thao tác dữ liệu, giống như trong tình huống ghi chú được mã hóa.
- Xác thá»±c. SSL đảm bảo rằng ngưá»i dùng Ä‘ang ở trên má»™t trang web đáng tin cáºy chứ không phải trên trang cá»§a hacker. Nếu chỉ có hai ngưá»i tham gia biết chìa khóa, há» chắc chắn biết hỠđã nháºn được ghi chú từ ai. Má»™t ngưá»i lạ không thể chuyển ghi chú cá»§a chÃnh há» và lấy thông tin bằng cách gian láºn.
Bạn có thể xem liệu má»™t trang web có được bảo vệ bằng chứng chỉ SSL thông qua giao thức HTTPS trong địa chỉ URL hay không. Hầu hết các trình duyệt Ä‘á»u biểu thị nó má»™t cách trá»±c quan dưới dạng biểu tượng khóa:
Chứng chỉ SSL được phân phối bởi các tổ chức đặc biệt - trung tâm chứng nháºn.
Ai nên sỠdụng SSL (và tại sao)
SSL là bắt buá»™c đối vá»›i các trang web nÆ¡i ngưá»i dùng nháºp thông tin nhạy cảm — chẳng hạn như chi tiết thẻ tÃn dụng.
Nhưng thông thưá»ng, các cá»a hà ng trá»±c tuyến chỉ bảo vệ trang đăng ký và thanh toán bằng SSL, vì đó là nÆ¡i duy nhất khách hà ng cá»§a há» chia sẻ dữ liệu cá nhân. Phần còn lại cá»§a trang web thưá»ng hoạt động trên HTTP không an toà n.
Hôm nay, HTTPS là điá»u bắt buá»™c đối vá»›i má»i trang web. Có má»™t số lý do cho nó.
Trình duyệt gắn cỠcác trang web không được bảo vệ
Chrome và Firefox, hai trong số những trình duyệt phổ biến nhất trên thế giới, đánh dấu trực quan các trang web không sỠdụng SSL.
Hiện tại, chỉ hiển thị biểu tượng thông tin mà u xám. Nhưng trong tương lai, các trình duyệt chỉ báo bảo máºt thà nh hình tam giác mà u đỠcho các trang trên HTTP. Khách hà ng cá»§a bạn đã quen coi đây là má»™t chỉ báo “cảnh báoâ€.
Do đó, việc không sá» dụng SSL có thể khiến má»i ngưá»i ngại mua hà ng từ trang web cá»§a bạn.
SỠdụng SSL cải thiện thứ hạng
Trở lại năm 2014, rằng nó sẽ xem xét việc sá» dụng SSL là m tÃn hiệu xếp hạng. Äiá»u nà y có nghÄ©a là các trang web sá» dụng SSL sẽ tăng lưu lượng truy cáºp từ công cụ tìm kiếm.
Yêu cầu dịch vụ thanh toán
Ngà y cà ng có nhiá»u dịch vụ thanh toán yêu cầu HTTPS để là m việc vá»›i chúng. Và dụ, công trinh có thể vá»›i HTTPS.
Nó là m tăng sự tin tưởng
Những lo ngại vá» bảo máºt thanh toán là má»™t trong 10 lý do hà ng đầu dẫn đến việc bá» giá» hà ng. Khi bạn thêm chứng chỉ SSL và o cá»a hà ng cá»§a mình, bạn truyá»n đạt trá»±c quan cho ngưá»i dùng rằng dữ liệu thanh toán cá»§a hỠđược an toà n.
Tất nhiên, sá»± tin cáºy nhiá»u hÆ¡n đồng nghÄ©a vá»›i việc doanh số bán hà ng cao hÆ¡n.
Nếu bạn muốn khách hà ng dá»… dà ng tìm thấy cá»a hà ng cá»§a mình trong các công cụ tìm kiếm và tin tưởng bạn dá»… dà ng hÆ¡n, đừng trì hoãn việc chuyển sang HTTPS.
