Prisotnost veljavnega certifikata danes predstavlja osnovni standard resne spletne trgovine, vendar sama po sebi še ne pomeni popolne varnosti. SSL ščiti prenos podatkov, ne preverja pa poštenosti trgovca, varnosti vseh vtičnikov ali kakovosti njegovega informacijskega sistema.

Šifriranje podatkov kupcev

Ko se spletna trgovina odpira prek povezave HTTPS, se podatki med brskalnikom in strežnikom prenašajo v šifrirani obliki. To velja tudi za podatke, ki jih kupec vnese v prijavni obrazec, košarico ali obrazec za naročilo. Brez ustrezne zaščite bi bil prenos bistveno bolj izpostavljen prestrezanju, predvsem v omrežjih, kjer nimamo popolnega nadzora nad infrastrukturo.

Šifriranje je pomembno tudi zato, ker spletni nakup običajno vključuje več korakov in ne samo končnega plačila. Trgovina med obiskom obdeluje uporabniško sejo, vsebino košarice, prijavo v račun ter podatke o dostavi. SSL poskrbi, da se ta komunikacija prenaša po zaščitenem kanalu, s čimer zmanjšamo tveganje za nepooblaščen vpogled med potjo do strežnika.

Več zaupanja pri nakupu

Sodobni brskalniki jasno opozorijo, če spletna stran nima ustrezno zaščitene povezave ali uporablja neveljaven certifikat. Takšno opozorilo je pri spletni trgovini posebej problematično, saj se pojavi ravno v okolju, kjer od uporabnika pričakujemo osebne podatke in plačilo.

Veliko kupcev bo nakup prekinilo že ob prvem varnostnem opozorilu, še preden preverijo ceno ali pogoje dostave. Veljaven HTTPS naslov ne pomeni, da je trgovina samodejno vredna zaupanja, vendar odstrani zelo očiten razlog za dvom. Kupec pričakuje, da bo spletno mesto ob naročilu uporabljalo standardne varnostne mehanizme.

Zaščita prijavnih podatkov

Spletne trgovine uporabnikom pogosto omogočajo ustvarjanje računa, kjer hranijo podatke za dostavo, zgodovino naročil in druge osebne informacije. SSL ščiti prenos uporabniškega imena in gesla med prijavo, zato ju brskalnik ne pošilja po nezaščiteni povezavi. To je pomembno tudi zato, ker številni uporabniki isto ali podobno geslo še vedno uporabljajo na več različnih spletnih mestih.

Zaščitena povezava mora biti prisotna na celotni trgovini in ne samo na strani za plačilo. Če se prijava ali del uporabniškega računa odpira prek nezaščitenega naslova, nastane nepotrebna varnostna vrzel. Pri pravilni nastavitvi zato vse različice naslovov HTTP preusmerimo na HTTPS, obiskovalec pa skozi celoten nakupovalni proces ostane na zaščiteni povezavi.

Varnejši postopek plačila

Pri večini sodobnih spletnih trgovin podatke o plačilni kartici obdeluje ponudnik plačilne storitve ali specializiran plačilni sistem. SSL pri tem zagotavlja zaščiteno komunikacijo med posameznimi deli nakupnega procesa, vendar ni edini varnostni mehanizem. Če trgovina sama obdeluje kartične podatke, mora upoštevati še dodatne varnostne zahteve in standarde za ravnanje s plačilnimi informacijami.

Kupec mora biti posebej pozoren, ko ga trgovina med plačilom preusmeri na drugo spletno mesto. Sprememba domene je pri zunanjih plačilnih ponudnikih običajna, vseeno pa preverimo naslov strani in morebitna opozorila brskalnika.

Napake zmanjšujejo prodajo

Težave s SSL certifikatom niso samo tehnična nevšečnost, ker neposredno vplivajo na uporabniško izkušnjo in možnost zaključka naročila. Potekel certifikat, napačno ime domene ali nepravilna konfiguracija povzročijo opozorila, zaradi katerih kupec začne dvomiti o varnosti trgovine. Še bolj neprijetno je, ko težava nastane samo na določenem koraku nakupa in je lastnik trgovine med običajnim pregledom ne opazi.

