Certyfikat SSL: co to jest i dlaczego Twoja witryna go potrzebuje

Opublikowany: 2019-06-18

W ramach naszego zaangażowania w umożliwienie marketerom robienia więcej za mniej, bez zmartwień , zespół inżynierów rozwiązań w firmie TUNE zawsze szuka sposobów, aby pomóc naszym klientom. Informowanie użytkowników o najnowszych postępach w ochronie danych i prywatności to tylko jeden z przykładów, jak to robią. W tym poście członek zespołu Alon Bresky wyjaśnia technologię stojącą za certyfikatami SSL, dlaczego warto z nich korzystać i jak są obsługiwane na platformie TUNE.


Partnerzy i marketerzy partnerscy na całym świecie byli zaskoczeni, gdy w lipcu 2018 roku nagle nie mogli zalogować się na swoich stronach internetowych w Google Chrome. Powód? Otrzymali to powiadomienie, twierdząc, że ich strona internetowa jest niezabezpieczona:

Zrzut ekranu z alertem o niezabezpieczonym połączeniu z Google Chrome, jednym z powodów, dla których Twoja witryna potrzebuje certyfikatu SSL

Zrzut ekranu z alertem o niezabezpieczonym połączeniu, który zaczął pojawiać się w lipcu 2018 r. dla niektórych witryn w Google Chrome. Źródło: Google Chrome

Branża performance marketingu oczekiwała, że ​​coś takiego się wydarzy, więc nie był to kompletny szok, gdy miało to miejsce w 2018 roku. Jednak i tak zaskoczyło wiele stron internetowych i firm. W dzisiejszej rzeczywistości naruszeń danych i obaw o prywatność konsumentów posiadanie bezpiecznego połączenia z witryną jest koniecznością. W tym poście wyjaśnię dlaczego i przedstawię rozwiązanie do ustanowienia bezpiecznego połączenia sieciowego poprzez certyfikację SSL.

Co to jest SSL? Co to jest certyfikat SSL?

Secure Sockets Layer ( SSL ) to standardowa technologia zabezpieczeń służąca do ustanawiania zaszyfrowanego łącza między serwerem a klientem, zwykle serwerem WWW (witryną) i przeglądarką WWW lub serwerem pocztowym i klientem pocztowym (np. Outlook).

Zazwyczaj dane przesyłane między przeglądarkami internetowymi a serwerami internetowymi są przesyłane w postaci zwykłego tekstu, co naraża użytkowników na podsłuch cyfrowy. Te dane mogą być dowolne, od adresu pocztowego w formularzu, przez numery kart kredytowych na stronie kasy, po lata e-maili i zapisanych dokumentów. Jeśli atakujący przechwyci te dane podczas przechodzenia przez niezabezpieczone połączenie, może zebrać i wykorzystać te informacje.

Z drugiej strony SSL szyfruje te dane, umożliwiając bezpieczne przesyłanie poufnych informacji. Gdy przeglądarka łączy się ze stroną zabezpieczoną przez SSL, przeglądarka sprawdza, czy jest bezpieczna, co zapewnia certyfikat SSL hostowany przez serwer sieciowy. Jeśli przeglądarka zweryfikuje, czy certyfikat SSL jest autentyczny, serwer i przeglądarka nawiązują połączenie prywatne. Strona internetowa i przeglądarka używają następnie wspólnych kluczy kryptograficznych do szyfrowania informacji przesyłanych między nimi, sprawdzania integralności przesyłanych danych i uwierzytelniania tożsamości strony transmitującej.

Najłatwiejszym sposobem sprawdzenia, czy witryna jest bezpieczna, jest sprawdzenie adresu URL. Jeśli widzisz „https” zamiast „http”, Twoje połączenie jest prywatne — „s” oznacza „bezpieczne”.

TUNE zapewnia klientom bezpłatny domyślny SSL dla domyślnych domen go2cloud.org i hasoffers.com (nasza stara nazwa marki). W przypadku klientów TUNE korzystających z domeny niestandardowej certyfikat SSL należy zakupić osobno. Chociaż niestandardowe domeny i certyfikaty SSL nie są niezbędne do działania platformy, nadal są ważne dla ochrony danych cyfrowych i informacji umożliwiających identyfikację osób na platformach marketingowych.

