ºÚÁÏÃÅ

ºÚÁÏÃÅ-bloggen>Hur man använder HTTPS-protokoll och SSL-certifikat för att skydda din onlinebutik

Hur man använder HTTPS-protokoll och SSL-certifikat för att skydda din onlinebutik

Posted by Anna Koneva, ºÚÁÏÃÅ Team

När kunder köper något från din butik delar de sina privata uppgifter – namn, e-post, kreditkortsuppgifter – med dig. Som handlare vill du hålla denna sårbara data säker från hackare, bedragare och datatjuvar. Det är avgörande för att bygga förtroende hos din publik.

Du kan och bör skydda din kunddata och öka förtroendet för din verksamhet med HTTPS-protokoll och ett SSL-certifikat. Dessa verktyg kan inte bara förbättra säkerheten och öka din trovärdighet, de kan också hjälpa din butik att rankas bättre i sökmotorerna.

Om du sälja pÃ¥ nätet med ºÚÁÏÃÅ kommer du att bli glad att veta att dina kunddata redan är skyddade. ÄndÃ¥ kan användningen av ett SSL-certifikat ha nÃ¥gra ytterligare fördelar.

I det här inlägget kommer vi att visa dig hur HTTPS-protokollet och SSL-certifikaten fungerar, och hur du kan få dem till din webbplats.

Hur man säljer online
Tips från e-handel experter för småföretagare och blivande entreprenörer.
Vänligen ange en giltig e-postadress

Förstå SSL-certifikat och HTTPS-protokollet

PÃ¥ internet överförs all data frÃ¥n enhet till enhet enligt vissa regler eller protokoll.

För webbplatser kallas detta protokoll HyperText Transfer Protocol (HTTP). Det överför data som dina kunder anger på din webbplats till servern som är värd för din webbplats, och sedan hjälper det att skicka svaret till webbläsaren. Användaren trycker till exempel på en knapp och en ny sida öppnas, eller så fyller de i e-postregistreringsformuläret och ser bekräftelsen på en lyckad registrering.

Problemet med HTTP är att det inte skyddar data som överförs från webbläsare till servrar. All data som går via HTTP är i princip "naken".

En bra analogi är att tänka på två elever som skickar anteckningar över ett klassrum. Alla deras klasskamrater kan läsa, kopiera eller till och med ersätta anteckningen. Det är samma sak med dina kunddata: en skurk kan stjäla kreditkortsuppgifter och pengar från den.

Det är därför ett nytt protokoll skapades för att skydda data: HTTPS (HyperText Transfer Protocol ³§Ã¤°ì°ù²¹ ). Med HTTPS är alla dataöverföringar mellan en användare och en webbserver krypterade. Den här krypteringen är sÃ¥ komplex att den är ²Ôä²õ³Ù²¹²Ô omöjligt att hacka och använda data.

För att kunna använda HTTPS-protokollet behöver din webbplats först ett SSL-certifikat (Secure Socket Layer).

Ett SSL-certifikat är i grunden en nyckel för att kryptera data. Det skyddar data på tre nivåer:

  1. Datakryptering. Hackare kommer inte att kunna se vilken information en användare angett pÃ¥ webbplatsen eller spÃ¥ra användarÃ¥tgärder pÃ¥ en sida. Se det som en anteckning skriven med ett chiffer - den kan bara läsas av nÃ¥gon som kan nyckeln.
  2. Dataintegritet. Hackare kan inte ersätta eller förvränga överförda data. Vidare, utan att känna till nyckeln, är det omöjligt att skriva, redigera eller manipulera data, precis som i en chiffrerad anteckningssituation.
  3. Autentisering. SSL säkerställer att en användare är pÃ¥ en betrodd webbplats och inte pÃ¥ en hackers sida. Om bara tvÃ¥ deltagare känner till nyckeln vet de säkert vem de fick lappen frÃ¥n. En främling kan inte skicka sin egen lapp och fÃ¥ informationen genom att fuska.