Cách nháºn chứng chỉ SSL và chuyển sang HTTPS
Äể chuyển sang HTTPS, trước tiên bạn cần mua và cà i đặt chứng chỉ SSL trên trang web. Quá trình nà y có thể đơn giản hoặc phức tạp hÆ¡n đối vá»›i má»™t số cá»a hà ng, tùy thuá»™c và o loại trang web bạn có.
1. Bạn Ä‘ang sá» dụng Trang web tức thì cá»§a 51ÊÓÆµ
Bất kỳ ai đã đăng ký vá»›i 51ÊÓÆµ Ä‘á»u có được má»™t trang web có tên miá»n
Bạn có thể biết đây là Trang web tức thì cá»§a 51ÊÓÆµ.
Nếu bạn sá» dụng trang web nà y thì bạn đã có chứng chỉ SSL theo mặc định. Cá»a hà ng trá»±c tuyến trên Trang web tức thì cá»§a 51ÊÓÆµ tuân thá»§ các tiêu chuẩn quốc tế vá» truyá»n dữ liệu an toà n.
Hãy thá» ngay bây giỠ— truy cáºp Trang web tức thì cá»§a bạn và xem kỹ thanh địa chỉ trong trình duyệt. Bạn sẽ thấy biểu tượng khóa mà u xanh lục có thông báo “Bảo máºt†bên cạnh URL. Hãy yên tâm rằng cá»a hà ng trá»±c tuyến cá»§a bạn được an toà n.
Bạn có muốn liên kết Trang web tức thì vá»›i miá»n tùy chỉnh cá»§a mình không (để nó chuyển hướng đến mysite.com và không mysite.ecwid.com)?
Bạn nháºn được chứng chỉ SSL miá»…n phà cho hà nh động nà y cÅ©ng váºy. Chỉ cần là m theo các bước sau:
- , sau đó Ä‘i tá»›i Cà i đặt → Trang web tức thì và nhấp và o nút “Thay đổi địa chỉâ€.
- Nhấp và o trưá»ng “Sá» dụng tên miá»n cá»§a bạn†và là m theo hướng dẫn xuất hiện
trên mà n hình.
2. Bạn đã thêm 51ÊÓÆµ trên trang web cá»§a riêng bạn
Bạn có thể thiết láºp má»™t cá»a hà ng 51ÊÓÆµ trên bất kì trang web và hãy bình tÄ©nh vá»›i bảo máºt dữ liệu khách hà ng. Và dụ, đây có thể là blog WordPress, trang web Adobe Muse hoặc trang HTML tÄ©nh cá»§a riêng bạn.
Trong trưá»ng hợp bạn đã Ä‘i theo con đưá»ng nà y, bạn không cần phải lo lắng vá» sá»± an toà n cho dữ liệu cá»§a khách hà ng. Vì dữ liệu được truyá»n qua các máy chá»§ được bảo vệ nghiêm ngặt cá»§a chúng tôi nên tất cả dữ liệu Ä‘á»u được lưu giữ và xá» lý bởi chÃnh 51ÊÓÆµ .
Nếu bạn đã thêm 51ÊÓÆµ và o trang web không có chứng chỉ SSL cá»§a riêng mình, khách hà ng cá»§a bạn sẽ không nhìn thấy biểu tượng “khóa†an toà n ở bất kỳ đâu ngoại trừ khi thanh toán, Ä‘iá»u nà y có thể khiến há» khó chịu.
Dưới đây là một số cách bạn có thể mua và sỠdụng chứng chỉ SSL cho các nhà xây dựng trang web khác nhau:
wix: Bạn có thể sá» dụng chứng chỉ SSL miá»…n phà vá»›i Wix. Trước tiên, bạn phải kÃch hoạt chứng chỉ nà y bằng cách và o cà i đặt, sau đó .
Weebly: bạn có thể .
