HTTPS: Cách SSL b?o v? c?a hàng c?a b?n và t?ng th? h?ng

HTTPS: Cách t?ng c??ng s? tin c?y c?a c?ng c? tìm ki?m và m?i ng??i

Cách s? d?ng giao th?c HTTPS và ch?ng ch? SSL ?? b?o v? c?a hàng tr?c tuy?n c?a b?n

?? ??c 17 phút

Khi khách hàng mua th? gì ?ó t? c?a hàng c?a b?n, h? s? chia s? d? li?u riêng t? c?a h? — tên, email, chi ti?t th? tín d?ng — v?i b?n. Là ng??i bán, b?n mu?n gi? an toàn cho d? li?u d? b? t?n th??ng này kh?i tin t?c, k? l?a ??o và k? tr?m d? li?u. ?i?u ?ó r?t quan tr?ng ?? x?y d?ng ni?m tin v?i khán gi? c?a b?n.

B?n có th? và nên b?o v? d? li?u khách hàng c?a mình c?ng nh? t?ng c??ng ni?m tin vào doanh nghi?p c?a mình b?ng giao th?c HTTPS và ch?ng ch? SSL. Nh?ng c?ng c? ?ó kh?ng ch? có th? c?i thi?n tính b?o m?t và t?ng ?? tin c?y c?a b?n mà còn có th? giúp c?a hàng c?a b?n x?p h?ng t?t h?n trong các c?ng c? tìm ki?m.

n?u b?n bán tr?c tuy?n v?i 51视频, b?n s? hài lòng khi bi?t r?ng d? li?u khách hàng c?a b?n ?? ???c b?o v?. Tuy nhiên, vi?c s? d?ng ch?ng ch? SSL có th? mang l?i m?t s? l?i ích b? sung.

Trong bài ??ng này, chúng t?i s? ch? cho b?n cách ho?t ??ng c?a giao th?c HTTPS và ch?ng ch? SSL c?ng nh? cách b?n có th? l?y chúng cho trang web c?a mình.

Hi?u ch?ng ch? SSL và giao th?c HTTPS

Trên internet, m?i d? li?u ???c truy?n t? thi?t b? này sang thi?t b? khác theo nh?ng quy t?c nh?t ??nh ho?c giao th?c.

??i v?i các trang web, giao th?c này ???c g?i là Giao th?c truy?n siêu v?n b?n (HTTP). Nó chuy?n d? li?u mà khách hàng nh?p trên trang web c?a b?n ??n máy ch? l?u tr? trang web c?a b?n và sau ?ó giúp g?i ph?n h?i ??n trình duy?t. Ví d?: ng??i dùng nh?n nút và m?t trang m?i s? m? ra ho?c h? ?i?n vào m?u ??ng k? email và xem xác nh?n ??ng k? thành c?ng.

V?n ?? v?i HTTP là nó kh?ng b?o v? b?t k? d? li?u nào ???c truy?n t? trình duy?t ??n máy ch?. M?i d? li?u ?i qua HTTP v? c? b?n là “tr?n tr?i”.

M?t s? t??ng t? hay là h?y ngh? v? hai h?c sinh chuy?n các ghi chú trong l?p h?c. B?t k? b?n cùng l?p nào c?a h? ??u có th? ??c, sao chép ho?c th?m chí thay th? ghi chú. ?i?u này c?ng t??ng t? v?i d? li?u khách hàng c?a b?n: k? x?u có th? ?ánh c?p th?ng tin th? tín d?ng và ti?n t? ?ó.

?ó là l? do t?i sao m?t giao th?c m?i ???c t?o ra ?? b?o v? d? li?u: HTTPS (Giao th?c truy?n siêu v?n b?n B?o m?t). V?i HTTPS, t?t c? d? li?u truy?n gi?a ng??i dùng và máy ch? web ??u ???c m? hóa. M? hóa này ph?c t?p ??n m?c nó g?n kh?ng th? hack và s? d?ng d? li?u.

?? s? d?ng giao th?c HTTPS, tr??c tiên trang web c?a b?n c?n có ch?ng ch? SSL (L?p c?ng b?o m?t).

