Что в мире такое SSL и нужен ли мой сайт?

Интернет не такое безопасное место, как нам всем. Без надлежащей безопасности хакерам слишком легко украсть информацию о кредитной карте и другие данные. Так как же владельцы сайтов защищают личную информацию посетителей? С SSL или Secure Sockets Layer.

В этом посте мы поможем владельцам бизнеса и администраторам сайтов понять что такое SSL, как это работаети как вы можете использовать это с пользой на любом сайте.

Что такое SSL?

Мы все видели признаки технологии SSL в строке URL. Если вы когда-либо замечали, что некоторые URL-адреса начинаются с «http: //», а другие начинаются с «https: //», вы видели, как это работает. SSL – это технология безопасности, которая использует различные методы для обеспечения безопасности данных, передаваемых между веб-серверами и браузерами. И именно поэтому это так важно для веб-сайтов, особенно с элементами электронной коммерции.

Почему электронной коммерции нужен SSL

SSL используется на страницах веб-сайта, где может быть записана личная или конфиденциальная информация. Сайты электронной коммерции являются прекрасными примерами этого. Подумайте о количестве личных данных, которые вводят клиенты при заказе чего-либо онлайн: номера кредитных карт, адреса и т. Д.

использование Bed Bath & Beyond's В качестве примера, мы можем видеть, что домашняя страница не защищена (потому что в начале URL нет «https: //»). Но это не обязательно потому, что никто не вводит информацию на этой странице.

Если мы добавим товар в нашу корзину и затем увидим страницу корзины, это все еще не безопасно. Но что происходит, когда мы идем еще дальше?

После нажатия на CTA «продолжить оплату» маленький зеленый значок замка и «https: //» в URL-адресе показывают нам, что страница безопасна. Люди доверяют таким магазинам, как Bed Bath & Beyond, чтобы защитить свою информацию от хакеров во время покупок в Интернете. С помощью этих маркеров URL клиенты BB & B могут делать покупки с уверенностью.

Но зачем все это нужно? Как хакеры получают личную информацию?

Хакеры устанавливают программы прослушивания на страницах, где посетители должны вводить информацию (как на предыдущей странице). Эти программы обычно не обнаруживаются и будут терпеливо ждать, пока кто-нибудь не появится и не начнет печатать. Программа перехватывает информацию и передает ее хакеру. Конечно, это означает, что веб-сайты электронной коммерции никогда не должны просто хранить данные кредитной карты клиента без надлежащих мер предосторожности (убедитесь, что вы PCI совместимый) Как он красочно говорит: «Помимо того, что вы делаете свой сайт простым плодом с большими наградами для преступников, вы также теряете бизнес каждый раз, когда пользователь замечает, что вы делаете это, и с отвращением закрывает вкладку».

Наличие такого символа блокировки и «s», сопровождающего «http» в вашем URL, является большим предупреждением для потенциальных клиентов: «Будьте осторожны, чтобы разместить вашу личную информацию на нашем веб-сайте, потому что у нас нет способа помешать доступу людей. украсть. "

Как SSL защищает ваш сайт?

SSL защищает данные, устанавливая безопасную связь между веб-сервером и браузером клиента. Любая информация, введенная клиентом с его стороны, будет зашифрована при передаче по ссылке на Веб-сервер, Информация, передаваемая по защищенной ссылке, является безопасной, поскольку для чтения зашифрованных данных требуется ключ или пароль (подробнее об этом в следующем разделе).

Шифрование – это то, что происходит с текстом, который отправляет клиент. Их компьютеры автоматически переводят то, что они отправили, в зашифрованный текст (опять же, читайте дальше). После получения хост-сервер дешифрует эту информацию из зашифрованного текста в текст, который можно прочитать и понять.

Разница между асимметричным и симметричным шифрованием

Шифрование и дешифрование Это было бы невозможно без ключей. Как и в физических версиях, эти цифровые ключи используются для блокировки и разблокировки. При асимметричном шифровании (также называемом шифрованием с открытым ключом) полная передача информации использует два разных ключа: один для шифрования информации, а другой для дешифрования (использование двух ключей является причиной, по которой наиболее безопасный режим шифрования является асимметричным).

Ключ шифрования также известен как открытый ключ и может использоваться любым (например, тем, кто покупает товар в Интернете). Все, что им нужно сделать, это ввести информацию на сайт с защитой SSL. Клиенты даже не знают, что этот процесс происходит за кулисами, когда они совершают покупку.

Информация, отправляемая клиентом, вводится в виде простого текста (обычные слова и предложения), потому что именно так мы пишем и читаем. Открытый ключ берет этот простой текст и шифрует его в зашифрованный текст, делая невозможным его чтение. Вот тут и вступают два разных ключа асимметричного шифрования. Второй ключ, или закрытый ключ, является секретным и известен только получателю исходной информации. Получатель (например, такая компания, как Bed Bath & Beyond) использует закрытый ключ для расшифровки зашифрованного текста обратно в обычный текст.

На следующих изображениях светлые клавиши представляют открытый ключ, а темные клавиши представляют закрытый ключ.