Joomla, WordPress, Drupal: bạn sẽ cần mua chứng chỉ SSL từ công ty đăng ký tên miá»n hoặc nhà cung cấp dịch vụ lưu trữ và cà i đặt chứng chỉ đó trên trang web cá»§a mình theo hướng dẫn (có thể bạn sẽ cần nhà phát triển):
Hãy là m theo hướng dẫn bên dưới để tìm hiểu vỠcác loại chứng chỉ SSL khác nhau và nơi mua chúng.
Các loại chứng chỉ SSL
Vá» cÆ¡ bản, có 3 loại chứng chỉ. Chúng khác nhau vá» tốc độ phát hà nh và mức độ kiểm tra cá»§a ngưá»i bán.
1. Chứng chỉ xác thá»±c tên miá»n (DV)
Tùy chá»n đơn giản nhất. Sau khi mua chứng chỉ DV SSL, bạn sẽ nháºn được liên kết để xác minh quyá»n sở hữu miá»n trên địa chỉ email được liệt kê cá»§a bạn.
DV được phát hà nh ²µáº§n như ngay láºp tức. Äây cÅ©ng là lá»±a chá»n rẻ nhất, tháºm chà má»™t số ngưá»i bán còn cung cấp miá»…n phÃ.
2. Chứng chỉ có xác nháºn cá»§a tổ chức (OV)
Äể có được chứng chỉ SSL OV, bạn cần xác nháºn sá»± tồn tại cá»§a công ty hoặc LLC cá»§a mình bằng cách cung cấp
Chứng chỉ SSL OV có thể mất
3. Chứng chỉ có xác thực mở rộng (EV)
Chứng chỉ EV có thể được nháºn dạng bằng tên công ty trên ná»n mà u xanh lá cây ²µáº§n địa chỉ trang web. Bạn có thể đã nhìn thấy chúng trên các trang web tà i chÃnh:
Trước khi có thể cấp EV SSL, cÆ¡ quan chứng nháºn sẽ tiến hà nh kiểm tra kỹ lưỡng. Nó có thể mất
Chứng chỉ nà y phù hợp nhất cho các ngân hà ng và hệ thống thanh toán.
DV, OV, EV
Chứng chỉ SSL sẽ có giá khoảng $50/năm. Má»™t số nhà cung cấp bán các biến thể đắt tiá»n hÆ¡n, nhưng bạn nên tránh chi tiêu quá mức. Bảo máºt dữ liệu cÆ¡ bản được cung cấp vẫn giữ nguyên, bất kể bạn mua SSL $50 hay $150.
Mặc dù má»™t số nhà cung cấp cung cấp chứng chỉ SSL miá»…n phÃ, nhưng chúng là những biến thể bị “pha loãng†nghiêm trá»ng mà không mang lại bất kỳ lợi Ãch nà o. Bạn không nên mua cái đầu tiên bạn nhìn thấy.
Chứng chỉ SSL được cấp bởi “trung tâm tin cáºyâ€. Má»™t số trung tâm tin cáºy phổ biến hÆ¡n là :
- Comodo
- Symantec
- Digicert
- geotrust
Bạn có thể mua chứng chỉ do các trung tâm nà y cấp từ các nhà đăng ký tên miá»n, trang web lưu trữ và đại lý SSL. Ngoà i ra còn có chứng chỉ miá»…n phÃ.
Dưới đây, chúng tôi sẽ giúp bạn hiểu rõ hÆ¡n vá» các lá»±a chá»n.
1. Mua chứng chỉ SSL từ nhà đăng ký tên miá»n hoặc dịch vụ lưu trữ
Hầu hết các nhà đăng ký tên miá»n và dịch vụ lưu trữ cÅ©ng bán chứng chỉ SSL. Trong má»™t số trưá»ng hợp, nhà đăng ký tháºm chà có thể cấp chứng chỉ miá»…n phà dưới dạng quà tặng hoặc mua hà ng.
