Το HTTPS (HyperText Transfer Protocol Secure) είναι ένα ασφαλές πρωτόκολλο για μεταφορά δεδομένων στο Διαδίκτυο. Είναι μια ασφαλής έκδοση του τυπικού πρωτοκόλλου HTTP, το οποίο χρησιμοποιείται για τη μεταφορά δεδομένων μεταξύ του προγράμματος περιήγησης ιστού ενός χρήστη και ενός διακομιστή ιστού. Όλοι οι ιστότοποι πρέπει να δίνουν προτεραιότητα στην ασφάλεια. Ωστόσο, εξακολουθώ να βλέπω τόσους πολλούς ιστότοπους που δεν χρησιμοποιούν HTTPS.
Για όσους από εσάς δεν χρησιμοποιείτε αυτήν τη στιγμή HTTPS, αυτό πρέπει να αλλάξει αμέσως. Εάν δεν πιστεύετε ότι είναι απαραίτητο ή σημαντικό, κάνετε λάθος.
Η αλήθεια είναι ότι η ασφάλεια επηρεάζει την απόδοση της ιστοσελίδας σας.
Σύμφωνα με μια πρόσφατη μελέτη, το 85% των καταναλωτών δεν θα πραγματοποιήσει μετατροπή εάν τα δεδομένα μεταφέρονται μέσω μιας μη ασφαλούς σύνδεσης. Το 82% των χρηστών του Διαδικτύου δεν επισκέπτονται καν έναν μη ασφαλή ιστότοπο.
Πολλοί ιδιοκτήτες ιστότοπων με τους οποίους συμβουλεύομαι φαίνεται να πιστεύουν ότι ο ιστότοπός τους είναι ασφαλής από κακόβουλες επιθέσεις ή χάκερ, επειδή υπάρχουν μεγαλύτερες, πιο σημαντικές εταιρείες εκεί έξω. Γιατί ένας χάκερ να σπαταλά τον χρόνο του σε μια μικρή ιστοσελίδα;
Όμως το 43% των επιθέσεων στον κυβερνοχώρο στοχεύουν μικρή επιχείρηση. Άρα δεν μπορείς να έχεις την προσέγγιση «δεν θα μου συμβεί».
Το 53% όλων των ιστοτόπων χρησιμοποιούν HTTPS.
Ακόμα το 47% των ιστότοπων δεν χρησιμοποιεί HTTPS. Κατά τη γνώμη μου, αυτός ο αριθμός είναι πολύ υψηλός. Αυτό με ενέπνευσε να γράψω αυτόν τον οδηγό.
Εάν ανήκετε σε αυτήν την κατηγορία, θα σας πω όλα όσα πρέπει να γνωρίζετε για το HTTPS, γιατί το χρειάζεστε και πώς να το αποκτήσετε για τον ιστότοπό σας.
Τι είναι το HTTPS;
Πριν συνεχίσουμε, θέλω απλώς να βεβαιωθώ ότι κατανοείτε τα βασικά του HTTPS.
Το HTTP σημαίνει Πρωτόκολλο μεταφοράς υπερκειμένου. Αυτοί είναι οι κανόνες που χρησιμοποιούνται για τη μεταφορά πληροφοριών σε μια ιστοσελίδα από το διακομιστή στο πρόγραμμα περιήγησης ιστού. Κάθε φορά που ένας χρήστης του Διαδικτύου πλοηγείται σε μια διεύθυνση URL, το πρόγραμμα περιήγησής του ανοίγει μια γραμμή επικοινωνίας με τον διακομιστή του ιστότοπου. Το πρόγραμμα περιήγησης κατεβάζει τις πληροφορίες που απαιτούνται για την εμφάνιση της συγκεκριμένης ιστοσελίδας.
Όταν χρησιμοποιείτε HTTP, αυτή η επικοινωνία πραγματοποιείται με χρήση απλού κειμένου, πράγμα που σημαίνει ότι οποιοσδήποτε τρίτος χρήστης μπορεί να έχει πρόσβαση στην επικοινωνία μεταξύ του διακομιστή και του προγράμματος περιήγησης. Εάν συμβεί αυτό, ενδέχεται να κλαπούν προσωπικές και εμπιστευτικές πληροφορίες.
Για να γίνει ιδιωτική η επικοινωνία, οι ιστότοποι χρησιμοποιούν HTTPS. Έτσι, το HTTPS σημαίνει HyperText Transfer Protocol Secure.
Με το HTTPS, λαμβάνει χώρα η ίδια συνομιλία μεταξύ του διακομιστή και του προγράμματος περιήγησης ιστού, εκτός από το ότι οι πληροφορίες είναι κρυπτογραφημένες. Η κρυπτογράφηση εμποδίζει τρίτα μέρη να κλέψουν τα δεδομένα σας.