Dlaczego Twoja witryna potrzebuje SSL

1. SSL chroni Twoje dane

Podstawową funkcją SSL jest ochrona danych przesyłanych między użytkownikiem a serwerem. Kiedy umieszczasz certyfikat SSL na swojej stronie, każda informacja jest zaszyfrowana i zabezpieczona. Dane są zablokowane i może je odblokować tylko zamierzony odbiorca (przeglądarka lub serwer), ponieważ nikt inny nie ma dostępu do klucza, aby je otworzyć. Podczas pracy z danymi wrażliwymi, takimi jak informacje umożliwiające identyfikację, hasła i numery kart kredytowych, użycie SSL pomaga chronić te dane przed hakerami i skimmerami. Gdy witryna korzysta z niezrównanej technologii szyfrowania za pomocą certyfikatów SSL, kradzież chronionych danych jest prawie niemożliwa.

2. SSL poprawia zaufanie klientów

Gdy Twoi klienci widzą zieloną ikonę kłódki lub zielony pasek w polu adresu URL przeglądarki, wiedzą, że Twoja firma dba o prywatność i bezpieczeństwo danych. Używając SSL, mówisz światu, że wszystkie dane wysyłane i odbierane przez Twoją witrynę będą zabezpieczone. Jeśli użytkownik zrozumie, że jesteś legalnym podmiotem, będzie o wiele bardziej skłonny do prowadzenia interesów z Twoją firmą.

3. SSL zapewnia uwierzytelnianie

Certyfikat SSL to coś więcej niż tylko szyfrowanie — to uwierzytelnianie. Oznacza to, że możesz mieć pewność, że wysyłasz informacje na właściwy serwer, a nie do hakera próbującego ukraść Twoje informacje. Dlaczego to jest ważne? Natura Internetu oznacza, że ​​Twoi klienci mogą wysyłać informacje przez kilka komputerów. Każdy z tych komputerów może udawać Twoją witrynę i nakłaniać użytkowników do ujawnienia danych osobowych. Jedynym sposobem uniknięcia tego ryzyka jest uzyskanie certyfikatu SSL od zaufanego dostawcy SSL. W TUNE dostarczamy certyfikaty wydawane przez Amazon, który jest jednym z największych i najbardziej niezawodnych dostawców usług na świecie.

4. SSL jest przyjazny dla przeglądarek

W 2018 r. Google zasadniczo uczynił SSL obowiązkowym w przeglądarce Chrome. Obecnie każda witryna, która nie korzysta z certyfikatu SSL/TLS, jest oznaczona przez Chrome jako witryna niebezpieczna, a odwiedzający te witryny muszą ręcznie potwierdzić zgodę na ich otwarcie. Po wydaniu przez Google tej funkcji w lipcu 2018 r. wiele przeglądarek, w tym Firefox, Safari i Microsoft Edge, wdrożyło te same zasady dotyczące niezabezpieczonych witryn. Wraz z rosnącym publicznym zapotrzebowaniem na lepszą prywatność użytkowników i bezpieczeństwo danych, wydaje się prawdopodobne, że ten trend będzie się utrzymywał, prowadząc do blokowania przez przeglądarki wszystkich stron internetowych bez SSL.

W zamknięciu

Dzisiaj nie ma znaczenia, jaki rodzaj biznesu prowadzisz online; SSL jest niezbędny dla każdej strony internetowej. Obejmuje to osobiste blogi, sklepy internetowe i platformy SaaS, takie jak TUNE. Bez certyfikatu SSL zapewniającego ochronę danych i prywatność ryzykujesz odstraszenie nowych odwiedzających i utratę zaufania klientów. Dlaczego ryzykować?

Jeśli jesteś klientem TUNE i chcesz dodać SSL do swojej domeny niestandardowej, skontaktuj się ze swoim oddanym menedżerem ds. sukcesu klienta lub skontaktuj się z [email protected] .

Aby dowiedzieć się więcej o TUNE Partner Marketing Platform , napisz do nas na adres [email protected] lub zacznij poznawać platformę już dziś, korzystając z 30-dniowego bezpłatnego okresu próbnego .