HTTPS (HyperText Transfer Protocol Secure) yra saugus duomenų perdavimo internetu protokolas. Tai saugi standartinio HTTP protokolo versija, naudojama duomenims perduoti tarp vartotojo žiniatinklio naršyklės ir žiniatinklio serverio. Visos svetainės turi teikti pirmenybę saugumui. Tačiau vis tiek matau tiek daug svetainių, kuriose nenaudojamas HTTPS.
Tiems iš jūsų, kurie šiuo metu nenaudojate HTTPS, tai reikia nedelsiant pakeisti. Jei nemanote, kad tai būtina ar svarbu, klystate.
Tiesa ta, kad saugumas turi įtakos jūsų svetainės veikimui.
Remiantis neseniai atliktu tyrimu, 85 % vartotojų nevykdys konvertavimo, jei duomenys perduodami nesaugiu ryšiu. 82 % interneto vartotojų net nesilanko nesaugioje svetainėje.
Daugelis svetainių savininkų, su kuriais konsultuojuosi, mano, kad jų svetainė yra apsaugota nuo kenkėjiškų atakų ar įsilaužėlių, nes yra didesnių ir svarbesnių įmonių. Kodėl įsilaužėlis gaištų laiką mažoje svetainėje?
Tačiau 43 % kibernetinių atakų taikosi smulkus verslas. Taigi jūs negalite laikytis požiūrio „man taip neatsitiks“.
53% visų svetainių naudoja HTTPS.
Vis dar 47% svetainių nenaudoja HTTPS. Mano nuomone, šis skaičius yra per didelis. Būtent tai mane paskatino parašyti šį vadovą.
Jei patenkate į šią kategoriją, papasakosiu viską, ką reikia žinoti apie HTTPS, kodėl jums jo reikia ir kaip jį gauti savo svetainėje.
Kas yra HTTPS?
Prieš tęsdami noriu įsitikinti, kad suprantate HTTPS pagrindus.
HTTP reiškia Hypertext Transfer Protocol. Tai taisyklės, naudojamos informacijai tinklalapyje perkelti iš serverio į žiniatinklio naršyklę. Kiekvieną kartą, kai interneto vartotojas naršo į URL, jo naršyklė atidaro ryšio liniją su svetainės serveriu. Naršyklė atsisiunčia informaciją, reikalingą tam konkrečiam tinklalapiui parodyti.
Naudojant HTTP, šis ryšys vyksta naudojant paprastą tekstą, o tai reiškia, kad bet kuris trečiosios šalies vartotojas gali pasiekti ryšį tarp serverio ir naršyklės. Jei taip atsitiks, asmeninė ir konfidenciali informacija gali būti pavogta.
Kad bendravimas būtų privatus, svetainės naudoja HTTPS. Taigi HTTPS reiškia saugų „HyperText Transfer Protocol“ protokolą.
Naudojant HTTPS, tas pats pokalbis vyksta tarp serverio ir žiniatinklio naršyklės, išskyrus tai, kad informacija yra užšifruota. Šifravimas neleidžia trečiosioms šalims pavogti jūsų duomenų.
HTTPS pranašumai
HTTPS šifravimui naudoja TLS (Transport Layer Security) arba SSL (Secure Sockets Layer). Šie unikalūs šifravimo raktai perduodami tarp žiniatinklio naršyklės ir serverio, kad būtų užtikrintas saugus ryšys.
Be šių sertifikatų ir raktų trečiosios šalies kūrėjas galėtų apsimesti žiniatinklio naršykle, kad įsilaužtų į serverį, arba apsimesti serveriu, kad įsilaužtų į žiniatinklio naršyklę.
Štai pagrindiniai HTTPS pridėjimo prie svetainės pranašumai.
SEO
Kiekvieną kartą, kai planuojate keisti savo svetainę, turite žinoti, kaip šis sprendimas paveiks jūsų SEO reitingus. Galų gale, 93 % visų internetinių patirčių prasideda paieškos varikliu.
Kalbant apie paieškos variklius ir SEO, „Google“ turėtų būti jūsų požiūrio varomoji jėga. 2014 m. Google paskelbė, kad HTTPS taps jos paieškos reitingavimo algoritmų veiksniu.
