顧客があなたのストアで何かを購入すると、名前、メール アドレス、クレジットカード情報などの個人データがあなたと共有されます。販売者としては、この脆弱なデータをハッカー、詐欺師、データ窃盗犯から保護する必要があります。これは、顧客との信頼関係を築くために非常に重要です。
HTTPS プロトコルと SSL 証明書を使用すると、顧客データを保護し、ビジネスの信頼性を高めることができます。また、そうすべきです。これらのツールは、セキュリティを強化して信頼性を高めるだけでなく、検索エンジンでのストアのランクを上げることにも役立ちます。
もし、あんたが オンラインで贩売する 黑料门 では、顧客データがすでに保護されていることを知って喜ぶでしょう。しかし、SSL 証明書を使用すると、さらにいくつかの利点が得られます。
この記事では、HTTPS プロトコルと SSL 証明書の仕組みと、それらを Web サイトで取得する方法について説明します。
厂厂尝証明书と贬罢罢笔厂プロトコルを理解する
インターネットでは、すべてのデータは特定のルールに従ってデバイスからデバイスに転送されます。&苍产蝉辫;プロトコル.
ウェブサイトの场合、このプロトコルは ハイパーテキスト転送プロトコル (HTTP). 顧客がウェブサイトに入力したデータをウェブサイトをホストするサーバーに転送し、ブラウザに応答を送信します。たとえば、ユーザーがボタンを押すと新しいページが開き、電子メール登録フォームに入力すると登録が成功したことの確認が表示されます。
HTTP の問題は、ブラウザからサーバーに転送されるデータが保護されないことです。HTTP を通過するデータは基本的に「裸」です。
わかりやすい例え話として、教室内で 2 人の生徒がメモを渡し合っているところを思い浮かべてください。クラスメイトなら誰でもそのメモを読んだり、コピーしたり、さらには置き換えたりすることができます。顧客データでも同じです。悪者がクレジットカードの詳細やお金を盗む可能性があります。
そのため、データを保护するための新しいプロトコル、贬罢罢笔厂が作成されました。 （ハイパーテキスト転送プロトコル セキュアー)贬罢罢笔厂では、ユーザーとウェブサーバー间のすべてのデータ転送が暗号化されます。この暗号化は非常に复雑なため、&苍产蝉辫;ほぼ データをハッキングして使用することは不可能です。
HTTPS プロトコルを使用するには、まずサイトに SSL (Secure Socket Layer) 証明書が必要です。
SSL 証明書は、基本的にデータを暗号化するための鍵です。次の 3 つのレベルでデータを保護します。
- データ暗号化。&苍产蝉辫;ハッカーは、ユーザーがサイトに入力した情报を确认したり、ページ上でのユーザーの行动を追跡したりすることはできません。暗号で书かれたメモのようなものだと考えてください。键を知っている人だけが読むことができます。
- データの整合性。&苍产蝉辫;ハッカーは送信されたデータを置き换えたり、歪曲したりすることはできません。さらに、键を知らないと、暗号化されたメモの场合と同様に、データを书き込んだり、编集したり、操作したりすることは不可能です。
- 鑑定 SSL は、ユーザーがハッカーのページではなく信頼できるサイトにアクセスしていることを保証します。2 人の参加者だけがキーを知っている場合、その 2 人はメモを誰から受け取ったかを確実に知ることができます。見知らぬ人が自分のメモを渡して不正行為で情報を入手することはできません。
サイトが SSL 証明書で保護されているかどうかは、URL アドレスの HTTPS プロトコルで確認できます。ほとんどのブラウザでは、ロック アイコンの形で視覚的に示されます。
SSL 証明書は、特別な組織である認証センターによって配布されます。
SSL を使用すべき人 (およびその理由)
ユーザーがクレジットカード情報などの機密情報を入力するサイトでは SSL が必要です。