Симметричное шифрование (также называемое шифрованием с секретным или общим ключом), с другой стороны, использует один и тот же ключ для шифрования и дешифрования информации. Это то, что делает асимметричное шифрование более безопасным из двух вариантов. При симметрии открытый ключ должен быть защищен от потенциальных хакеров, потому что это доступ к блокировке и разблокировке отправляемой информации. Кроме того, не имеет значения, кто имеет открытый ключ для асимметричного шифрования, потому что только человек с закрытым ключом может расшифровать информацию.

сертификаты

Все сайты могут быть защищены с помощью SSL; Есть только несколько шагов, чтобы закончить в первую очередь.

1. Решите, какой тип SSL вы должны получить, исходя из ваших индивидуальных потребностей с DigiCert Обращаюсь,
2. Заявки на подпись сертификата (CSR) должны генерироваться заявителями, запрашивающими сертификат SSL. И все сайты, которые хотят использовать SSL, получают заверенный, Это первый шаг к получению, и требуется такая информация, как доменное имя, организация, город, штат, страна, код страны и т. Д. Генерация этих запросов обычно требует базового понимания программного обеспечения веб-сервера, но Comodo Пошаговая документация может помочь любому создать CSR в наиболее распространенных типах программного обеспечения. После выполнения этих шагов, кандидаты CSR должны иметь фактический CSR в виде текстового блока с «Начать запрос сертификата» до и «Завершить запрос сертификата» после.
3. Как только CSR был сгенерирован, пришло время запросить сертификат у органа, признанного Comodo или DigiCert, Если ваш сайт размещен на GoDaddy или HostGator, вы можете приобрести SSL-сертификат непосредственно через них. Если вы используете платформу веб-сайта HubSpot, SSL совершенно бесплатно! В конце процесса должна быть опция вродеПерейти к следующим шагам, Msgstr "На этой странице будет введен и отправлен ранее сгенерированный текстовый блок CSR.
4. Сертифицирующий орган проверит предоставленную информацию, убедившись, что веб-домены и личная информация являются точными. Если все пойдет хорошо, будет выдан сертификат.
5. После проверки всей информации, сертификат может быть установлен на веб-сервере сайта. Разные серверы имеют разные процессы установки, поэтому Comodo еще раз написал подробно документы чтобы вести нас через это.
6. Веб-сервер создаст открытый и закрытый ключи, упомянутые выше, и настроит защиту, зашифрованное соединение между веб-сайтом и браузерами потенциальных клиентов. Поскольку эти центры сертификации используют асимметричное шифрование, закрытый ключ будет незаметно выдан хост-серверу или владельцу бизнеса / веб-сайта. И в результате даже сертифицирующий орган, создавший ключ, не будет знать, что это такое.

Для получения дополнительной информации о том, как создаются эти ключи, нажмите на ссылку здесь прочитать объяснение DigiCert алгоритмов этого процесса.

Как узнать, установлен ли SSL?

Как мы упоминали ранее, есть несколько способов убедиться, что SSL есть на сайте. Символ замка в левом углу панели URL стал символом веб-безопасности. «S» в «https: //» является другим маркером: «s» означает «безопасный». В некоторых браузерах часть или вся панель URL станет зеленой. Пользователи также могут щелкнуть значок замка, чтобы просмотреть сведения о своем подключении к сайту. Вы должны указать, что соединение с сайтом является частным, и вы должны позволить пользователю щелкнуть для доступа к расширенной информации о сертификате, включая человека, для которого сертификат выпущен.

SSL-эффект на SEO

Google стремится к безопасности в Интернете. Это распространяется не только на их собственные платформы, такие как Search и Gmail, но и на сайты, которые они показывают в своих результатах поиска. Наличие «https» теперь является официальным сигналом рейтинга Google. Это означает, что веб-сайты, которые используют безопасность SSL высший ранг в поисковых системах показывает. Таким образом, в дополнение к очевидным преимуществам для своих клиентов и надежности, SEO последствия использование SSL огромно.

Все это делает SSL довольно важным дополнением к вашему сайту, но вы должны быть осторожны при неправильной установке. Как вы видели в предыдущих инструкциях, этот процесс не может быть быстро завершен. Если вы заблудились, ознакомьтесь с нашим контрольным списком миграции HTTPS или обратитесь за помощью в агентство или к вашим собственным разработчикам.

В заключение

Secure Sockets Layer сегодня является неотъемлемой частью электронной коммерции. Без этой безопасности компании оставляют себя и своих клиентов во власти онлайн-хакеров. Мы постоянно слышим новые истории о нарушениях данных. цель в 2013 году eBay в 2014 году и Эшли Мэдисон Летом 2015 года они входят в тройку самых известных.

Все сводится к доверию конца. Маркетинг и продажи направлены на привлечение людей, завоевание их доверия и, следовательно, вашего бизнеса. Так почему же платформе веб-сайта электронной коммерции не следует делать то же самое?

Темы в этом посте: Электронная коммерция. Безопасность веб-сайтов по протоколу SSL.