Mua từ công ty đăng ký tên miá»n hoặc dịch vụ lưu trữ sẽ hoạt động hiệu quả vì nó giúp bạn dá»… dà ng chuyển từ HTTP sang HTTPS.
Dưới đây là má»™t số tùy chá»n phổ biến:
&²Ô²ú²õ±è;– $57/năm cho má»—i trang web&²Ô²ú²õ±è;– miá»…n phà tá»›i $49,9/năm&²Ô²ú²õ±è;– bắt đầu từ $9/năm&²Ô²ú²õ±è;– $ 12,95 / năm– SSL miá»…n phà khi mua hosting
Nếu công ty đăng ký tên miá»n hoặc công ty lưu trữ web cá»§a bạn cÅ©ng cung cấp chứng chỉ SSL, chúng tôi khuyên bạn nên mua má»™t chứng chỉ từ há», ngay cả khi nó đắt hÆ¡n má»™t chút. Äiá»u nà y sẽ giúp bạn tiết kiệm hà ng giá» khi cà i đặt chứng chỉ và chuyển sang HTTPS.
2. Nháºn chứng chỉ SSL miá»…n phÃ
Nếu máy chá»§/nhà đăng ký web cá»§a bạn không bán chứng chỉ SSL hoặc nếu ngân sách cá»§a bạn bị hạn chế, bạn có thể chá»n chứng chỉ miá»…n phÃ. Chứng chỉ miá»…n phà chỉ có má»™t loại - Xác thá»±c tên miá»n (DV). Thế là đủ để bảo vệ dữ liệu.
Chúng tôi đỠxuất các dịch vụ sau:
CloudFlare
cung cấp chứng chỉ SSL miá»…n phà vá»›i thá»i hạn đăng ký lên tá»›i 15 năm. Ngoà i việc bảo vệ dữ liệu, nó còn có các lợi Ãch khác như bảo vệ cÆ¡ bản khá»i các cuá»™c tấn công DDoS và tá»± động tăng tốc trang web cá»§a bạn.
Cũng có những nhược điểm:
- Nó chỉ hoạt động trong các trình duyệt mới. Nếu khách hà ng của bạn sỠdụng các trình duyệt cũ hơn (cũ hơn Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari cho iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), hỠsẽ thắng' không thấy “https†trên trang web của bạn.
- Một chứng chỉ chung bảo vệ một số trang web cùng một lúc. Tuy nhiên, nó sẽ bảo vệ trang web của bạn giống như một trang web cá nhân.
- Cloudflare sẽ yêu cầu bạn sá» dụng dữ liệu máy chá»§ cá»§a riêng há» và lưu lượng truy cáºp trang web cá»§a bạn sẽ Ä‘i qua máy chá»§ Cloudflare, Ä‘iá»u nà y có thể là m giảm tốc độ tải (mặc dù không nhất thiết phải như váºy).
Những nhược Ä‘iểm nà y không nghiêm trá»ng và nhìn chung, Cloudflare là lá»±a chá»n tối ưu cho những ai chưa sẵn sà ng chi tiá»n cho chứng chỉ SSL nhưng muốn bắt đầu bảo vệ dữ liệu khách hà ng cá»§a mình. Nếu bạn chá»n giữa việc duy trì HTTP hoặc nháºn chứng chỉ SSL từ Cloudflare, chúng tôi khuyên bạn nên chá»n tùy chá»n thứ hai.
Äể nháºn chứng chỉ SSL từ Cloudflare, và là m theo .
Hãy mã hóa
Äây là dịch vụ miá»…n phà không có nhược Ä‘iểm cá»§a Cloudflare nhưng nó cÅ©ng có những hạn chế riêng.
cung cấp chứng chỉ chỉ trong ba tháng, do đó bạn sẽ phải thiết láºp gia hạn tá»± động, Ä‘iá»u nà y sẽ yêu cầu quyá»n truy cáºp và o cà i đặt máy chá»§ trang web cá»§a bạn (có sẵn trên lưu trữ như Amazon AWS, Linode, Digital Ocean). Äiá»u đó có nghÄ©a là bạn có thể sẽ cần má»™t quản trị viên hệ thống.