Zato po namestitvi certifikata preverimo domačo stran, kategorije, izdelke, košarico, prijavo in celoten postopek naročila. Pregled opravimo tudi na mobilni napravi ter pri različici domene z www in brez nje, če sta obe v uporabi. Če vse strani uporabljajo HTTPS brez varnostnih opozoril, smo odstranili eno izmed pomembnih tehničnih ovir, ki bi kupca lahko odvrnila od dokončanja nakupa.

The post Kako SSL vpliva na spletno nakupovanje? appeared first on Gostovanje in domene.

Če pa že imate svojo spletno stran in z njenim delovanjem niste povsem zadovoljni, je današnji prispevek za vas kot nalašč. Za začetek pa vam bomo seveda poskušali na enostaven način razložiti, kaj HTTPS sploh je in kako deluje.

Kaj je HTTPS?

HTTPS je angleška kratica za HyperText Transfer Protocol Secure. Gre za varno različico protokola HTTP. Gre torej za protokol, prek katerega se pošiljajo podatki med spletnim brskalnikom in obiskano spletno stranjo. Zadnja črka S pomeni varno (ang. Secure), torej je vaš pretok podatkov med brskalnikom in spletno stranjo, ki jo obiskujete, šifriran.

Protokol HTTPS je najpogosteje uporabljen pri prenosu občutljivih spletnih podatkov. Pri tem imamo v mislih predvsem spletno bančništvo in spletne trgovine. Brskalniki, kot sta na primer Google Chrome in Mozilla Firefox, poleg spletnega naslova prikazujejo še ikono, in sicer v obliki ključavnice. Ta nakazuje, da spletno mesto, ki ste ga obiskali, uporablja varno HTTPS povezavo.

Kako deluje HTTPS?

Da se spletna stran nahaja na varnem HTTPS protokolu, je nanjo najprej treba namestiti SSL certifikat. Ta poskrbi, da se celoten prenos informacij med spletno stranjo in posameznim obiskovalcem šifrira. Postopek temelji na tehnologiji javnega in zasebnega ključa, s katerima podatke lahko »odklene« le tisti uporabnik, kateremu so podatki namenjeni.

To je še posebej pomembno pri spletnih trgovinah in spletnih mestih, pri katerih prihaja do prenosa osebnih, zaupnih in drugih občutljivih informacij. Če spletni napadalec podatke prestreže, mu ne morejo koristiti, saj so šifrirani z uporabo napredne metode šifriranja.

Kako na HTTPS gleda iskalnik Google?

V nadaljevanju prispevka prehajamo na bistveni del, s katerim smo vam danes želeli pojasniti, zakaj se stran na HTTPS povezavi v iskalniku Googlu uvrša višje. Google je v svojih spletnih objavah že velikokrat omenil, da je skrb za prikazovanje varnih in tudi kredibilnih spletnih strani zanj bistvenega pomena. Število HTTPS strani, ki se prikazujejo na prvi strani iskalnika za določene ključne besede, se vztrajno povečuje. Ta trend se bo zagotovo nadaljeval tudi v prihodnjih letih, saj Google stranem, zavarovanim s SSL certifikatom, daje pri uvrstitvah rahlo prednost.

Iskalnik Google torej HTTPS strani uvršča višje že zaradi svojega algoritma. Ljudje pa spletni strani, ki vključuje HTTPS  naslov, tudi bolj zaupajo. Zato se na njej zadržijo dlje časa, posledica tega pa je, da se stran uvršča še višje.

Z varnostnim SSL certifikatom zavarovana spletna stran lahko deluje prek novejšega HTTP/2 protokola in je zato veliko hitrejša. Posledično se ponovno uvršča višje. In ker je zaradi vsega naštetega uvrščena višje, dosega več obiska ter višji CTR (ang. Click-Through Rate). Tudi slednje je vzrok za še višje uvrščanje.