Ch?ng ch? SSL v? c? b?n là chìa khóa ?? m? hóa d? li?u. Nó b?o v? d? li?u ? ba c?p ??:

M? hóa d? li?u. Tin t?c s? kh?ng th? xem th?ng tin ng??i dùng ?? nh?p trên trang web ho?c theo d?i hành ??ng c?a ng??i dùng trên trang. H?y coi nó nh? m?t ghi chú ???c vi?t b?ng m?t m? - nó ch? có th? ???c ??c b?i ng??i bi?t chìa khóa.
Toàn v?n d? li?u. Tin t?c kh?ng th? thay th? ho?c bóp méo d? li?u ???c truy?n ?i. H?n n?a, n?u kh?ng bi?t khóa thì kh?ng th? vi?t, ch?nh s?a ho?c thao tác d? li?u, gi?ng nh? trong tình hu?ng ghi chú ???c m? hóa.
Xác th?c. SSL ??m b?o r?ng ng??i dùng ?ang ? trên m?t trang web ?áng tin c?y ch? kh?ng ph?i trên trang c?a hacker. N?u ch? có hai ng??i tham gia bi?t chìa khóa, h? ch?c ch?n bi?t h? ?? nh?n ???c ghi chú t? ai. M?t ng??i l? kh?ng th? chuy?n ghi chú c?a chính h? và l?y th?ng tin b?ng cách gian l?n.

B?n có th? xem li?u m?t trang web có ???c b?o v? b?ng ch?ng ch? SSL th?ng qua giao th?c HTTPS trong ??a ch? URL hay kh?ng. H?u h?t các trình duy?t ??u bi?u th? nó m?t cách tr?c quan d??i d?ng bi?u t??ng khóa:

Bi?u t??ng khóa HTTPS

Ch?ng ch? SSL ???c ph?n ph?i b?i các t? ch?c ??c bi?t - trung t?m ch?ng nh?n.

Ai nên s? d?ng SSL (và t?i sao)

SSL là b?t bu?c ??i v?i các trang web n?i ng??i dùng nh?p th?ng tin nh?y c?m — ch?ng h?n nh? chi ti?t th? tín d?ng. Th??ng m?i ?i?n t? nh?ng c?a hàng kh?ng mu?n m?t khách hàng ?? s? d?ng giao th?c HTTPS ???c m?t th?i gian.

Nh?ng th?ng th??ng, các c?a hàng tr?c tuy?n ch? b?o v? trang ??ng k? và thanh toán b?ng SSL, vì ?ó là n?i duy nh?t khách hàng c?a h? chia s? d? li?u cá nh?n. Ph?n còn l?i c?a trang web th??ng ho?t ??ng trên HTTP kh?ng an toàn.

H?m nay, HTTPS là ?i?u b?t bu?c ??i v?i m?i trang web. Có m?t s? l? do cho nó.

Trình duy?t g?n c? các trang web kh?ng ???c b?o v?

Chrome và Firefox, hai trong s? nh?ng trình duy?t ph? bi?n nh?t trên th? gi?i, ?ánh d?u tr?c quan các trang web kh?ng s? d?ng SSL.

Hi?n t?i, ch? hi?n th? bi?u t??ng th?ng tin màu xám. Nh?ng trong t??ng lai, các trình duy?t ch? báo b?o m?t thành hình tam giác màu ?? cho các trang trên HTTP. Khách hàng c?a b?n ?? quen coi ??y là m?t ch? báo “c?nh báo”.

Do ?ó, vi?c kh?ng s? d?ng SSL có th? khi?n m?i ng??i ng?i mua hàng t? trang web c?a b?n.

S? d?ng SSL c?i thi?n th? h?ng

Tr? l?i n?m 2014, r?ng nó s? xem xét vi?c s? d?ng SSL làm tín hi?u x?p h?ng. ?i?u này có ngh?a là các trang web s? d?ng SSL s? t?ng l?u l??ng truy c?p t? c?ng c? tìm ki?m.

Yêu c?u d?ch v? thanh toán

Ngày càng có nhi?u d?ch v? thanh toán yêu c?u HTTPS ?? làm vi?c v?i chúng. Ví d?, c?ng trinh có th? v?i HTTPS.

