Дүкөндү, электрондук соода сайттарда HTTPS колдонуу жана More
Online коопсуздук сайт ишинин ийгилиги үчүн чечүүчү мааниге ээ, бирок көп учурда аз дебей, аспект болуп саналат.
Сиз онлайн дүкөн же чуркап бара жаткан болсо, электрондук соода сайттан , сен, албетте, алардын насыялык картанын номерин, анын ичинде, ошол сайтта сага маалымат кардарларды камсыз кылуу керек, коопсуз жургузот. Бирок сайт коопсуздук, жөн гана Интернет-дүкөндөрүндө жүргүзүү үчүн эмес. Ecommerce сайттары жана так маалымат менен ар кандай башка (кредиттик карталарды, коомдук коопсуздук номерлери, каржылык маалыматтарын, ж.б.) коопсуз берүү үчүн ачык талапкер болуп жатканда, чындык БҮТ сайттар мълктъ кърёёгё алуу менен пайда алып келет деп.
бир сайттын берүүнү камсыз кылуу үчүн (эки сайттан келгендерге жана коноктордун кайра WEB Server чейин), бул сайт HTTPS колдонуу керек болот - же жиберүү менен Secure Sockets Layer, же SSL. HTTPS Интернеттеги Оско маалыматтарды берүүгө протоколу саналат. Кимдир бирөө сага эч кандай маалыматтарды жөнөтүп жатканда, сезимтал башка каралбаса, HTTPS экенин берүү коопсуз сактайт.
бир HTTPS жана HTTP кошуу ишинин ортосундагы эки негизги айырмачылыктар бар:
- HTTP портуна боюнча 80, ал эми HTTPS, порт 443 байланыштырат
- HTTPS HTTP Жөнөкөй текст катары баарын жөнөтөт, ал эми жиберген жана SSL алынган маалымат да өндүрө
онлайн дүкөндөрдүн көбү кардарларга бир бүтүм чыгарууга келгенде, алар URL-жылы "HTTPS" жактарын көрө билип, аларды браузерде кулпу сөлөкөтүн издөөгө керек экенин билебиз. Сиздин дүкөн HTTPS аркылуу жок болсо, кардарларга жана ошондой эле, балким, сен да, компания олуттуу жоопкерчилик коопсуздук компромисс бирөөнүн жеке маалыматтарды сиздин жоктугу керек чейин ачылат жоготот. Бул бүгүнкү күндө абдан көп ар кандай онлайн магазине эмне үчүн HTTPS жана SSL колдонуп жатат, - бирок биз жөн гана сөз менен айтканда, коопсуз сайты аркылуу мындан ары соода-сайттар үчүн гана эмес эле.
Бүгүнкү күндө интернет боюнча, бардык сайттар SSL колдонуу пайда болот. Google иш жүзүндө бул компания келип, чын эле, ошол сайттагы жөнүндө маалымат бар экенин аныктоо үчүн бир жолу катары бүгүнкү күндө сайттар үчүн бул сунуш менен кандайдыр бир сайтты Борат аракет бирөө эмес. Мисалы, Google азыр дагы бир себеби сайттарды бир SSL колдонушат, сыйлыктар менен болуп, жакшыртылган коопсуздук үстүнө, сиздин интернет кошуу үчүн.
Жөнөтүлүүдө ИП маалыматтар
Жогоруда да айтылгандай, HTTP Жөнөкөй текст менен Интернет аркылуу чогултулган маалыматтарды жиберет. Бул насыялык картанын номерин сурап бир бөлүгү болсо, насыялык картанын бул номери топтом таймашы менен эч ким кармап калышы мүмкүн дегенди билдирет. көп акысыз таймашы программалык аспаптар колдо бар болсо да, бул абдан аз тажрыйбасы же окутуу менен ар кимди жасалышы мүмкүн. бир HTTP (жок HTTPS) байланыш аркылуу маалымат чогултуу менен, ал ууру тарабынан колдонулат, ИП эмес, себеби бул маалыматтарды кармап калышы мүмкүн деген тобокелдикти эске алуу менен, жатат.
Сиз эмне Коопсуз беттерди өткөрөт керек
Эгер коопсуз баракчаларды өтөт үчүн зарыл болгон бир-эки нерсени гана бар сайтында :
- SSL Encryption колдойт мындай mod_ssl менен Apache сыяктуу A Web Server
- Өзгөчө IP дарек - бул күбөлүк кызматкерлер коопсуз күбөлүгүн ырастоо үчүн колдонгон эмес
- An SSL бир SSL тастыктама берген кат
Биринчи эки заттар жөнүндө билген эмес болсо, анда сиз Желе кайрылса болот хостинг . Алар сени сайтынан HTTPS пайдалана алат, эгерде силерге айтып бере алышат. Эгер сиз өтө эле төмөн наркы хостинг тейлөөчүгө колдонуп жаткан болсо, кээ бир учурларда, керек хостинг компанияларды алмаштырууга же кереги SSL коргоого алуу үчүн, сиз учурдагы компаниясынын колдонгон кызмат жогорулатуу. Андай болсо - өзгөртүү! SSL колдонуу пайда жакшыртуу хостинг чөйрөнү кошо чыгашалар татыктуу!
You & # 39 жолу; Сиздин HTTPS күбөлүк Got бол
Эгер беделдүү камсыздоочу бир SSL күбөлүктү сатып алган болсо, хостинг камсыздоочу ар бир жолу, ошондуктан сиздин WEB Server ырастама бет жөндөш керек болот HTTPS аркылуу берилет: // протокол, аны уруп коопсуз Server . Деп коюп кийин, сен куруп баштаса болот Желе баракчаларын коопсуз болушу керек. Бул барактар башка беттер да ушундай деп, жөн гана сиз башка барактарда үчүн сайтында эч кандай шартсыз шилтеме жолдорду колдонуп жаткан болсо, HTTP ордуна HTTPS шилтеме кам көрүшүбүз керек болуп курулат.
Эгер сиз мурда HTTP үчүн курулган бир сайттан жана сиз азыр HTTPS өзгөрүлүп келсе, ал силерге, ошондой эле коюлган болушу керек. Эле CSS барактардын, JS картотекалар, же башка документтер сыяктуу эле сүрөт документтеринде же башка тышкы ресурстарды ар кандай абсолюттук жолдорун, анын ичинде жолдорду такташты кепилдик берүү үчүн шилтеме текшерүү.
Бул жерде HTTPS пайдалануу үчүн дагы бир нече ыкмалары бар:
- HTTPS бардык Желе түрлөрүнө Пойнт: // Server. Эгер сайтта Желе түрлөрүнө -га шилтеме берген сайын, HTTPS, анын ичинде толук Server URL менен аларга шилтеме кыяда алуу: // белгилөө. Бул ар дайым камсыз кылынган камсыз кылат.
- Колдонуу салыштырмалуу жолду камсыз беттеринде сүрөттөлүштөр. Эгер, жолду толугу менен (HTTP: // WWW ...) пайдаланууга, анда сиздин сүрөттөрдү, жана сүрөттөр коопсуз жүрүш, сенин кардарлар ката билдирүүлөрдү сыяктуу нерселерди айта ала турган эмес, анткени: ". кооптуу маалыматтар табылган берсинби?" алар көрүп Бул жарылуу болушу мүмкүн, ал эми көп адамдар сатып алууну токтотот. сиз салыштырмалуу жолду колдонгон болсо, сүрөттөр беттеги калган эле коопсуз жүрүш тартып жүктөлөт.
Атайга Krynin тарабынан Original макалада. Jeremy Джирард тарабынан 9/7/17 күнү өзгөртүлдү