Vien to turėtų pakakti, kad persijungtumėte. Jei nesuteiksite pirmenybės SEO, jums bus sunku pritraukti srautą į savo svetainę. Tačiau tiesiog perjungus nuo HTTP prie HTTPS, „Google“ padidins jūsų paieškos reitingą.
Didesnė tikimybė, kad domenai, naudojantys HTTPS, bus aukštesni „Google“ paieškos rezultatuose.
Gary Illis, „Google“ žiniatinklio valdytojo tendencijų analitikas, teigė, kad HTTPS netgi gali nutraukti ryšį tarp dviejų svetainių, kurių signalai yra vienodi. Taigi HTTPS pakeitimai gali skirtis tarp jūsų svetainė sukuria pirmąjį arba antrąjį Google puslapį, o tai yra reikšmingas skirtumas.
Vartotojo sauga
Be HTTPS jūsų serveris gali būti pažeidžiamas trečiųjų šalių kibernetinių atakų, užmaskuotų kaip vartotojo žiniatinklio naršyklė. Akivaizdu, kad nenorite savo serveriui ar svetainei kelti tokių atakų pavojaus.
Tačiau galbūt dar svarbiau yra jūsų svetainės lankytojų privatumas, saugumas ir saugumas. Jūs, kaip žiniatinklio valdytojas, privalote apsaugoti šiuos žmones.
Paskutinis dalykas, kurio norite, yra tai, kad žmonės, apsilankę jūsų svetainėje, įsilaužtų arba pavogtų neskelbtiną informaciją. Toks incidentas gali pakenkti jūsų reputacijai. svetainė ir prekės ženklas. Atsigavimas po to atrodo neįveikiamas.
Todėl norėdami valdyti savo internetinę reputaciją, turite naudoti HTTPS.
Tai ypač pasakytina apie tuos iš jūsų, kurie renka slaptą informaciją, pvz., vardus, adresus ir kredito kortelės informaciją.
Jei turite elektroninės prekybos svetainė, operacijų apdorojimui reikia naudoti HTTPS.
Net jei neapdorojate kredito kortelių, kitų tipų svetainės yra teisiškai reikalingos, kad naudotojo informacija būtų saugi. Pavyzdžiui, jei renkate kokią nors sveikatos ar medicininę informaciją savo svetainės formos laukuose, galite pažeisti HIPAA (1996 m. sveikatos draudimo perkeliamumo ir atskaitomybės aktą), jei nenaudojate HTTPS informacijai apsaugoti.
Pasitikėjimas
Be jūsų pareigos apsaugoti svetainės lankytojus, taip pat norite, kad žmonės pasitikėtų jūsų svetaine. Žiniatinklio naršyklės pradėjo imtis veiksmų, kad atkreiptų daugiau dėmesio į nesaugias svetaines.
Dėl tokio įspėjimo ar identifikavimo svetainės tampa nepatikimos.
Taigi, jei žmonės gauna šį įspėjimą, kai bando apsilankyti jūsų svetainėje, yra didelė tikimybė, kad jie to nepadarys. Ateityje jie tikriausiai nebegrįš.
Švino generavimas ir transformacija
Tai sutampa su paskutiniu mano punktu apie pasitikėjimą. Jei jūsų svetainė nenaudoja HTTPS, naudotojai nenorės spustelėti ir patekti į jūsų svetainę. Net jei jiems pavyks apsilankyti jūsų svetainėje, greičiausiai jie neužpildys jokių potencialių klientų generavimo formų.
Net jei tai taip paprasta, kaip pateikti el. pašto adresą, vartotojai dvejos, jei manys, kad trečiosios šalys turės prieigą prie informacijos. Ypač turint omenyje tai, kad šios trečiosios šalys gali siųsti kenkėjiškas laiškusapsimesdami, kad jie ateina iš jūsų svetainės.
Tačiau naudodami HTTPS svetainės lankytojai gali drąsiai naršyti.
Tai žinant jiems bus daug lengviau užpildyti formos laukus jų informaciją saugiai. Taigi, savo ruožtu, gausite daugiau potencialių klientų.