Nó làm t?ng s? tin t??ng

Nh?ng lo ng?i v? b?o m?t thanh toán là m?t trong 10 l? do hàng ??u d?n ??n vi?c b? gi? hàng. Khi b?n thêm ch?ng ch? SSL vào c?a hàng c?a mình, b?n truy?n ??t tr?c quan cho ng??i dùng r?ng d? li?u thanh toán c?a h? ???c an toàn.

??ng nh?p an toàn trên các trang web HTTPS

T?t nhiên, s? tin c?y nhi?u h?n ??ng ngh?a v?i vi?c doanh s? bán hàng cao h?n.

N?u b?n mu?n khách hàng d? dàng tìm th?y c?a hàng c?a mình trong các c?ng c? tìm ki?m và tin t??ng b?n d? dàng h?n, ??ng trì ho?n vi?c chuy?n sang HTTPS.

Cách nh?n ch?ng ch? SSL và chuy?n sang HTTPS

?? chuy?n sang HTTPS, tr??c tiên b?n c?n mua và cài ??t ch?ng ch? SSL trên trang web. Quá trình này có th? ??n gi?n ho?c ph?c t?p h?n ??i v?i m?t s? c?a hàng, tùy thu?c vào lo?i trang web b?n có.

1. B?n ?ang s? d?ng Trang web t?c thì c?a 51视频

B?t k? ai ?? ??ng k? v?i 51视频 ??u có ???c m?t trang web có tên mi?n ???c x?y d?ng trong c?a hàng tr?c tuy?n.

B?n có th? bi?t ??y là Trang web t?c thì c?a 51视频.

N?u b?n s? d?ng trang web này thì b?n ?? có ch?ng ch? SSL theo m?c ??nh. C?a hàng tr?c tuy?n trên Trang web t?c thì c?a 51视频 tu?n th? các tiêu chu?n qu?c t? v? truy?n d? li?u an toàn.

H?y th? ngay b?y gi? — truy c?p Trang web t?c thì c?a b?n và xem k? thanh ??a ch? trong trình duy?t. B?n s? th?y bi?u t??ng khóa màu xanh l?c có th?ng báo “B?o m?t” bên c?nh URL. H?y yên t?m r?ng c?a hàng tr?c tuy?n c?a b?n ???c an toàn.

D?u hi?u an toàn

B?n có mu?n liên k?t Trang web t?c thì v?i mi?n tùy ch?nh c?a mình kh?ng (?? nó chuy?n h??ng ??n mysite.com và kh?ng mysite.ecwid.com)?

B?n nh?n ???c ch?ng ch? SSL mi?n phí cho hành ??ng này c?ng v?y. Ch? c?n làm theo các b??c sau:

, sau ?ó ?i t?i Cài ??t → Trang web t?c thì và nh?p vào nút “Thay ??i ??a ch?”.
Nh?p vào tr??ng “S? d?ng tên mi?n c?a b?n” và làm theo h??ng d?n xu?t hi?n trên màn hình.

Cài ??t trang web t?c thì

2. B?n ?? thêm 51视频 trên trang web c?a riêng b?n

B?n có th? thi?t l?p m?t c?a hàng 51视频 trên b?t kì trang web và h?y bình t?nh v?i b?o m?t d? li?u khách hàng. Ví d?, ??y có th? là blog WordPress, trang web Adobe Muse ho?c trang HTML t?nh c?a riêng b?n.

Trong tr??ng h?p b?n ?? ?i theo con ???ng này, b?n kh?ng c?n ph?i lo l?ng v? s? an toàn cho d? li?u c?a khách hàng. Vì d? li?u ???c truy?n qua các máy ch? ???c b?o v? nghiêm ng?t c?a chúng t?i nên t?t c? d? li?u ??u ???c l?u gi? và x? l? b?i chính 51视频 .

N?u b?n ?? thêm 51视频 vào trang web kh?ng có ch?ng ch? SSL c?a riêng mình, khách hàng c?a b?n s? kh?ng nhìn th?y bi?u t??ng “khóa” an toàn ? b?t k? ??u ngo?i tr? khi thanh toán, ?i?u này có th? khi?n h? khó ch?u.

