Yin amfani da HTTPS don Storefronts, Ecommerce Web Sites, da kuma Ƙari
Tsaro a kan layi yana da muhimmiyar mahimmanci, kuma duk da haka sau da yawa ba a amince da shi ba, wani ɓangare na nasarar yanar gizon.
Idan za ku ci gaba da yin tallace-tallace ta yanar gizo ko wani shafin yanar gizo na Ecommerce , za ku so a tabbatar da abokan ciniki da bayanin da suka ba ku a kan wannan shafin, ciki har da lambar katin kuɗin kuɗi, ana sarrafa su a tsare. Shafin yanar gizo ba kawai don shaguna kan layi ba, duk da haka. Duk da yake shafukan yanar gizo da wasu waɗanda ke magance bayanan da suka dace (katunan bashi, lambobin zamantakewa, bayanan kudi, da dai sauransu) su ne 'yan takara na gaskiya don tabbatar da tsaro, gaskiyar ita ce, tashoshin yanar gizon yanar gizo za su iya amfana daga kasancewa.
Don tabbatar da watsa shafin (daga shafin zuwa ga baƙi da kuma daga baƙi zuwa uwar garken yanar gizonku), wannan shafin zai buƙaci amfani da HTTPS - ko Harkokin Sadarwar HyperText da Secure Sockets Layer, ko SSL. HTTPS wata yarjejeniya ne don canja wurin bayanan da aka ɓoye akan yanar gizo. Lokacin da wani ya aiko maka bayanai na kowane nau'i, m sauran in ba haka ba, HTTPS tana riƙe da abin da aka ajiye.
Akwai bambance-bambance na biyu a tsakanin HTTPS da aikin haɗin HTTP:
- HTTPS ya haɗa a kan tashar 443, yayin da HTTP yana kan tashar jiragen ruwa 80
- HTTPS tana ɓoye bayanan da aka aiko da kuma karɓa tare da SSL, yayin da HTTP ta aika da shi a matsayin rubutu mai haske
Yawancin abokan ciniki na shafukan intanit sun san cewa ya kamata su nemo "https" a cikin adireshin ɗin kuma su nemo maɓallin kulle a cikin mai bincike yayin da suke yin ma'amala. Idan kasuwarka ba ta amfani da HTTPS ba, za ka rasa abokan ciniki kuma za ka iya bude kanka da kuma kamfaninka har ya zama babban abin alhaki idan rashin tsaro ya daidaita batun sirri na wani. Wannan shine dalilin da ya sa kyawawan shagon yanar gizon yau da kullum suna amfani da HTTPS da SSL - amma kamar yadda muka fada kawai, ta hanyar amfani da shafin yanar gizo mai tsaro ba kawai don shafukan yanar-gizon Ecommerce ba.
A kan yanar gizon yau, duk shafukan yanar gizo za su amfana daga amfani da SSL. Google ya bada shawarar wannan ga shafuka a yau a matsayin hanyar da za ta tabbatar da cewa bayanin da ke kan wannan shafin yana fitowa ne daga wannan kamfani kuma ba wanda ke ƙoƙarin cinye shafin ba. Kamar yadda irin wannan, Google na yanzu shafukan yanar gizo waɗanda suke amfani da SSL, wanda shine wani dalili, kan inganta tsaro, don ƙara wannan zuwa shafin yanar gizonku.
Aika Bayanan da aka Yi Magana
Kamar yadda aka ambata a sama, HTTP aika bayanan da aka tattara akan Intanet a cikin rubutu marar tsarki. Wannan yana nufin cewa idan kana da wata takarda da kake buƙatar lambar katin bashi, za a iya ƙwace katin ƙwaƙwalwar ajiyar ta kowane mutum tare da fakitin fakiti. Tun da akwai kayan aikin software masu kyauta masu kyauta, ana iya yin wannan ba tare da kwarewa ko horo ba. Ta tattara bayanai game da haɗin HTTP (ba HTTPS), kuna shan hadarin cewa ana iya karbar wannan bayanai kuma, tun da ba a ɓoye shi ba, wanda ɓarawo ya yi amfani dasu.
Abin da Kayi buƙatar Harkokin Shafuka Masu Tsare
Akwai abubuwa biyu da kake buƙatar don karɓar bakunan shafukan yanar gizonku :
- Adireshin yanar gizo irin su Apache da mod_ssl wanda ke goyan bayan bayanan SSL
- Adireshin IP na musamman - wannan ne abin da masu amfani da takardun shaida ke amfani da su don tabbatar da takardar shaidar haɗin
- An SSL Certificate daga wani SSL takardar shaidar
Idan ba ku da tabbaci game da abubuwa biyu na farko, ya kamata ku tuntuɓi mai ba da sabis na yanar gizo. Za su iya gaya maka idan zaka iya amfani da HTTPS a kan shafin yanar gizonku. A wasu lokuta, idan kuna amfani da kayan sadarwar kuɗi maras nauyi, ƙila kuna buƙatar kunna kamfanoni masu rijista ko haɓaka sabis ɗin da kuke amfani da su a kamfaninku na yanzu don samun kariya ta SSL da kuke buƙata. Idan wannan shine yanayin - yi canji! Amfanin amfani da SSL yana da darajan ƙarin kuɗin da aka inganta yanayin kulawa!
Da zarar kana da takardar shaidar HTTPS naka
Da zarar ka sayi takaddun shaidar SSL daga mai bada ladabi, mai bada sabis zai buƙatar kafa takardar shaidar a sabar yanar gizonka don duk lokacin da shafin ke samun dama ta hanyar yarjejeniyar https: //, sai ya sa uwar garken mai tsaro . Da zarar an kafa wannan, za ka iya fara gina ɗakunan yanar gizonku da suke buƙata su kasance lafiya. Ana iya gina waɗannan shafuka kamar yadda wasu shafuka ke, kuna buƙatar tabbatar da cewa ku haɗi zuwa https maimakon http idan kuna amfani da duk hanyoyin haɗin kai a shafinku zuwa wasu shafuka.
Idan har yanzu kana da shafin yanar gizon da aka gina don HTTP kuma yanzu an canza zuwa HTTPS, ya kamata a daidaita shi. Kawai duba hanyoyin don tabbatar da cewa duk cikakkun hanyoyin an sabunta, ciki har da hanyoyi zuwa fayilolin hoto ko wasu albarkatu na waje kamar su CSS, fayilolin JS, ko wasu takardu.
Ga wasu karin shawarwari don amfani da HTTPS:
- Matsa zuwa dukkan fomomin yanar gizo akan https: // uwar garke. Duk lokacin da ka haɗa zuwa siffofin Yanar gizo a kan shafin yanar gizonka, ka kasance cikin al'ada na haɗi da su tare da cikakken adireshin URL ciki har da kwatancin https: //. Wannan zai tabbatar da cewa ana kiyaye su kullum.
- Yi amfani da hanyoyi masu dangantaka da hotuna akan shafukan da aka adana. Idan kun yi amfani da cikakken hanya (http: // www ...) don hotunanku, kuma waɗannan hotunan ba a kan uwar garke mai amintacce ba, abokan kasuwanku za su sami saƙonnin kuskure waɗanda suke cewa abubuwa kamar: "Bayanan rashin tsaro sun samu." Wannan zai iya zama abin damuwa, kuma mutane da yawa zasu dakatar da tsarin sayen idan sun ga haka. Idan kun yi amfani da hanyoyi masu dangantaka, za a ɗora hotunanku daga wannan asusun tsaro kamar sauran shafin.
Labari na farko daga Jennifer Krynin. Edited by Jeremy Girard on 9/7/17