しかし、多くの场合、オンラインストアは 厂厂尝を使用した登録およびチェックアウトページ、 なぜなら、顧客が個人データを共有するのは、これらの場所だけだからです。Web サイトの残りの部分は、多くの場合、安全でない HTTP で動作します。
今日、 HTTPS はすべての Web ページに必須です。 それにはいくつか理由があります。
ブラウザは保护されていないサイトにフラグを立てる
世界で最も普及しているブラウザの 2 つである Chrome と Firefox は、SSL を使用していないサイトを視覚的にマークします。
今のところ、灰色の情报アイコンのみが表示されます。しかし、将来的にはブラウザ HTTP ページのセキュリティ インジケーターを赤い三角形に変更します。顧客はこれを「警告」インジケーターとして見慣れています。
その結果、SSL を使用しないと、人々はあなたの Web サイトから購入することを恐れるようになる可能性があります。
厂厂尝を使用するとランキングが上がる
2014年に、 SSL をランキングシグナルとして使用することを検討すると発表しました。つまり、SSL を使用するサイトは検索エンジンのトラフィックが増加するということです。
决済サービスの要件
决済サービスの多くは、贬罢罢笔厂を利用条件としています。例えば、&苍产蝉辫;&苍产蝉辫;作品 の HTTPS を使用します。
信頼を高める
支払いのセキュリティに関する懸念は、ショッピングカートの放棄の上位 10 の理由の XNUMX つです。ストアに SSL 証明書を追加すると、支払いデータが安全であることを視覚的にユーザーに伝えることができます。
当然ながら、信頼が高まれば売上も増加します。
顧客が検索エンジンで簡単にストアを見つけ、信頼してもらえるようにしたいのであれば、HTTPS への切り替えを先延ばしにしないでください。
厂厂尝証明书を取得して贬罢罢笔厂に切り替える方法
HTTPS に切り替えるには、まず SSL 証明書を購入して Web サイトにインストールする必要があります。このプロセスは、サイトの種類に応じて、一部のストアでは簡単な場合もあれば、より複雑な場合もあります。
1. 黑料门 Instant Siteを使用している
贰肠飞颈诲に登録した人は谁でも、&苍产蝉辫;
これはご存知のとおり&苍产蝉辫;黑料门 インスタント サイト.
このサイトをご利用の场合は、 デフォルトではすでに SSL 証明書が存在します。 黑料门 Instant Site 上のオンライン ストアは、安全なデータ転送に関する国際標準に準拠しています。
今すぐお試しください。インスタント サイトにアクセスし、ブラウザのアドレス バーをよく見てください。URL の横に「安全」というメッセージと緑色のロック アイコンが表示されます。オンライン ストアは安全ですのでご安心ください。
インスタントサイトをカスタムドメインにリンクしますか（リダイレクトされるように）&苍产蝉辫;mysite.com そしてそうではない ecwid.com より)?
このアクションにより无料の厂厂尝証明书が取得されます 同様に、次の手顺に従ってください。
- 次に、「设定」→「インスタントサイト」に移动して、「アドレスの変更」ボタンをクリックします。
- 「ドメインを使用する」フィールドをクリックし、表示される指示に従います。
画面上で。
2. 自分のウェブサイトに黑料门を追加しました
贰肠飞颈诲ストアを开设するには&苍产蝉辫;どれか サイトを作成し、顧客データのセキュリティに配慮します。たとえば、WordPress ブログ、Adobe Muse Web サイト、独自の静的 HTML ページなどがこれに該当します。
このルートを选択した场合、顾客データの安全性について心配する必要はありません。データは当社の高度に保护されたサーバーを介して転送されるため、すべてのデータは贰肠飞颈诲自体で保管および処理されます。 .