Be to, negalite tikėtis, kad kas nors konvertuos jūsų svetainėje be HTTPS. Žmonės nerimauja dėl sukčiavimo kredito kortelėmis, todėl jūs privalote jiems pranešti, kad ryšys yra saugus.
Kaip gauti HTTPS savo svetainei
Dabar, kai suprantate HTTPS svarbą, laikas nustatyti jį savo svetainėje.
1 veiksmas: įsigykite SSL sertifikatą
Pirmas dalykas, kurį reikia padaryti, yra nusipirkti SSL sertifikatą. Tai galite padaryti tokiose platformose kaip SSLs.com arba NameCheap. Abi šios svetainės turi SSL sertifikato parinktis už mažiau nei 10 USD per metus. Taigi jums nereikia mokėti daug daugiau, net jei ieškote kitur.
Geriausios žiniatinklio prieglobos paslaugos paprastai siūlo nemokamą SSL sertifikatą. Tai papildoma paskata žiniatinklio valdytojams naudotis šiais teikėjais. Būtinai turėkite tai omenyje, jei kuriate naują svetainę arba norite pakeisti prieglobos paslaugų teikėjus.
2 veiksmas: įdiekite sertifikatą
Tada žiniatinklio kūrėjas turės nustatyti jūsų svetainę ir įdiegti SSL sertifikatą jūsų serveryje. Jei neturite žiniatinklio kūrimo patirties, nerekomenduočiau to daryti patiems.
Arba jūsų žiniatinklio priegloba gali tai padaryti už jus. Jis gali būti įtrauktas į jūsų prieglobos planą arba siūlomas kaip priedas.
3 veiksmas: patikrinkite, ar nėra klaidų
Įdiegę sertifikatą, turite patikrinti visus savo tinklalapius, kad įsitikintumėte, jog tai atlikta teisingai. Ieškokite mišraus turinio klaidų, kurios atsiranda, kai tinklalapyje pateikiama nuoroda į ne HTTPS elementus.
Paprastai tai lengva ištaisyti. Tačiau kitais atvejais tai gali būti šiek tiek sudėtingesnė. Štai kodėl taip svarbu profesionaliai tvarkyti perėjimą prie HTTPS. Klaidų ištaisymas greičiausiai bus įtrauktas į jų mokestį.
4 veiksmas: praneškite „Google“.
Būkite aktyvūs ir praneškite „Google“, kai tik pridėsite HTTPS prie savo svetainės. Tai galite padaryti naudodami „Google Search Console“. Atnaujinkite nustatymus "Google Analytics".
„Google“ patikrins jūsų HTTPS svetainę ir iš naujo indeksuos ją savo duomenų bazėje. Galite palaukti, kol jie automatiškai nuskaitys, bet nėra jokios priežasties laukti. Kuo anksčiau tai įvyks, tuo greičiau gausite SEO privalumus.
Atminkite, kad jūsų paieškos reitingas iš tikrųjų gali sumažėti, kai svetainėje perjungiate į HTTPS. Tai yra gerai. Tačiau galite tikėtis, kad jūsų svetainė bus ten, kur buvo (arba geriau), kai tik „Google“ turės galimybę iš naujo indeksuoti visą jūsų turinį.
Produkcija
Kiekviena svetainė turi turėti HTTPS.
HTTPS pagerina SEO reitingus, pagerina jūsų svetainės saugumą ir didina svetainės lankytojų pasitikėjimą. Svetainės pakeitimas į HTTPS taip pat padidins potencialių klientų skaičių ir konversijų skaičių.
Pridėti HTTPS prie savo svetainės yra labai paprasta. Tiesiog atlikite paprastą keturių žingsnių procesą, kurį aprašiau aukščiau.
Be žiniatinklio prieglobos paslaugų teikėjų, taip pat verta paminėti, kad geriausi svetainių ir platformų kūrėjai elektroninės prekybos Paprastai jie siūlo nemokamą SSL sertifikatą. „Wix“, „Squarespace“, „Weebly“, Shopify ir BigCommerce yra tik kelios platformos, kurie registruojantis siūlo SSL sertifikatus.
Оставить комментарий