Dobro je torej, če ste seznanjeni s pomembnimi dejstvi, ki vplivajo na uvrščanje spletnih strani v iskalniku Google. Če imate spletno stran, poskrbite, da boste stalno na preži, kaj novega se na tem področju dogaja in kako s spletno stran lahko dosežete še boljše uvrstitve.

The post Zakaj se stran na HTTPS povezavi v Googlu uvršča višje? appeared first on Gostovanje in domene.

Dokumentacija, potrebna za pridobitev razširjenega EV SSL certifikata

Če ste se odločili, da za svojo spletno stran ali trgovino potrebujete razširjeni EV SSL certifikat, boste morali predložiti pet dokazil in dva obrazca.

Dokazilo o obstoju podjetja

Potrebovali boste izpisek iz registra Agencije RS za javnopravne evidence in storitve (AJPES) v angleškem jeziku. Na tem mestu velja poudariti, da razširjeni EV SSL certifikat lahko pridobite, če vaše podjetje obstaja najmanj tri leta.

Dokazilo o fizičnem naslovu

Prvi pogoj je, da je naslov podjetja vpisan v AJPES. Dodati je potrebno še zadnji račun obratovalnih stroškov, ki ga pridobite pri lastniku oz. upravitelju objekta, v katerem je sedež vašega podjetja.

Dokazilo o veljavni telefonski številki

Zadošča že račun oz. položnica ponudnika storitve (Telekom, Amis, T-2,…) za telefonsko številko, ki mora biti vpisana tudi v AJPES.

Podatki o lastniku oz. direktorju podjetja

Priložiti je potrebno tudi ime in priimek lastnika oz. direktorja ter njegovo telefonsko številko, preko katere bo prejel klic izdajatelja SSL certifikata. Klic bo opravljen kot del postopka verifikacije za pridobitev razširjenega EV SSL certifikata. Če ne najdete uradne listine s temi podatki, zadošča tudi skenirana vizitka lastnika oz. direktorja podjetja.

Dokazilo o poravnanih davčnih obveznostih

Če boste certifikat zakupili za eno leto, potrebujete dokazilo o poravnanih davčnih obveznostih za obdobje zadnjih treh let. Pri izdaji certifikata za dve leti pa dokazilo za obdobje petih let. Izdajatelj tega dokazila je FURS, predložiti ga je potrebno v angleškem jeziku.

Potrdilo o dogovoru naročnika

Z izpolnjenim in podpisanim obrazcem “Potrdilo o dogovoru naročnika” se strinjate z verifikacijo podjetja in pridobitvijo certifikata.

Prošnja za izdajo EV certifikata

Potrebujete tudi izpolnjen in podpisan obrazec “Zahtevek za izdajo certifikata“.

Poleg zgoraj omenjene dokumentacije mora biti podjetje vpisano v enega od globalnih poslovnih registrov, npr. Dun & Bradstreet. Vneseni morajo biti vsi podatki, v nasprotnem primeru pridobitev razširjenega EV SSL certifikata ne bo možna.

Vnos in urejanje podatkov o podjetju sta plačljivi storitvi. Svetujemo vam, da se obrnete na ponudnika SSL certifikatov, ki vam v nekaterih primerih lahko uredi cenejši vpis ali urejanje obstoječih podatkov, ki so že vpisani v globalnem poslovnem registru.

Izdaja razširjenega EV SSL certifikata

Ko bo poslana dokumentacija pregledana, bo izdajatelj certifikata opravil še klic z lastnikom oz. direktorjem podjetja. Le-ta mora zaradi dodatnega preverjanja med klicem povedati tudi svojo EMŠO in davčno številko.

Po opravljenem klicu bo certifikat izdan v roku 10 minut. Nato je potrebna še njegova namestitev in pravilen prehod na HTTPS protokol. Sam postopek ni zahteven, vendar je vseeno potrebno določeno tehnično znanje. Ponudnik, kjer ste naročili certifikat, vam bo v večini primerov storitev namestitve in prehoda na HTTPS opravil brezplačno.