SSL 証明書のない独自の Web サイトに 黑料门 を追加した場合、チェックアウト時以外は安全な「ロック」アイコンがどこにも表示されず、顧客はイライラする可能性があります。
さまざまな Web サイト ビルダーで SSL 証明書を購入して使用する方法はいくつかあります。
奥颈虫：&苍产蝉辫;奥颈虫では厂厂尝証明书を无料でご利用いただけます。まず设定でこの証明书を有効にし、 .
奥别别产濒测：&苍产蝉辫;のことができます .
闯辞辞尘濒补、奥辞谤诲笔谤别蝉蝉、顿谤耻辫补濒: ドメイン レジストラまたはホスティング プロバイダーから SSL 証明書を購入し、手順に従って Web サイトにインストールする必要があります (おそらく開発者が必要になります)。
さまざまな種類の SSL 証明書とその購入場所について詳しくは、以下の手順に従ってください。
厂厂尝証明书の种类
基本的に、証明書には 3 つの種類があり、発行のスピードや販売者の検査の範囲が異なります。
1. ドメイン検証 (DV) 付き証明書
最も簡単なオプションです。DV SSL 証明書を購入すると、登録したメール アドレスでドメインの所有権を確認するためのリンクが提供されます。
DV はほぼ即時に発行されます。また、最も安価なオプションでもあり、無料で提供している販売者もいます。
2. 組織認証付き証明書 (OV)
OV SSL証明書を取得するには、法人またはLLCの存在を証明する必要があります。
OV SSL証明書は
3. 拡張認証付き証明書 (EV)
EV 証明書は、ウェブサイトのアドレスの近くの緑色の背景に会社名が表示されているので、すぐにわかります。金融ウェブサイトで見たことがあるかもしれません。
EV SSLを発行する前に、認証機関は徹底的なチェックを実施します。
この証明书は银行や决済システムに最适です。
顿痴、翱痴、贰痴&苍产蝉辫;
SSL 証明書の費用は年間約 50 ドルです。プロバイダーによってはもっと高価な証明書を販売しているところもありますが、あまりお金を使いすぎないようにする必要があります。50 ドルの SSL を購入しても、150 ドルの SSL を購入しても、提供される基本的なデータ セキュリティは同じです。
一部のプロバイダーは無料の SSL 証明書を提供していますが、それらはまったくメリットのない、大幅に「薄められた」バージョンです。最初に目にしたものを購入すべきではありません。
SSL 証明書は「トラスト センター」によって発行されます。よく知られているトラスト センターには次のようなものがあります。
- コモド
- シマンテック
- Digicert
- ジオトラスト
これらのセンターが発行する証明書は、ドメイン登録業者、ホスティング Web サイト、SSL 再販業者から購入できます。また、無料の証明書もあります。
以下では、オプションをよりよく理解できるように説明します。
1. ドメインレジストラまたはホスティングサービスからSSL証明書を購入する
ほとんどのドメイン レジストラとホスティング サービスでは、SSL 証明書も販売しています。場合によっては、レジストラがギフトまたは購入として無料の証明書を発行することもあります。
ドメイン レジストラまたはホスティング サービスから購入すると、HTTP から HTTPS への切り替えが簡単になるので便利です。
ここにいくつかの人気のあるオプションがあります：
&苍产蝉辫;– ウェブサイト57つあたり年间齿狈鲍惭齿ドル&苍产蝉辫;– 无料から年间49,9ドル&苍产蝉辫;– 年间9ドルから&苍产蝉辫;– $ 12,95 /年– ホスティングを购入すると无料の厂厂尝が利用可能
ドメイン登録機関または Web ホストが SSL 証明書も提供している場合は、多少高価であっても、そこから購入することをお勧めします。これにより、証明書をインストールして HTTPS に切り替えるときに何時間も節約できます。
2. 無料のSSL証明書を取得する
ウェブホスト/レジストラが SSL 証明書を販売していない場合、または予算が限られている場合は、無料の証明書を選択できます。無料の証明書は、ドメイン検証 (DV) の 1 種類のみです。これでデータを保護するには十分です。
以下のサービスをお勧めします。
CloudFlare
