Bl-użu ta 'HTTPS għal Storefronts, eCommerce Web Sites, u Aktar
Is-sigurtà fuq l-internet hija aspett importanti b'mod kritiku, u ta 'sikwit mhux sottovalutat, tas-suċċess ta' websajt.
Jekk int ser tmexxi ħanut online jew sit elettroniku tal-eCommerce , ovvjament trid tiżgura li l-klijenti li l-informazzjoni li jtik fuq dak is-sit, inkluż in-numru tal-karta ta 'kreditu tagħhom, jiġu mmaniġġjati b'mod sikur. Is-sigurtà tal-websajt mhix biss għal ħwienet online, madankollu. Filwaqt li s-siti tal-eCommerce u oħrajn li jittrattaw informazzjoni sensittiva (karti ta 'kreditu, numri tas-sigurtà soċjali, dejta finanzjarja, eċċ.) Huma kandidati ovvji għal trasmissjonijiet siguri, il-verità hija li l-websajts KOLLHA jistgħu jibbenefikaw milli jiġu żgurati.
Biex tiżgura t-trażmissjoni tas-sit (kemm mis-sit għall-viżitaturi kif ukoll mill-viżitaturi lura lejn is-server web tiegħek), dak is-sit se jkollu bżonn juża HTTPS - jew HyperText Transfer Protocol ma 'Secure Sockets Layer, jew SSL. HTTPS huwa protokoll biex tittrasferixxi dejta kriptata fuq il-Web. Meta xi ħadd ibgħatlek id-data ta 'kwalunkwe tip, sensittiv ieħor inkella, HTTPS iżomm dik it-trasmissjoni sigura.
Hemm żewġ differenzi primarji bejn HTTPS u xogħol ta 'konnessjoni HTTP:
- L-HTTPS jgħaqqad fuq il-port 443, filwaqt li HTTP huwa fuq il-port 80
- L-HTTPS jikkriptja d-dejta mibgħuta u rċevuta bl-SSL, filwaqt li HTTP jibgħatha kollha bħala test sempliċi
Ħafna klijenti ta 'ħwienet onlajn jafu li għandhom ifittxu l- "https" fil-URL u jfittxu l-ikona tal-illokkjar fil-browser tagħhom meta jagħmlu transazzjoni. Jekk il-Storefront tiegħek ma jkunx qed juża l-HTTPS, int titlef il-klijenti u tkun tista 'wkoll tiftaħ lilek innifsek u l-kumpanija tiegħek sa responsabbiltà serja jekk in-nuqqas ta' kompromess tas-sigurtà ta 'data privata ta' xi ħadd. Dan huwa għaliex kważi kull ħanut online illum qed juża HTTPS u SSL - iżda kif għadna kif intqal, l-użu ta 'websajt sigura mhux biss għal siti eCommerce aktar.
Fuq il-Web tal-lum, is-siti kollha jistgħu jibbenefikaw mill-użu SSL. Google fil-fatt jirrakkomanda dan għas-siti llum bħala mezz biex jiġi awtentikat li l-informazzjoni fuq dak is-sit hija tabilħaqq ġejja minn dik il-kumpanija u mhix xi ħadd li qed jipprova jqajjem is-sit b'xi mod. Bħala tali, Google issa qed jippremja siti li jużaw SSL, li huwa raġuni oħra, flimkien ma 'sigurtà mtejba, biex iżżid dan mal-websajt tiegħek.
Tibgħat Data Encrypted
Kif imsemmi hawn fuq, HTTP tibgħat id-dejta miġbura fuq l-Internet f'test sempliċi. Dan ifisser li jekk ikollok formola li titlob numru tal-karta ta 'kreditu, dak in-numru tal-karta ta' kreditu jista 'jiġi interċettat minn kull min ipoġġi pakkett. Peress li hemm ħafna għodod tas-software b'xejn li jxekklu disponibbli, dan jista 'jsir xi ħadd bi ftit esperjenza jew taħriġ. Bil-ġbir ta 'informazzjoni fuq konnessjoni HTTP (mhux HTTPS), qed tieħu riskju li din id-dejta tista' tiġi interċettata u, peress li mhix ċifrata, użata minn ħalliel.