Có hai tùy chá»n để nháºn chứng chỉ SSL từ Let's Encrypt:
- Báºt thá»§ công thông qua
Bán tá»± động hoặc tá»± động (tùy thuá»™c và o phần má»m máy chá»§ cá»§a cá»a hà ng trá»±c tuyến cá»§a bạn) thông qua .
3. Mua chứng chỉ SSL từ đại lý
Nếu bạn không muốn mất thá»i gian Ä‘iá»u chỉnh chứng chỉ Let's Encrypt và không thÃch sá» dụng Cloudflare, bạn có thể mua chứng chỉ SSL từ má»™t trong những ngưá»i bán lại:
Chá»n bất kỳ đại lý nà o bạn thÃch và hãy nhá»› rằng không có nhiá»u ý nghÄ©a khi mua tùy chá»n đắt nhất vì tất cả há» Ä‘á»u sẽ bảo vệ tốt trang web cá»§a bạn.
Là m thế nà o để không bị mất lưu lượng truy cáºp khi bạn chuyển sang HTTPS
Khi bạn chuyển từ HTTP sang HTTPS, địa chỉ trang web sẽ thay đổi đối vá»›i rô-bốt tìm kiếm (từ &²Ô²ú²õ±è;→&²Ô²ú²õ±è;https://yoursite.com). This can negatively affect your rankings in search engines.
Äá»c để duy trì thứ hạng cá»§a bạn và tháºm chà là m cho nó tốt hÆ¡n. Chúng tôi thá»±c sá»± khuyên bạn nên Ä‘á»c chúng để tránh mất khách hà ng nếu bạn tá»± cà i đặt chứng chỉ SSL. Bạn cÅ©ng có thể há»i nhóm há»— trợ cá»§a ngưá»i xây dá»±ng trang web cá»§a mình xem những Ä‘iá»u kiện nà y có được đáp ứng khi di chuyển HTTP → HTTPS cá»§a há» hay không.
***
Hãy tóm tắt các khuyến nghị của chúng tôi:
- Nếu bạn sá» dụng 51ÊÓÆµ Instant Site thì không sao cả: toà n bá»™ trang web Ä‘á»u sá» dụng HTTPS.
- Äối vá»›i các trang web Wix và Weebly, hãy báºt chứng chỉ SSL cá»§a bạn trong cà i đặt.
- Nếu bạn bán hà ng trên trang web cá»§a riêng mình, hãy kiểm tra vá»›i nhà cung cấp tên miá»n/máy chá»§ lưu trữ xem bạn có chứng chỉ SSL hay không. Nếu không, hãy yêu cầu nó.
- Nếu nhà cung cấp tên miá»n/dịch vụ lưu trữ cá»§a bạn không bán chứng chỉ SSL, hãy nháºn chứng chỉ SSL miá»…n phà trên Cloudflare hoặc mua từ ngưá»i bán lại.
- Quyá»n riêng tư dữ liệu trong thương mại Ä‘iện tá»: Xu hướng má»›i nổi và các phương pháp hay nhất cho năm 2024
- Trạng thái bảo máºt thanh toán thương mại Ä‘iện tá»
- Cách sá» dụng giao thức HTTPS và chứng chỉ SSL để bảo vệ cá»a hà ng trá»±c tuyến cá»§a bạn
- Gian láºn thương mại Ä‘iện tá»: Cách bảo vệ cá»a hà ng cá»§a bạn khá»i những trò lừa đảo mua sắm trá»±c tuyến
- Cách bảo vệ cá»a hà ng trá»±c tuyến cá»§a bạn khá»i các mối Ä‘e dá»a mạng