Lilo HTTPS fun awọn Itaja itaja, Awọn oju-iwe ayelujara Ecommerce, ati Die
Idaabobo ayelujara jẹ pataki pataki, ati sibẹ igbagbogbo ti ko ni iyatọ, apakan kan ti aṣeyọri aaye ayelujara kan.
Ti o ba n lọ lati ṣetọju itaja ayelujara kan tabi aaye ayelujara Ecommerce kan , iwọ yoo han ni lati rii daju awọn onibara pe alaye ti wọn fun ọ ni aaye naa, pẹlu nọmba kaadi kirẹditi wọn, ti wa ni abojuto ni aabo. Aabo wẹẹbu kii ṣe fun awọn ile itaja ori ayelujara, sibẹsibẹ. Lakoko ti ojula Ecommerce ati awọn miiran ti o ṣe akiyesi awọn alaye ifura (awọn kaadi kirẹditi, awọn nọmba aabo awujo, data owo, ati bẹbẹ lọ) jẹ awọn oludije ti o han fun awọn gbigbe aabo, otitọ ni pe gbogbo aaye ayelujara le ni anfani lati wa ni ipamọ.
Lati ṣawari gbigbe ti ojula kan (mejeeji lati aaye si alejo ati lati awọn alejo pada si olupin ayelujara rẹ), aaye naa yoo nilo HTTPS - tabi Protocol Protocol HyperText pẹlu Secure Sockets Layer, tabi SSL. HTTPS jẹ ilana kan lati gbe data ti a fi pamọ sori ayelujara. Nigba ti ẹnikan ba rán ọ ni irufẹ alaye eyikeyi, miiran ti o jẹ miiran miiran, HTTPS ntọju pe gbigbe ni aabo.
Awọn iyatọ akọkọ ti o wa laarin ẹya HTTPS ati iṣẹ asopọ HTTP:
- HTTPS so pọ ni ibudo 443, lakoko ti HTTP wa lori ibudo 80
- HTTPS encrypts awọn data ti a ran ati ti gba pẹlu SSL, lakoko ti HTTP firanṣẹ gbogbo rẹ gẹgẹbi ọrọ ti o rọrun
Ọpọlọpọ onibara ti awọn ile-iṣẹ ayelujara ti mọ pe wọn yẹ ki o wa fun "https" ni URL ati lati ṣawari aami aami titiipa kiri wọn nigbati wọn ba n ṣe idunadura kan. Ti ile-itaja rẹ ko ba ni lilo HTTPS, iwọ yoo padanu awọn onibara ati pe o tun le ṣii ara rẹ ati ile-iṣẹ rẹ titi o fi jẹ pe o yẹ ki o jẹ pe aabo rẹ ko ni idajọ awọn alaye ti ara ẹni. Eyi ni idi ti ẹda pupọ julọ eyikeyi ile itaja ori ayelujara ni oni nlo HTTPS ati SSL - ṣugbọn gẹgẹbi a ti sọ tẹlẹ, lilo aaye ayelujara ti o ni aabo kii ṣe fun awọn igbimọ Ecommerce eyikeyi diẹ sii.
Lori oju-iwe ayelujara oni, gbogbo ojula le ni anfani lati lilo lilo SSL. Google n kede niyanju bayi fun awọn aaye ayelujara loni bi ọna lati ṣe idaniloju pe alaye ti o wa lori aaye yii jẹ, nitootọ, lati ile-iṣẹ naa wa kii ṣe ẹnikan ti o n gbiyanju lati ṣaja ojula naa bakanna. Bi iru bẹẹ, Google jẹ aaye ti n ṣe ere ọfẹ bayi ti o lo SSL kan, eyiti o jẹ idi miiran, lori oke aabo, lati fi eyi kun aaye ayelujara rẹ.
Fifiranṣẹ Awọn ifitonileti ti a fi pamọ
Gẹgẹbi a ti sọ loke, HTTP firanṣẹ awọn data ti a gba lori Intanẹẹti ni ọrọ ti o gbooro. Eyi tumọ si pe ti o ba ni fọọmu ti o beere fun nọmba kaadi kirẹditi, pe nọmba kaadi kirẹditi naa le jẹ intercepted nipasẹ ẹnikẹni pẹlu kan apo sniffer. Niwonpe ọpọlọpọ awọn irinṣẹ software ti free free sniffer wa, eyi le ṣee ṣe ẹnikẹni ni gbogbo igba pẹlu iriri kekere tabi ikẹkọ. Nipa gbigba alaye lori itẹwọgba HTTP kan (kii ṣe HTTPS), iwọ n mu ewu ti a le fi awọn data yi silẹ ati, niwon ko ti paṣẹ, ti a lo nipasẹ olè.