Οφέλη του HTTPS
Το HTTPS χρησιμοποιεί TLS (Transport Layer Security) ή SSL (Secure Sockets Layer) για κρυπτογράφηση. Αυτά τα μοναδικά κλειδιά κρυπτογράφησης περνούν μεταξύ του προγράμματος περιήγησης Ιστού και του διακομιστή για την εξασφάλιση ασφαλών επικοινωνιών.
Χωρίς αυτά τα πιστοποιητικά και τα κλειδιά, ένας τρίτος προγραμματιστής θα μπορούσε να προσποιηθεί ότι είναι πρόγραμμα περιήγησης ιστού για να χακάρει τον διακομιστή ή να προσποιηθεί ότι είναι διακομιστής για να παραβιάσει το πρόγραμμα περιήγησης ιστού.
Ακολουθούν τα κορυφαία οφέλη από την προσθήκη HTTPS στον ιστότοπό σας.
SEO
Κάθε φορά που σκοπεύετε να κάνετε αλλαγές στον ιστότοπό σας, πρέπει να γνωρίζετε πώς αυτή η απόφαση θα επηρεάσει την κατάταξή σας στο SEO. Εξάλλου, το 93% όλων των διαδικτυακών εμπειριών ξεκινά με μια μηχανή αναζήτησης.
Όσον αφορά τις μηχανές αναζήτησης και το SEO, η Google θα πρέπει να είναι η κινητήρια δύναμη πίσω από την προσέγγισή σας. Το 2014, η Google ανακοίνωσε ότι το HTTPS θα γίνει παράγοντας στους αλγόριθμους κατάταξης αναζήτησης.
Αυτό και μόνο θα πρέπει να είναι αρκετό για να σας κάνει να αλλάξετε. Εάν δεν δίνετε προτεραιότητα στο SEO, θα δυσκολευτείτε να αποκτήσετε επισκεψιμότητα στον ιστότοπό σας. Αλλά απλώς κάνοντας τη μετάβαση από το HTTP στο HTTPS, η Google θα σας δώσει ώθηση στην κατάταξή σας στην αναζήτησή σας.
Οι τομείς που χρησιμοποιούν HTTPS είναι πιο πιθανό να κατατάσσονται υψηλότερα στα αποτελέσματα αναζήτησης Google.
Ο Gary Illis, αναλυτής τάσεων webmaster στην Google, είπε ότι το HTTPS μπορεί ακόμη και να διακόψει τη σύνδεση μεταξύ δύο ιστότοπων με σήματα ίδιας ποιότητας. Επομένως, η πραγματοποίηση αλλαγών στο HTTPS θα μπορούσε να είναι η διαφορά μεταξύ σας ο ιστότοπος δημιουργεί την πρώτη ή τη δεύτερη σελίδα του Google, η οποία είναι σημαντική διαφορά.
Ασφάλεια χρήστη
Χωρίς HTTPS, ο διακομιστής σας μπορεί να είναι ευάλωτος σε κυβερνοεπιθέσεις από τρίτα μέρη που μεταμφιέζονται ως πρόγραμμα περιήγησης ιστού του χρήστη. Προφανώς, δεν θέλετε να εκθέσετε τον διακομιστή ή τον ιστότοπό σας στον κίνδυνο τέτοιων επιθέσεων.
Αλλά αυτό που είναι ίσως ακόμη πιο σημαντικό είναι το απόρρητο, η ασφάλεια και η ασφάλεια των επισκεπτών του ιστότοπού σας. Ως webmaster, είναι δική σας ευθύνη να προστατεύσετε αυτούς τους ανθρώπους.
Το τελευταίο πράγμα που θέλετε είναι οι άνθρωποι να χακάρουν ή να κλέψουν ευαίσθητες πληροφορίες ως αποτέλεσμα της επίσκεψης στον ιστότοπό σας. Ένα περιστατικό όπως αυτό μπορεί να βλάψει τη φήμη σας. ιστοσελίδα και επωνυμία. Η ανάκαμψη από αυτό είναι φαινομενικά ανυπέρβλητη.
Επομένως, για να διαχειριστείτε τη φήμη σας στο διαδίκτυο, πρέπει να χρησιμοποιήσετε το HTTPS.
Αυτό ισχύει ιδιαίτερα για όσους από εσάς συλλέγουν ευαίσθητες πληροφορίες, όπως ονόματα, διευθύνσεις και πληροφορίες πιστωτικών καρτών.
