Trang web của bạn có cần chứng chỉ SSL không?
RuthAnn Hogue 11 tháng 9, 2019
Giống như kính chắn gió cho trang web của bạn
Bài đăng này ban đầu được xuất bản vào ngày 10 tháng 6 năm 2016 và được cập nhật vào ngày 22 tháng 9 năm 2017, ngày 20 tháng 11 năm 2018 và ngày 11 tháng 9 năm 2019.
Bạn đã đăng ký tên miền hoàn hảo cho trang web của mình. Danh sách sản phẩm của bạn đang kết hợp với nhau và trang web của bạn trông thật tuyệt. Sau đó, bam. Một liên hệ mới từ phòng thương mại địa phương hỏi bạn về thức ăn nhẹ cho bữa sáng xem trang web của bạn có được bảo mật bằng chứng chỉ SSL hay không.
Bạn nhớ rằng trình duyệt Chrome của Google sẽ hiển thị cảnh báo “Không an toàn” bên cạnh trang web trong thanh địa chỉ nếu trang web không được bảo mật bằng chứng chỉ SSL. Nhưng chờ đã, SSL là gì? Trang web của tôi có thực sự cần chứng chỉ SSL không? Tôi có cần biết SSL hoạt động như thế nào không?
Không phải lo lắng. Vì bạn đã đọc phần này, bạn có thể bỏ qua liên kết xúc xích hoặc yêu cầu ai đó chuyển bánh nướng xốp để câu giờ tìm kiếm nhanh trên web trước khi trả lời.
Dưới đây là những điều bạn cần biết về chứng chỉ SSL cho trang web của mình.
Liên quan: Các công cụ để bảo mật một trang web
SSL là gì?
Điều đầu tiên trước tiên - chính xác thì SSL là gì? “SSL” là viết tắt của Lớp cổng bảo mật. Nói một cách đơn giản hơn, đó là cách chủ sở hữu trang web giao tiếp với khách hàng để họ có thể duyệt, mua sản phẩm hoặc dịch vụ và chia sẻ thông tin trực tuyến một cách an toàn với bạn.
Không cần quá kỹ thuật, việc thêm SSL sẽ tạo ra một kết nối an toàn cho các loại hoạt động đó.
Hãy coi chứng chỉ SSL như một kính chắn gió khổng lồ khi bạn lái xe trên đường cao tốc thông tin.
Bạn sẽ không đi ra xa lộ địa phương của mình - đặc biệt là vào ban đêm ở một vùng nông thôn - nếu không có thứ gì đó ngăn cản bạn và tất cả lũ bọ. Theo cách tương tự, chứng chỉ SSL bảo vệ trang web của bạn - và khách truy cập trang web - khỏi nhiều lỗi kỹ thuật số, sâu và các sinh vật web khó chịu khác.
Trước khi nhanh chóng loại bỏ trang web của bạn là "quá nhỏ để trở thành mục tiêu", hãy nhớ rằng hầu hết các hoạt động đánh chặn được thực hiện bằng điện tử mà không cần con người quyết định ai bị tấn công.
Không có trang web nào quá nhỏ để bị tấn công.
Trên thực tế, nghiên cứu cho thấy một nửa số vụ tấn công mạng nhắm vào các doanh nghiệp nhỏ.
Một trang web rùng rợn thu thập thông tin không quan tâm bạn lớn như thế nào hay bạn làm gì để kiếm sống. Họ có một mục tiêu, đó là tìm ra các lỗ hổng. Sau khi bị phát hiện, công việc bẩn thỉu của nó bắt đầu.
Liên quan: Bảo mật SSL - Tại sao lại quan trọng và cách thêm HTTPS vào trang web của bạn
Chứng chỉ SSL làm gì?
Nếu bạn từng thắc mắc SSL hoạt động như thế nào, đừng tìm đâu xa.
Chứng chỉ SSL hoạt động để tạo kết nối được mã hóa giữa trình duyệt của khách truy cập và máy chủ.
Một phiên bảo mật được thiết lập thông qua một quy trình “bắt tay”, một quy trình liên quan đến việc chuyển qua lại giữa trình duyệt web và máy chủ web, và nó diễn ra ở hậu trường - tất cả đều không làm gián đoạn trải nghiệm mua sắm hoặc duyệt web.
SSL hoạt động để bảo vệ thông tin có giá trị được chuyển giữa hai bên.
Ví dụ về cách SSL hoạt động
Ảnh: Christiaan Colen qua Visual Hunt / CC BY-SA
Trang web của bạn có thực sự cần chứng chỉ SSL không?
Như đã đề cập ở trên, Google đã bắt đầu triển khai Chrome 68 vào tháng 7 năm 2018, đánh dấu một trang web là "Không an toàn" nếu trang web đó không được bảo vệ bằng chứng chỉ SSL. Tất cả là một phần của việc làm cho web toàn cầu an toàn hơn. Tuy nhiên, nó còn quan trọng hơn nếu bạn thu thập dữ liệu hoặc chấp nhận thanh toán.
Liên quan: Bạn có cần mã hóa SSL nếu bạn không bán bất kỳ thứ gì trên trang web của mình không?
Chấp nhận thanh toán một cách an toàn
Thẻ SSL là gì
Bạn có dự định chấp nhận các thẻ tín dụng lớn trực tuyến không? Bạn có thể sẽ cần tài khoản người bán và hầu hết các tài khoản đó sẽ yêu cầu bạn sử dụng chứng chỉ SSL. Một số công ty lưu trữ web, bao gồm GoDaddy, có các điều khoản dịch vụ yêu cầu các trang web phải được bảo mật bằng SSL trước khi chấp nhận thẻ tín dụng. Ngoài ra, bạn có thực sự muốn đặt khách hàng của mình vào nguy cơ bị đánh cắp thông tin thẻ tín dụng khi mua sắm trên trang web của bạn không?
Đó không hẳn là một cách tuyệt vời để thu hút doanh nghiệp lặp lại.
Một số chương trình cửa hàng trực tuyến và giỏ hàng, bao gồm Cửa hàng trực tuyến của GoDaddy, đi kèm với hệ thống thanh toán an toàn được tích hợp sẵn. Trong những trường hợp này, bên thứ ba xử lý thẻ tín dụng hoặc cung cấp một phương thức thanh toán trực tuyến khác. Nếu điều này áp dụng, có thể doanh nghiệp nhỏ của bạn có thể không cần thêm sự bảo vệ của SSL cho trang thanh toán của bạn.
Tuy nhiên, có những lý do khác để thêm SSL.
Bảo vệ thông tin đăng nhập bằng mật khẩu
Một lý do chính mà bạn có thể muốn thêm chứng chỉ SSL vào trang web của mình là nếu bất kỳ trang nào của bạn được bảo vệ bằng mật khẩu. Điều này bao gồm WordPress hoặc Joomla! hoặc các trang web dựa trên cơ sở dữ liệu khác có trang đăng nhập cho quản trị viên.
Các trang web thành viên có nhiều lần đăng nhập cũng tạo nhiều cơ hội hơn cho các hacker mũ đen tấn công.
Hãy nhớ rằng, bất kỳ thứ gì cần bảo mật trực tuyến đều cần hoạt động dưới mạng lưới an toàn của chứng chỉ SSL.
Trang web chứa đầy bot rình rập tìm kiếm các trang có mật khẩu được bảo vệ kém để cung cấp cho chúng quyền truy cập vào trang web của bạn. Bạn không muốn đăng nhập chỉ để thấy các trang của mình đã bị xóa hoặc xóa.
Liên quan: 10 phương pháp hay nhất cho
Comments
Post a Comment