Ohun ti o nilo lati gbaja awọn oju-iwe aabo
Awọn ohun elo meji kan ni o nilo lati gba awọn oju-iwe ti o ni oju-iwe ni oju-iwe ayelujara rẹ:
- Olupin oju-iwe ayelujara gẹgẹbi Apache pẹlu mod_ssl ti o ṣe atilẹyin fun fifi ẹnọ kọ nkan SSL
- Adirẹsi IP Aami - eyi ni ohun ti awọn olupese ijẹrisi lo lati ṣe atunto iwe-ẹri ijẹrisi
- SSL ijẹrisi lati ọdọ olupese ijẹrisi SSL
Ti o ko ba ni idaniloju nipa awọn ohun meji akọkọ, o yẹ ki o kan si olupese iṣẹ ayelujara rẹ. Wọn yoo le sọ fun ọ bi o ba le lo HTTPS lori aaye ayelujara rẹ. Ni diẹ ninu awọn igba miran, ti o ba nlo olupese gbigba ti o kere pupọ, o le nilo lati yipada awọn ile-iṣẹ alejo gbigba tabi igbesoke iṣẹ ti o lo ni ile-iṣẹ rẹ lọwọlọwọ lati gba aabo Idaabobo ti o nilo. Ti eyi jẹ ọran - ṣe iyipada! Awọn anfani ti lilo SSL jẹ iye owo ti a fi kun fun ayika ti o dara si alejo!
Lọgan ti O & # 39; gba Ni Ijẹrisi HTTPS rẹ
Lọgan ti o ba ti ra ijẹrisi SSL lati ọdọ olupese olokiki, olupese olupin rẹ yoo nilo lati ṣeto ijẹrisi naa ni olupin ayelujara rẹ ki gbogbo igba ti a ba wọle si oju iwe nipasẹ https: // Ilana, o ni o jẹ olupin to ni aabo . Lọgan ti a ba ṣeto rẹ, o le bẹrẹ si kọ oju-iwe ayelujara rẹ ti o nilo lati wa ni aabo. Awọn oju-ewe yii le ni itumọ ọna kanna ti awọn oju-ewe miiran wa, o nilo lati rii daju pe o ṣopọ si https dipo http ti o ba nlo awọn ọna asopọ ọna asopọ patapata lori aaye rẹ si awọn oju-ewe miiran.
Ti o ba ni aaye ayelujara ti a kọ fun HTTP ati pe o ti yipada si HTTPS, o yẹ ki o wa ni gbogbo ṣeto. O kan ṣayẹwo awọn asopọ lati rii daju pe awọn ọna ti o tọ ni a tun imudojuiwọn, pẹlu awọn ọna si awọn faili aworan tabi awọn ohun elo miiran ti ita bi awọn CSS, awọn faili JS, tabi awọn iwe miiran.
Eyi ni awọn imọran diẹ sii fun lilo HTTPS:
- Fika si gbogbo awọn oju-iwe wẹẹbu lori https: // olupin. Nigbakugba ti o ba ṣopọ si awọn oju-iwe wẹẹbu lori oju-iwe ayelujara rẹ, wọle ninu iwa ti sisopọ si wọn pẹlu olupin URL ti o kun pẹlu httper: // orukọ. Eyi yoo rii daju pe wọn ti ni ifipamo nigbagbogbo.
- Lo awọn ọna ojulumo si awọn aworan lori awọn oju-iwe ti o ni aabo. Ti o ba lo ọna ti o ni kikun (http: // www ...) fun awọn aworan rẹ, awọn aworan naa ko si lori olupin ti o ni aabo, awọn onibara rẹ yoo ni awọn aṣiṣe aṣiṣe ti o sọ awọn ohun bi: "Awọn data Insecure ri." Tẹsiwaju? " Eyi le jẹ iṣoro, ati ọpọlọpọ awọn eniyan yoo da ilana ilana rira silẹ nigbati wọn ba ri pe. Ti o ba lo awọn ọna ojulumọ, awọn aworan rẹ yoo wa ni ẹrù lati olupin kanna ti o ni aabo gẹgẹbi iyokù oju-iwe naa.
Atilẹkọ article nipasẹ Jennifer Krynin. Ṣatunkọ nipasẹ Jeremy Girard lori 9/7/17