D??i ??y là m?t s? cách b?n có th? mua và s? d?ng ch?ng ch? SSL cho các nhà x?y d?ng trang web khác nhau:

wix: B?n có th? s? d?ng ch?ng ch? SSL mi?n phí v?i Wix. Tr??c tiên, b?n ph?i kích ho?t ch?ng ch? này b?ng cách vào cài ??t, sau ?ó .

Weebly: b?n có th? .

Joomla, WordPress, Drupal: b?n s? c?n mua ch?ng ch? SSL t? c?ng ty ??ng k? tên mi?n ho?c nhà cung c?p d?ch v? l?u tr? và cài ??t ch?ng ch? ?ó trên trang web c?a mình theo h??ng d?n (có th? b?n s? c?n nhà phát tri?n):

T? x?y d?ng các trang web: mua ch?ng ch? SSL t? nhà cung c?p d?ch v? l?u tr?/tên mi?n c?a b?n và t? cài ??t nó ho?c v?i s? tr? giúp c?a nh?n viên CNTT c?a b?n.

H?y làm theo h??ng d?n bên d??i ?? tìm hi?u v? các lo?i ch?ng ch? SSL khác nhau và n?i mua chúng.

Các lo?i ch?ng ch? SSL

V? c? b?n, có 3 lo?i ch?ng ch?. Chúng khác nhau v? t?c ?? phát hành và m?c ?? ki?m tra c?a ng??i bán.

1. Ch?ng ch? xác th?c tên mi?n (DV)

Tùy ch?n ??n gi?n nh?t. Sau khi mua ch?ng ch? DV SSL, b?n s? nh?n ???c liên k?t ?? xác minh quy?n s? h?u mi?n trên ??a ch? email ???c li?t kê c?a b?n.

DV ???c phát hành g?n nh? ngay l?p t?c. ??y c?ng là l?a ch?n r? nh?t, th?m chí m?t s? ng??i bán còn cung c?p mi?n phí.

2. Ch?ng ch? có xác nh?n c?a t? ch?c (OV)

?? có ???c ch?ng ch? SSL OV, b?n c?n xác nh?n s? t?n t?i c?a c?ng ty ho?c LLC c?a mình b?ng cách cung c?p c?p gi?y ch?ng nh?n th?m quy?n các gi?y t? c?n thi?t.

Ch?ng ch? SSL OV có th? m?t 1-3 ngày ?? có ???c. Ch?ng ch? này lu?n c?n ph?i ???c thanh toán.

3. Ch?ng ch? có xác th?c m? r?ng (EV)

Ch?ng ch? EV có th? ???c nh?n d?ng b?ng tên c?ng ty trên n?n màu xanh lá c?y g?n ??a ch? trang web. B?n có th? ?? nhìn th?y chúng trên các trang web tài chính:

Ch?ng ch? SSL PayPal

Tr??c khi có th? c?p EV SSL, c? quan ch?ng nh?n s? ti?n hành ki?m tra k? l??ng. Nó có th? m?t 3-10 ngày, và h?n th? n?a, ?? có ???c ch?ng ch? EV.

Ch?ng ch? này phù h?p nh?t cho các ng?n hàng và h? th?ng thanh toán.

DV, OV, EV - b?t k? v? lo?i ch?ng ch? SSL b?n ch?n, h?y hi?u r?ng t?t c? chúng ??u b?o v? d? li?u c?a b?n . ??y là l? do t?i sao b?n có th? s? d?ng tùy ch?n r? nh?t — SSL c? b?n có xác minh mi?n — mà kh?ng c?n lo l?ng v? b?o m?t c?a mình. B?n s? c?n gia h?n ch?ng ch? SSL c?a mình th??ng xuyên — n?u ch?ng ch? kh?ng ???c gia h?n vào n?m t?i, b?n kh?ng ch? m?t ?i s? b?o v? mà trang web th?m chí có th? kh?ng m? cho h?u h?t ng??i dùng.

Ch?ng ch? SSL s? có giá kho?ng $50/n?m. M?t s? nhà cung c?p bán các bi?n th? ??t ti?n h?n, nh?ng b?n nên tránh chi tiêu quá m?c. B?o m?t d? li?u c? b?n ???c cung c?p v?n gi? nguyên, b?t k? b?n mua SSL $50 hay $150.