Du kan se om en webbplats är skyddad av ett SSL-certifikat via HTTPS-protokollet i URL-adressen. De flesta webbläsare indikerar det visuellt i form av en låsikon:

SSL-certifikat distribueras av speciella organisationer – certifieringscenter.

Vem ska använda SSL (och varför)

SSL krävs för webbplatser där användare skrev in känslig information – som kreditkortsuppgifter. E-handel butiker som inte vill tappa sina kunder har redan använt HTTPS-protokollet ett tag.

Men ofta skyddar nätbutiker bara registrerings- och kassasidor med SSL, eftersom det är de enda platserna där deras kunder delar personlig information. Resten av webbplatsen fungerar ofta på den osäkra HTTP.

I dag, HTTPS är ett måste för varje webbsida. Det finns ett antal anledningar till det.

Webbläsare flaggar oskyddade webbplatser

Chrome och Firefox, två av de mest populära webbläsarna i världen, markerar visuellt webbplatser som inte använder SSL.

För närvarande är bara en grå informationsikon synlig. Men i framtiden, webbläsare säkerhetsindikatorn till en röd triangel för sidor på HTTP. Dina kunder är vana vid att se detta som en "varnings"-indikator.

Följaktligen kan inte använda SSL göra människor rädda för att köpa från din webbplats.

Att använda SSL förbättrar rankingen

Tillbaka 2014,  att den skulle överväga att använda SSL som en rankningssignal. Detta innebar att webbplatser som använder SSL skulle fÃ¥ ett uppsving i sökmotortrafiken.

µþ±ð³Ù²¹±ô³ÙÂáä²Ô²õ³Ù°ì°ù²¹±¹

Ett växande antal betaltjänster har HTTPS som ett krav för att arbeta med dem. Till exempel,  fungerar endast med HTTPS.

Det ökar förtroendet

Oro över betalningssäkerhet är en av de 10 främsta anledningarna till att kundvagnen överges. När du lägger till ett SSL-certifikat i din butik, kommunicerar du visuellt till användarna att deras betalningsdata är säkra.

Mer förtroende är naturligtvis lika med mer försäljning.

Om du vill att dina kunder enkelt ska hitta din butik i sökmotorer och lättare lita på dig, skjut inte upp bytet till HTTPS.

Hur man får ett SSL-certifikat och byter till HTTPS

För att byta till HTTPS måste du först köpa och installera ett SSL-certifikat på webbplatsen. Denna process kan antingen vara enkel eller mer komplex för vissa butiker, beroende på vilken typ av webbplats du har.

1. Du använder en ºÚÁÏÃÅ Instant Site

Alla som har registrerat sig hos ºÚÁÏÃÅ fÃ¥r en hemsida med en inbyggd webbutik. Denna sida är helt gratis för alla användare.

Du kanske känner till detta som ºÚÁÏÃÅ Instant Site.

Om du använder den här sidan, dÃ¥ du har redan ett SSL-certifikat som standard. En onlinebutik pÃ¥ en ºÚÁÏÃÅ Instant Site överensstämmer med de internationella standarderna för säker dataöverföring.

Prova det nu - gå över till din Instant Site och titta noga på adressfältet i webbläsaren. Du kommer att se en grön låsikon med meddelandet "Säker" bredvid webbadressen. Du kan vara säker på att din webbutik är säker.

Vill du länka din Instant Site till din anpassade domän (sÃ¥ att den omdirigerar till mysite.com och inte mysite.ecwid.com)?

Du får ett gratis SSL-certifikat för denna åtgärd också. Följ bara dessa steg:

  1. , gå sedan till Inställningar → Instant Site och klicka på knappen "Ändra adress".
  2. Klicka på fältet "Använd din domän" och följ instruktionerna som visas på skärm.

2. Du har lagt till ºÚÁÏÃÅ pÃ¥ din egen webbplats

Du kan skapa en ºÚÁÏÃÅ-butik pÃ¥ vilken som helst webbplats och var cool med kunddatasäkerhet. Detta kan till exempel vara en WordPress-blogg, en Adobe Muse-webbplats eller din egen statiska HTML-sida.