Dak li għandek bżonn biex tospita Paġni Sikuri
Hemm biss affarijiet koppja li għandek bżonn biex tospita paġni siguri fuq is-sit web tiegħek :
- Web server bħal Apache b'mod_ssl li jappoġġja l-encryption SSL
- L-indirizz uniku tal-IP - dan huwa dak li l-fornituri taċ-ċertifikati jużaw biex jivvalidaw iċ-ċertifikat sikur
- Ċertifikat SSL minn fornitur ta 'ċertifikat SSL
Jekk m'intix ċert dwar l-ewwel żewġ punti, għandek tikkuntattja lill- fornitur tal -Web hosting tiegħek. Huma jkunu jistgħu jgħidulek jekk tista 'tuża HTTPS fuq is-sit tal-Web tiegħek. F'xi każijiet, jekk qed tuża fornitur ta 'hosting bi prezz baxx ħafna, jista' jkollok bżonn taqleb kumpanniji ta 'akkoljenza jew taġġorna s-servizz li tuża fil-kumpanija kurrenti tiegħek sabiex tikseb il-protezzjoni SSL li għandek bżonn. Jekk dan huwa l-każ - tagħmel il-bidla! Il-benefiċċji tal-użu tal-SSL jiswew l-ispiża miżjuda ta 'ambjent ta' akkoljenza mtejjeb!
Ladarba Tikseb Ċertifikat HTTPS tiegħek
Ladarba tkun xtrat ċertifikat SSL minn fornitur ta 'fama, il-fornitur tal-hosting tiegħek jeħtieġ li jwaqqaf iċ-ċertifikat fil-web server tiegħek sabiex kull darba li paġna tkun aċċessata permezz tal-protokoll https: //, isseħħ is- server sigur . Ladarba dan jitwaqqaf, tista 'tibda tibni l- paġni tal-Web tiegħek li għandhom ikunu siguri. Dawn il-paġni jistgħu jinbnew bl-istess mod li l-paġni l-oħra huma, għandek bżonn biss li tkun żgur li int illinkja lil https minflok http jekk qed tuża xi rotot ta 'links assoluti fuq is-sit tiegħek għal paġni oħra.
Jekk diġà għandek websajt li nbniet għal HTTP u int issa nbidlet għal HTTPS, inti għandek tkun issettjat kollu kemm hu. Iċċekkja biss ir-rabtiet biex tiżgura li kwalunkwe rotot assoluti jiġu aġġornati, inklużi mogħdijiet għal fajls ta 'immaġini jew riżorsi esterni oħra bħal folji CSS, fajls JS, jew dokumenti oħra.
Hawn huma xi ftit aktar pariri dwar kif tuża HTTPS:
- Agħti l-formoli tal-Web fuq is-server https: //. Kull meta tagħmel link għall-formoli tal-Web fuq is-sit tal-Web tiegħek, irċevejt li tgħaqqadhom mal-URL sħiħ tas-server inkluża d-denominazzjoni https: //. Dan jassigura li dejjem huma żgurati.
- Uża mogħdijiet relattivi għal stampi fuq paġni assigurati. Jekk tuża mogħdija sħiħa (http: // www ...) għall-immaġini tiegħek, u dawk l-immaġini mhumiex fuq is-server sigur, il-klijenti tiegħek se jiksbu messaġġi ta 'żball li jgħidu affarijiet bħal: "Data insigurata tinstab. Dan jista 'jkun konxju, u ħafna nies iwaqqfu l-proċess tax-xiri meta jaraw dak. Jekk tuża mogħdijiet relattivi, l-immaġini tiegħek jitgħabbew mill-istess server sigur bħall-bqija tal-paġna.
Artikolu oriġinali minn Jennifer Krynin. Editjat minn Jeremy Girard fid-9/7/17