εάν έχετε ιστοσελίδα ηλεκτρονικού εμπορίου, πρέπει να χρησιμοποιήσετε το HTTPS για την επεξεργασία συναλλαγών.
Ακόμα κι αν δεν επεξεργάζεστε πιστωτικές κάρτες, άλλοι τύποι ιστότοπων είναι νομικά υποχρεωμένοι να διατηρούν ασφαλή τα στοιχεία των χρηστών. Για παράδειγμα, εάν συλλέγετε πληροφορίες υγείας ή ιατρικές πληροφορίες μέσω πεδίων φόρμας στον ιστότοπό σας, ενδέχεται να παραβιάζετε το HIPAA (Health Insurance Portability and Accountability Act of 1996) εάν δεν χρησιμοποιείτε το HTTPS για την προστασία των πληροφοριών.
Εμπιστοσύνη
Εκτός από την ευθύνη σας να προστατεύετε τους επισκέπτες του ιστότοπού σας, θέλετε επίσης οι άνθρωποι να εμπιστεύονται τον ιστότοπό σας. Τα προγράμματα περιήγησης ιστού έχουν αρχίσει να λαμβάνουν μέτρα για να τραβούν περισσότερη προσοχή σε μη ασφαλείς ιστότοπους.
Αυτός ο τύπος προειδοποίησης ή αναγνώρισης καθιστά τους ιστότοπους αναξιόπιστους.
Επομένως, εάν οι χρήστες λαμβάνουν αυτήν την προειδοποίηση όταν προσπαθούν να μεταβούν στον ιστότοπό σας, υπάρχει μεγάλη πιθανότητα να μην προχωρήσουν. Μάλλον δεν θα επιστρέψουν στο μέλλον.
Παραγωγή και μετασχηματισμός μολύβδου
Αυτό συμβαδίζει με το τελευταίο μου σημείο σχετικά με την εμπιστοσύνη. Εάν ο ιστότοπός σας δεν χρησιμοποιεί HTTPS, οι χρήστες θα είναι απρόθυμοι να κάνουν κλικ στον ιστότοπό σας. Ακόμα κι αν καταφέρουν να επισκεφτούν τον ιστότοπό σας, πιθανότατα δεν θα συμπληρώσουν καμία φόρμα δημιουργίας δυνητικών πελατών.
Ακόμα κι αν είναι τόσο απλό όσο η παροχή της διεύθυνσης email σας, οι χρήστες θα διστάζουν αν πιστεύουν ότι τρίτα μέρη θα έχουν πρόσβαση στις πληροφορίες. Ειδικά λαμβάνοντας υπόψη το γεγονός ότι αυτά τα τρίτα μέρη ενδέχεται να στείλουν κακόβουλο emailsπροσποιούμενοι ότι προέρχονται από τον ιστότοπό σας.
Αλλά με το HTTPS, οι επισκέπτες του ιστότοπου μπορούν να περιηγηθούν με σιγουριά.
Θα είναι πολύ πιο εύκολο για αυτούς να συμπληρώσουν τα πεδία της φόρμας, γνωρίζοντας αυτό πληροφορίες τους στην ασφάλεια. Έτσι, με τη σειρά σας, θα έχετε περισσότερους δυνητικούς πελάτες.
Επιπλέον, δεν μπορείτε να περιμένετε από κανέναν να κάνει μετατροπή στον ιστότοπό σας χωρίς HTTPS. Οι άνθρωποι ανησυχούν για απάτη πιστωτικών καρτών, επομένως είναι δική σας ευθύνη να τους ενημερώσετε ότι η σύνδεση είναι ασφαλής.
Πώς να αποκτήσετε HTTPS για τον ιστότοπό σας
Τώρα που καταλαβαίνετε τη σημασία του HTTPS, ήρθε η ώρα να το ρυθμίσετε για τον ιστότοπό σας.
Βήμα #1: Αγοράστε ένα πιστοποιητικό SSL
Το πρώτο πράγμα που πρέπει να κάνετε είναι να αγοράσετε ένα πιστοποιητικό SSL. Μπορείτε να το κάνετε αυτό σε πλατφόρμες όπως το SSLs.com ή το NameCheap. Και οι δύο αυτοί ιστότοποι διαθέτουν επιλογές πιστοποιητικού SSL για λιγότερο από 10 $ ετησίως. Έτσι, δεν χρειάζεται να πληρώσετε πολύ περισσότερα ακόμα κι αν κοιτάξετε αλλού.