Om du har tagit den här vägen behöver du inte oroa dig för säkerheten för dina kunders data alls. Eftersom data överförs via vÃ¥ra högt skyddade servrar, hÃ¥lls och bearbetas all data pÃ¥ ºÚÁÏÃÅs egen .

Om du lade till ºÚÁÏÃÅ pÃ¥ din egen webbplats som inte har ett SSL-certifikat, kommer dina kunder inte att se den säkra "lÃ¥s"-ikonen nÃ¥gonstans förutom under kassan, vilket de kan tycka är frustrerande.

Här är några sätt du kan köpa och använda SSL-certifikat för olika webbplatsbyggare:

wix: Du kan använda ett SSL-certifikat gratis med Wix. Du mÃ¥ste först aktivera det här certifikatet genom att gÃ¥ in i inställningarna .

Weebly: du kan .

Joomla, WordPress, Drupal: du mÃ¥ste köpa ett SSL-certifikat frÃ¥n din domänregistrator eller en värdleverantör och installera det pÃ¥ din webbplats enligt instruktionerna (du behöver förmodligen en utvecklare):

³§Âáä±ô±¹²ú²â²µ²µ»å webbplatser: köp ett SSL-certifikat frÃ¥n din värdleverantör/domän och installera det själv eller med hjälp av din IT-kille.

Följ instruktionerna nedan för att lära dig om de olika typerna av SSL-certifikat och var du kan köpa dem.

Typer av SSL-certifikat

I huvudsak finns det 3 typer av certifikat. De skiljer sig åt i utfärdandehastighet och omfattningen av säljarens inspektioner.

1. Certifikat med domänvalidering (DV)

Det enklaste alternativet. När du köper ett DV SSL-certifikat får du en länk för att verifiera domänägandet på din angivna e-postadress.

DV ges ut ²Ôä²õ³Ù²¹²Ô omedelbart. Det är ocksÃ¥ det billigaste alternativet, med vissa säljare som till och med erbjuder det gratis.

2. Certifikat med organisationsvalidering (OV)

För att fÃ¥ ett OV SSL-certifikat mÃ¥ste du bekräfta existensen av ditt företag eller LLC, genom att ge ³¦±ð°ù³Ù¾±´Ú¾±°ì²¹³Ù³Ü³Ù´Úä°ù»å²¹²Ô»å±ð bemyndiga nödvändiga handlingar.

Ett OV SSL-certifikat kan ta 1-3 dagar att fÃ¥. Detta certifikat mÃ¥ste alltid betalas för.

3. Certifikat med utökad validering (EV)

Ett EV-certifikat kan kännas igen av företagets namn på en grön bakgrund nära webbadressen. Du kanske har sett dem på finansiella webbplatser:

Innan en EV SSL kan utfärdas utför den attesterande myndigheten en grundlig kontroll. Det kan ta 3-10 dagar, och ännu mer, för att få ett EV-certifikat.

Detta certifikat är bäst lämpat för banker och betalningssystem.

DV, OV, EV â€“ oavsett av vilken typ av SSL-certifikat du väljer, förstÃ¥ att de alla skyddar din data . Det är därför du kan använda det billigaste alternativet – en grundläggande SSL med domänverifiering – utan att oroa dig för din säkerhet. Du mÃ¥ste förnya ditt SSL-certifikat regelbundet — om certifikatet inte förnyas nästa Ã¥r förlorar du inte bara ditt skydd, utan webbplatsen kanske inte ens öppnas för de flesta användare.

Ett SSL-certifikat kommer att kosta runt $50/år. Vissa leverantörer säljer dyrare varianter, men du bör undvika överutgifter. Den grundläggande datasäkerheten som erbjuds förblir densamma, oavsett om du köper en $50 eller en $150 SSL.

Även om vissa leverantörer erbjuder gratis SSL-certifikat, är de kraftigt "urvattnade" varianter utan några fördelar. Du bör inte köpa den första du ser.

SSL-certifikat utfärdas av "trust centers". Några av de mer populära förtroendecentren är:

Du kan köpa certifikat utfärdade av dessa centra från domänregistratorer, värdwebbplatser och SSL-återförsäljare. Dessutom finns det även gratiscertifikat.