M?c dù m?t s? nhà cung c?p cung c?p ch?ng ch? SSL mi?n phí, nh?ng chúng là nh?ng bi?n th? b? “pha lo?ng” nghiêm tr?ng mà kh?ng mang l?i b?t k? l?i ích nào. B?n kh?ng nên mua cái ??u tiên b?n nhìn th?y.

Ch?ng ch? SSL ???c c?p b?i “trung t?m tin c?y”. M?t s? trung t?m tin c?y ph? bi?n h?n là:

Comodo
Symantec
Digicert
geotrust

B?n có th? mua ch?ng ch? do các trung t?m này c?p t? các nhà ??ng k? tên mi?n, trang web l?u tr? và ??i l? SSL. Ngoài ra còn có ch?ng ch? mi?n phí.

D??i ??y, chúng t?i s? giúp b?n hi?u r? h?n v? các l?a ch?n.

1. Mua ch?ng ch? SSL t? nhà ??ng k? tên mi?n ho?c d?ch v? l?u tr?

H?u h?t các nhà ??ng k? tên mi?n và d?ch v? l?u tr? c?ng bán ch?ng ch? SSL. Trong m?t s? tr??ng h?p, nhà ??ng k? th?m chí có th? c?p ch?ng ch? mi?n phí d??i d?ng quà t?ng ho?c mua hàng.

Mua t? c?ng ty ??ng k? tên mi?n ho?c d?ch v? l?u tr? s? ho?t ??ng hi?u qu? vì nó giúp b?n d? dàng chuy?n t? HTTP sang HTTPS.

D??i ??y là m?t s? tùy ch?n ph? bi?n:

&苍产蝉辫;– $57/n?m cho m?i trang web
&苍产蝉辫;– mi?n phí t?i $49,9/n?m
&苍产蝉辫;– b?t ??u t? $9/n?m
&苍产蝉辫;– $ 12,95 / n?m
– SSL mi?n phí khi mua hosting

N?u c?ng ty ??ng k? tên mi?n ho?c c?ng ty l?u tr? web c?a b?n c?ng cung c?p ch?ng ch? SSL, chúng t?i khuyên b?n nên mua m?t ch?ng ch? t? h?, ngay c? khi nó ??t h?n m?t chút. ?i?u này s? giúp b?n ti?t ki?m hàng gi? khi cài ??t ch?ng ch? và chuy?n sang HTTPS.

2. Nh?n ch?ng ch? SSL mi?n phí

N?u máy ch?/nhà ??ng k? web c?a b?n kh?ng bán ch?ng ch? SSL ho?c n?u ng?n sách c?a b?n b? h?n ch?, b?n có th? ch?n ch?ng ch? mi?n phí. Ch?ng ch? mi?n phí ch? có m?t lo?i - Xác th?c tên mi?n (DV). Th? là ?? ?? b?o v? d? li?u.

Chúng t?i ?? xu?t các d?ch v? sau:

CloudFlare

cung c?p ch?ng ch? SSL mi?n phí v?i th?i h?n ??ng k? lên t?i 15 n?m. Ngoài vi?c b?o v? d? li?u, nó còn có các l?i ích khác nh? b?o v? c? b?n kh?i các cu?c t?n c?ng DDoS và t? ??ng t?ng t?c trang web c?a b?n.

C?ng có nh?ng nh??c ?i?m:

Nó ch? ho?t ??ng trong các trình duy?t m?i. N?u khách hàng c?a b?n s? d?ng các trình duy?t c? h?n (c? h?n Internet Explorer 11, Firefox 2, Opera 8, Google Chrome v5.0.342.0, Safari 2.1, Mobile Safari cho iOS 4.0, Android 3.0 (Honeycomb), Windows Phone 7), h? s? th?ng' kh?ng th?y “https” trên trang web c?a b?n.
M?t ch?ng ch? chung b?o v? m?t s? trang web cùng m?t lúc. Tuy nhiên, nó s? b?o v? trang web c?a b?n gi?ng nh? m?t trang web cá nh?n.
Cloudflare s? yêu c?u b?n s? d?ng d? li?u máy ch? c?a riêng h? và l?u l??ng truy c?p trang web c?a b?n s? ?i qua máy ch? Cloudflare, ?i?u này có th? làm gi?m t?c ?? t?i (m?c dù kh?ng nh?t thi?t ph?i nh? v?y).