Οι καλύτερες υπηρεσίες φιλοξενίας ιστοσελίδων συνήθως προσφέρουν δωρεάν πιστοποιητικό SSL. Αυτό είναι ένα επιπλέον κίνητρο για τους webmasters να χρησιμοποιούν αυτούς τους παρόχους. Φροντίστε να το έχετε υπόψη σας εάν δημιουργείτε έναν νέο ιστότοπο ή θέλετε να αλλάξετε παρόχους φιλοξενίας.
Βήμα #2: Εγκαταστήστε το πιστοποιητικό
Στη συνέχεια, ο προγραμματιστής ιστού θα χρειαστεί να ρυθμίσει τον ιστότοπό σας και να εγκαταστήσει ένα πιστοποιητικό SSL στον διακομιστή σας. Εάν δεν έχετε εμπειρία ανάπτυξης ιστού, δεν θα συνιστούσα να το κάνετε μόνοι σας.
Εναλλακτικά, ο οικοδεσπότης Ιστού σας μπορεί να το κάνει αυτό για εσάς. Μπορεί να συμπεριληφθεί στο πρόγραμμα φιλοξενίας σας ή να προσφέρεται ως πρόσθετο.
Βήμα #3: Ελέγξτε για σφάλματα
Αφού εγκατασταθεί το πιστοποιητικό, πρέπει να ελέγξετε όλες τις ιστοσελίδες σας για να βεβαιωθείτε ότι έγινε σωστά. Αναζητήστε σφάλματα μικτού περιεχομένου, τα οποία εμφανίζονται όταν μια ιστοσελίδα συνδέεται με στοιχεία που δεν είναι HTTPS.
Αυτό είναι συνήθως εύκολο να διορθωθεί. Ωστόσο, σε άλλες περιπτώσεις μπορεί να είναι λίγο πιο περίπλοκο. Αυτός είναι ο λόγος για τον οποίο είναι τόσο σημαντικό να χειριστείτε επαγγελματικά τη μετάβαση στο HTTPS. Η διόρθωση τυχόν σφαλμάτων πιθανότατα θα περιλαμβάνεται στην αμοιβή τους.
Βήμα #4: Ειδοποιήστε την Google
Να είστε προληπτικοί και να ειδοποιείτε την Google μόλις προσθέσετε HTTPS στον ιστότοπό σας. Μπορείτε να το κάνετε αυτό μέσω του Google Search Console. Ενημερώστε τις ρυθμίσεις σας Google Analytics.
Η Google θα ανιχνεύσει τον ιστότοπό σας HTTPS και θα τον επαναπροσδιορίσει στη βάση δεδομένων του. Μπορείτε να περιμένετε να το σαρώσουν αυτόματα, αλλά δεν υπάρχει λόγος να περιμένετε. Όσο πιο γρήγορα συμβεί αυτό, τόσο πιο γρήγορα θα αποκομίσετε τα οφέλη του SEO.
Λάβετε υπόψη ότι η κατάταξή σας στην αναζήτησή σας μπορεί στην πραγματικότητα να μειωθεί όταν αλλάζετε τον ιστότοπό σας σε HTTPS. Είναι εντάξει. Ωστόσο, μπορείτε να περιμένετε ότι ο ιστότοπός σας θα επιστρέψει εκεί που ήταν (ή καλύτερα) όταν η Google έχει την ευκαιρία να δημιουργήσει εκ νέου ευρετήριο όλου του περιεχομένου σας.
Παραγωγή
Κάθε ιστότοπος πρέπει να έχει HTTPS.
Το HTTPS βελτιώνει τις ταξινομήσεις SEO, βελτιώνει την ασφάλεια του ιστότοπού σας και οικοδομεί εμπιστοσύνη μεταξύ των επισκεπτών του ιστότοπού σας. Η εναλλαγή του ιστότοπού σας σε HTTPS θα βελτιώσει επίσης τους δυνητικούς πελάτες σας και θα αυξήσει τις μετατροπές.
Η προσθήκη HTTPS στον ιστότοπό σας είναι πολύ εύκολη. Απλώς ακολουθήστε την απλή διαδικασία τεσσάρων βημάτων που περιέγραψα παραπάνω.
Εκτός από τους παρόχους φιλοξενίας ιστοσελίδων, αξίζει επίσης να σημειωθεί ότι οι καλύτεροι προγραμματιστές ιστοσελίδων και πλατφορμών ΗΛΕΚΤΡΟΝΙΚΟ ΕΜΠΟΡΙΟ Συνήθως προσφέρουν ένα δωρεάν πιστοποιητικό SSL. Wix, Squarespace, Weebly, Το Shopify και το BigCommerce είναι μερικές μόνο πλατφόρμες, τα οποία προσφέρουν πιστοποιητικά SSL κατά την εγγραφή.
Αφήστε ένα σχόλιο