Nedan hjälper vi dig att förstå alternativen bättre.

1. Köp ett SSL-certifikat från domänregistrator eller värdtjänst

De flesta domänregistratorer och värdtjänster säljer också SSL-certifikat. I vissa fall kan registraren till och med utfärda ett gratiscertifikat som gåva eller köp.

Att köpa från en domänregistrator eller en värdtjänst fungerar utmärkt eftersom det gör det enkelt att byta från HTTP till HTTPS.

Här är några populära alternativ:

Om din domänregistrator eller webbhotell även erbjuder SSL-certifikat rekommenderar vi att du köper ett från dem, även om det är något dyrare. Detta kommer att spara timmar när det är dags att installera certifikatet och byta till HTTPS.

2. Skaffa ett gratis SSL-certifikat

Om ditt webbhotell/registrator inte säljer SSL-certifikat eller om din budget är begränsad kan du välja ett gratiscertifikat. Gratis certifikat finns i endast en variant - Domain Validation (DV). Det räcker för att skydda data.

Vi rekommenderar följande tjänster:

CloudFlare

 erbjuder gratis SSL-certifikat med upp till 15 Ã¥rs prenumeration. Bortsett frÃ¥n dataskydd har det andra fördelar som grundläggande skydd mot DDoS-attacker och den automatiska hastigheten pÃ¥ din webbplats.

Det finns också nackdelar:

Dessa nackdelar är inte kritiska, och generellt sett är Cloudflare optimalt för dem som inte är redo att spendera pengar på ett SSL-certifikat men vill börja skydda sin kunddata. Om du väljer mellan att stanna kvar på HTTP eller få ett SSL-certifikat från Cloudflare rekommenderar vi att du väljer det andra alternativet.

För att fÃ¥ ett SSL-certifikat frÃ¥n Cloudflare,  och följ .

LÃ¥t oss kryptera

Detta är en gratistjänst utan Cloudflares nackdelar, men den har sina egna begränsningar.

 erbjuder certifikat för endast tre mÃ¥nader, sÃ¥ du mÃ¥ste ställa in automatisk förnyelse, vilket kräver Ã¥tkomst till din webbplats serverinställningar (tillgänglig pÃ¥  värdar som Amazon AWS, Linode, Digital Ocean). Det betyder att du förmodligen kommer att behöva en systemadministratör.

Det finns två alternativ för att få ett SSL-certifikat från Let's Encrypt:

  1. Manuellt pÃ¥  via 
  2. Halvautomatiskt eller automatiskt (beroende på din webbutiks serverprogramvara) via .

3. Köp ett SSL-certifikat från en återförsäljare

Om du inte vill lägga tid på att justera ett Let's Encrypt-certifikat och inte känner för att använda Cloudflare kan du köpa ett SSL-certifikat från en av återförsäljarna:

Välj vilken återförsäljare du vill, och kom ihåg att det inte är så meningsfullt att köpa det dyraste alternativet eftersom de alla kommer att skydda din webbplats bra.

Hur man inte förlorar trafik när du byter till HTTPS

När du byter frÃ¥n HTTP till HTTPS ändras webbplatsadressen för sökrobotar (frÃ¥n &²Ô²ú²õ±è;→&²Ô²ú²õ±è;https://yoursite.com). This can negatively affect your rankings in search engines.

³¢Ã¤²õ²¹  för att behÃ¥lla din ranking och till och med göra den bättre. Vi rekommenderar starkt att du läser dem för att undvika att tappa kunder om du installerar ett SSL-certifikat pÃ¥ egen hand. Du kan ocksÃ¥ frÃ¥ga supportteamet för din webbplatsbyggare om dessa villkor uppfylldes med deras HTTP → HTTPS-migrering.

***

Låt oss sammanfatta våra rekommendationer:

 

Om författaren
Anna är innehÃ¥llsskapare pÃ¥ ºÚÁÏÃÅ. Hon älskar storstäder, pasta och Woody Allens filmer.

Börja sälja på din webbplats