Nh?ng nh??c ?i?m này kh?ng nghiêm tr?ng và nhìn chung, Cloudflare là l?a ch?n t?i ?u cho nh?ng ai ch?a s?n sàng chi ti?n cho ch?ng ch? SSL nh?ng mu?n b?t ??u b?o v? d? li?u khách hàng c?a mình. N?u b?n ch?n gi?a vi?c duy trì HTTP ho?c nh?n ch?ng ch? SSL t? Cloudflare, chúng t?i khuyên b?n nên ch?n tùy ch?n th? hai.

?? nh?n ch?ng ch? SSL t? Cloudflare, và làm theo .

H?y m? hóa

??y là d?ch v? mi?n phí kh?ng có nh??c ?i?m c?a Cloudflare nh?ng nó c?ng có nh?ng h?n ch? riêng.

cung c?p ch?ng ch? ch? trong ba tháng, do ?ó b?n s? ph?i thi?t l?p gia h?n t? ??ng, ?i?u này s? yêu c?u quy?n truy c?p vào cài ??t máy ch? trang web c?a b?n (có s?n trên l?u tr? nh? Amazon AWS, Linode, Digital Ocean). ?i?u ?ó có ngh?a là b?n có th? s? c?n m?t qu?n tr? viên h? th?ng.

Có hai tùy ch?n ?? nh?n ch?ng ch? SSL t? Let's Encrypt:

B?t th? c?ng th?ng qua
Bán t? ??ng ho?c t? ??ng (tùy thu?c vào ph?n m?m máy ch? c?a c?a hàng tr?c tuy?n c?a b?n) th?ng qua .

3. Mua ch?ng ch? SSL t? ??i l?

N?u b?n kh?ng mu?n m?t th?i gian ?i?u ch?nh ch?ng ch? Let's Encrypt và kh?ng thích s? d?ng Cloudflare, b?n có th? mua ch?ng ch? SSL t? m?t trong nh?ng ng??i bán l?i:

Ch?n b?t k? ??i l? nào b?n thích và h?y nh? r?ng kh?ng có nhi?u ? ngh?a khi mua tùy ch?n ??t nh?t vì t?t c? h? ??u s? b?o v? t?t trang web c?a b?n.

Làm th? nào ?? kh?ng b? m?t l?u l??ng truy c?p khi b?n chuy?n sang HTTPS

Khi b?n chuy?n t? HTTP sang HTTPS, ??a ch? trang web s? thay ??i ??i v?i r?-b?t tìm ki?m (t? &苍产蝉辫;→&苍产蝉辫;https://yoursite.com). This can negatively affect your rankings in search engines.

??c ?? duy trì th? h?ng c?a b?n và th?m chí làm cho nó t?t h?n. Chúng t?i th?c s? khuyên b?n nên ??c chúng ?? tránh m?t khách hàng n?u b?n t? cài ??t ch?ng ch? SSL. B?n c?ng có th? h?i nhóm h? tr? c?a ng??i x?y d?ng trang web c?a mình xem nh?ng ?i?u ki?n này có ???c ?áp ?ng khi di chuy?n HTTP → HTTPS c?a h? hay kh?ng.

***

H?y tóm t?t các khuy?n ngh? c?a chúng t?i:

N?u b?n s? d?ng 51视频 Instant Site thì kh?ng sao c?: toàn b? trang web ??u s? d?ng HTTPS.
??i v?i các trang web Wix và Weebly, h?y b?t ch?ng ch? SSL c?a b?n trong cài ??t.
N?u b?n bán hàng trên trang web c?a riêng mình, h?y ki?m tra v?i nhà cung c?p tên mi?n/máy ch? l?u tr? xem b?n có ch?ng ch? SSL hay kh?ng. N?u kh?ng, h?y yêu c?u nó.
N?u nhà cung c?p tên mi?n/d?ch v? l?u tr? c?a b?n kh?ng bán ch?ng ch? SSL, h?y nh?n ch?ng ch? SSL mi?n phí trên Cloudflare ho?c mua t? ng??i bán l?i.