Paggamit sa HTTPS alang sa Storefronts, Mga Web Site sa Ecommerce, ug More
Ang seguridad sa online usa ka mahinungdanon kaayo, apan kasagaran wala kaayo gihatagan og bili, ang aspeto sa kalampusan sa usa ka website.
Kon magadagan ka sa usa ka online store o usa ka web site sa Ecommerce , klaro nga gusto nimo nga maseguro ang mga kustomer nga ang impormasyon nga gihatag nila kanimo sa site, lakip na ang ilang numero sa credit card, mapadali sa pagdumala. Ang security sa website dili lang alang sa mga tindahan sa online, hinoon. Samtang ang mga site sa Ecommerce ug bisan kinsa nga may kalabutan sa sensitibo nga kasayuran (mga credit card, numero sa social security, data sa panalapi, ug uban pa) klaro nga mga kandidato alang sa luwas nga pagpasa, ang kamatuoran mao nga ang tanan nga mga website makabenepisyo nga makuha.
Aron makuha ang transmission sa site (gikan sa site ngadto sa mga bisita ug gikan sa mga bisita pabalik ngadto sa imong web server), ang site kinahanglan nga mogamit sa HTTPS - o HyperText Transfer Protocol nga adunay Secure Sockets Layer, o SSL. Ang HTTPS usa ka protocol sa pagbalhin sa encrypted data sa Web. Kung adunay usa ka tawo nga nagpadala kanimo sa bisan unsang matang sa datos, lain nga sensitibo sa lain nga paagi, ang HTTPS nagpugong sa transmission nga luwas.
Adunay duha ka pangunang kalainan tali sa usa ka HTTPS ug usa ka HTTP connection nga trabaho:
- Ang HTTPS nagkonektar sa port 443, samtang ang HTTP anaa sa port 80
- Ang mga HTTPS nag-encrypt sa datos nga gipadala ug nakadawat sa SSL, samtang ang HTTP nagpadala niini ingon nga plain nga teksto
Kadaghanan sa mga kustomer sa mga online store nahibalo nga sila kinahanglan mangita sa "https" sa URL ug sa pagpangita sa lock icon sa ilang browser sa diha nga sila naghimo sa usa ka transaksyon. Kon ang imong storefront wala maggamit sa HTTPS, mawad-an ka sa mga kustomer ug mahimo ka usab nga magbukas sa imong kaugalingon ug sa imong kompaniya sa seryoso nga responsibilidad kon ang imong kakulang sa kasegurohan makompromiso sa pribadong data sa usa ka tawo. Mao kini ang hinungdan nga bisan unsa nga online store karon ang paggamit sa HTTPS ug SSL - apan sumala sa bag-o lang natong gipahayag, ang paggamit sa usa ka siguradong website dili lamang alang sa mga site sa Ecommerce.
Sa Web karon, ang tanan nga mga site makabenepisyo gikan sa paggamit sa SSL. Ang Google sa tinuod nagsugyot niini alang sa mga site karon ingon nga usa ka paagi sa pag-authenticate nga ang kasayuran sa maong site, sa pagkatinuod, naggikan sa maong kompanya ug dili usa nga naningkamot sa pagdaot sa site sa usa ka paagi. Tungod niini, ang Google karon magantihon nga mga site nga naggamit sa usa ka SSL, nga usa pa ka rason, labaw sa maayo nga seguridad, aron idugang kini sa imong website.
Pagpadala sa Encrypted Data
Sama sa gihisgutan sa ibabaw, ang HTTP nagpadala sa datos nga nakolekta sa Internet sa plain nga teksto. Kini nagpasabot nga kung ikaw adunay usa ka porma nga naghangyo alang sa usa ka numero sa credit card, ang numero sa credit card mahimong masikop sa bisan kinsa nga adunay usa ka packet sniffer. Tungod kay adunay daghang mga libre nga mga tool sa paggamit sa sniffer nga mabatonan, mahimo kining buhaton bisan kinsa nga adunay gamay nga kasinatian o pagbansay. Pinaagi sa pagkolekta sa impormasyon sa HTTP (dili HTTPS) koneksyon, nagdala ka sa usa ka risgo nga kini nga data mahimong masikop ug, tungod kay kini wala ma-encrypt, nga gigamit sa usa ka kawatan.