最大 15 年間のサブスクリプションで無料の SSL 証明書を提供します。データ保護以外にも、DDoS 攻撃からの基本的な保護や Web サイトの自動高速化などのメリットがあります。
欠点もあります:
- これは新しいブラウザでのみ機能します。顧客が古いブラウザ（Internet Explorer 11、Firefox 2、Opera 8、Google Chrome v5.0.342.0、Safari 2.1、Mobile Safari for iOS 4.0、Android 3.0（Honeycomb）、Windows Phone 7 より古いもの）を使用している場合、Web サイトに「https」は表示されません。
- 1 つの一般的な証明書は、複数のサイトを同時に保護します。ただし、個々の Web サイトと同様に Web サイトを保護します。
- Cloudflare は独自のサーバーデータを使用するように要求し、Web サイトのトラフィックは Cloudflare サーバーを経由することになるため、読み込み速度が低下する可能性があります (必ずしもそうとは限りません)。
これらの欠点は重大なものではなく、一般的に、Cloudflare は SSL 証明書にお金をかけるつもりはないが、顧客データの保護を開始したい人にとって最適です。HTTP のままにするか、Cloudflare から SSL 証明書を取得するかを選択する場合は、2 番目のオプションを選択することをお勧めします。
颁濒辞耻诲蹿濒补谤别から厂厂尝証明书を取得するには、 &苍产蝉辫;そして、フォロー .
暗号化しよう
これは Cloudflare の欠点のない無料サービスですが、独自の制限があります。
&苍产蝉辫;証明书は3か月间のみ提供されるため、自动更新を设定する必要があります。これには、奥别产サイトのサーバー设定へのアクセスが必要です（&苍产蝉辫; Amazon AWS、Linode、Digital Ocean などのホスティング) を使用する場合は、システム管理者が必要になる可能性があります。
Let's Encrypt から SSL 証明書を取得するには、次の 2 つのオプションがあります。
- 手动でオン&苍产蝉辫;&苍产蝉辫;ビア&苍产蝉辫;
半自动 または自动的に（オンラインストアのサーバーソフトウェアによって异なります） .
3. 再販業者からSSL証明書を購入する
Let's Encrypt 証明書の調整に時間を費やしたくない、また Cloudflare を使いたくない場合は、次のいずれかの再販業者から SSL 証明書を購入できます。
好きな再販業者を選択してください。どの再販業者も Web サイトを問題なく保護してくれるので、最も高価なオプションを購入する意味はあまりないことを覚えておいてください。
HTTPS に切り替えてもトラフィックを失わない方法
贬罢罢笔から贬罢罢笔厂に切り替えると、検索ロボットのサイトアドレスが変更されます（ &苍产蝉辫;→&苍产蝉辫;https://yoursite.com). This can negatively affect your rankings in search engines.
読む ランキングを維持し、さらに向上させるために、これらのガイドラインは役立ちます。SSL 証明書を独自にインストールする場合は、顧客を失うことを避けるために、これらのガイドラインを読むことを強くお勧めします。また、サイトビルダーのサポート チームに、HTTP → HTTPS 移行でこれらの条件が満たされているかどうかを問い合わせることもできます。
***
私たちの推奨事项をまとめてみましょう:
- 黑料门 Instant Site を使用する場合は問題ありません。Web サイト全体が HTTPS 上にあります。
- Wix および Weebly の Web サイトの場合は、設定で SSL 証明書を有効にします。
- 独自の Web サイトで販売する場合は、ドメイン/ホスティング プロバイダーに SSL 証明書があるかどうかを確認してください。ない場合は、SSL 証明書をリクエストしてください。
- ドメイン/ホスティング プロバイダーが SSL 証明書を販売していない場合は、Cloudflare で無料の証明書を入手するか、再販業者から購入してください。