Ang Kinahanglan Nimong Tiponan ang mga Secure Pages
Adunay mga duha lamang nga mga butang nga imong gikinahanglan aron makahimo sa pagsiguro sa mga kasaligang panid sa imong web site :
- Usa ka Web server sama sa Apache nga adunay mod_ssl nga nagsuporta sa SSL encryption
- Usa ka Talagsaong IP address - mao kini ang gigamit sa mga provider sa sertipiko sa pag-validate sa luwas nga sertipiko
- Usa ka SSL Certificate gikan sa usa ka SSL certificate provider
Kon dili ka sigurado bahin sa unang duha ka mga butang, kinahanglan nga imong kontakon ang imong Web hosting provider . Makasulti sila kanimo kon mahimo nimo gamiton ang HTTPS sa imong Web site. Sa pipila ka mga kaso, kung gigamit nimo ang usa ka gamay nga taghatag sa paghatag og gasto, tingali kinahanglan nimo nga ibalhin ang mga kompaniya sa hosting o i-upgrade ang serbisyo nga imong gamiton sa imong kasamtangan nga kompaniya aron makuha ang proteksyon sa SSL nga imong gikinahanglan. Kon mao kini ang kahimtang - himoa ang kausaban! Ang mga benepisyo sa paggamit sa SSL mao ang bili sa dugang gasto sa usa ka mas maayo nga hosting nga palibut!
Sa higayon nga Ikaw Nakuha ang imong HTTPS Certificate
Sa higayon nga imong gipalit ang usa ka sertipiko sa SSL gikan sa usa ka inila nga provider, ang imong hosting provider kinahanglan nga mag-set up sa certificate sa imong web server aron nga matag higayon nga ang usa ka pahina ma-access pinaagi sa https: // protocol, kini makatago sa seguridad nga server . Sa higayon nga gipahimutang na kini, mahimo nimong sugdan ang pagtukod sa imong mga panid sa Web nga kinahanglan nga luwas. Kini nga mga panid mahimong matukod sa sama nga paagi nga ang ubang mga panid, gikinahanglan lamang nga imong sigurohon nga ikaw mag-link sa https imbes nga http kung ikaw naggamit sa bisan unsang hingpit nga mga agianan nga link sa imong site ngadto sa ubang mga panid.
Kon ikaw adunay usa ka website nga gitukod alang sa HTTP ug ikaw karon nausab ngadto sa HTTPS, kinahanglan nga imo usab nga himoon. Susiha lang ang mga sumpay aron masiguro ang bisan unsa nga hingpit nga mga agianan nga gi-update, lakip ang mga dalan sa mga file sa imahe o uban pang mga kapanguhaan sa gawas sama sa CSS sheets, JS files, o uban pang mga dokumento.
Ania ang pipila ka mga tip sa paggamit sa HTTPS:
- Itudlo ang tanang mga porma sa Web sa https: // server. Sa matag higayon nga mag-link ka sa mga porma sa Web sa imong Web site, batasan ang pag-link kanila sa full server URL lakip ang https: // pagtudlo. Kini makaseguro nga kini kanunay nga nakuha.
- Paggamit og mga dalan sa mga hulagway sa mga sinulat nga mga panid. Kung mogamit ka sa usa ka bug-os nga agianan (http: // www ...) alang sa imong mga larawan, ug kadtong mga hulagway dili anaa sa luwas nga server, ang imong mga kustomer makaangkon og mga mensahe sa sayop nga nagsulti sa mga butang sama sa: "Ang walay kasigurohan nga datos nga nakaplagan. Mahimo kini nga makapalibog, ug daghang mga tawo ang mohunong sa proseso sa pagpalit kon makita nila kana. Kon mogamit ka og mga dalan, ang imong mga larawan nga pagakarga gikan sa sama nga malig-on nga server sama sa uban nga bahin sa panid.
Ang orihinal nga artikulo ni Jennifer Krynin. Gi-edit ni Jeremy Girard sa 9/7/17