Vir: https://www.neoserv.si/blog/razsirjeni-ev-ssl-certifikat

The post Pridobitev in izdaja razširjenega EV SSL certifikata appeared first on Gostovanje in domene.

To novico so zapisali na Googlovem uradnem blogu, saj bo njihov brskalnik Chrome prvi, ki bo poskušal doprinesti k večji varnosti na spletu. Lastnike spletnih strani, pa naj bo to preprost blog, spletni portal, spletna stran podjetja ali morda spletna trgovina, bo to tako rekoč prisililo k namestitvi SSL certifikata.

Na kratko o SSL certifikatih

Tisto, kar boste po namestitvi SSL certifikata opazili najprej, bo zagotovo https:// povezava. Če certifikata še nimate, se vaša spletna stran nahaja na povezavi http://. Prek slednje se podatki pretakajo povsem nezaščiteno, medtem ko protokol https:// zagotavlja šifriranje vseh podatkov. SSL certifikati so zato že kar nekaj časa obvezna sestavina resnih spletnih trgovin, ki se zavedajo pomembnosti varovanja in zaščite občutljivih osebnih in finančnih podatkov.

Kaj je Let’s Encrypt?

SSL certifikati so na voljo že dolgo. Eden izmed najbolj znanih je Comodo Positive SSL, ki je cenovno zelo ugoden. Nedavno pa se je pojavil tudi brezplačen SSL certifikat, dostopen vsem. Poimenovali so ga Let’s Encrypt. Kmalu je postal zelo priljubljen, kot to velja za večino brezplačnih storitev. Seveda pa se v povezavi z brezplačnostjo pojavljajo tudi težave, zaradi katerih je morda »priložnost« bolje preskočiti.

V nadaljevanju vam predstavljamo tako prednosti kot slabosti certifikata Let’s Encrypt. Priporočamo vam, da se ne zaletite v namestitev omenjenega certifikata, vendar si najprej podrobno preberete današnji prispevek in se na podlagi lastnosti certifikata odločite, če bi v vašem primeru predstavljal pravilno izbiro.

Glavna prednost Let’s Encrypt je brezplačnost

Pri tem ni kaj dosti za razglabljati, saj se prav vsakomur dobro zdi, če prejme brezplačno storitev. Zagotovo bi med prednosti lahko uvrstili tudi dejstvo, da so podatki šifrirani povsem enako učinkovito, kot to velja za plačljive certifikate. V večini primerov gre za 256-bitno enkripcijo. V Let’s Encrypt projekt so sredstva vložile tudi številne globalne organizacije, na primer Cisco, Facebook, Shopify, Sucuri, Vultr itd. Naj še enkrat poudarimo, da se za SSL certifikat Let’s Encrypt lahko odloči kdorkoli.

Slabosti certifikata Let’s Encrypt je žal nekoliko več

Po našem mnenju si prvo mesto med slabostmi zasluži dejstvo, da si ga povprečen uporabnik spleta na svojo spletno stran ne zna namestiti pravilno. Pravzaprav je sam certifikat namestiti relativno preprosto, težava pa se pojavi, ko je spletno stran potrebno ustrezno prestaviti na https:// protokol. Običajno slike ter razne CSS/JS datoteke ostanejo na http://, rezultat tega pa je opozorilo brskalnika o »nevarni« uporabi spletnega mesta. V tem primeru nameščen certifikat naredi več škode kot koristi, saj se ljudje na obvestilo odzovejo tako, da stran zapustijo.

Let’s Encrypt je domenski certifikat, ki preveri le domeno. Kdor se za certifikat odloči, na email, ki je vezan na domeno, prejme potrditveno sporočilo, prek katerega dokaže lastništvo domene. Drugih preverjanj ni. Poleg domenskih poznamo tudi poslovne in razširjene certifikate, ki zagotavljajo mnogo višji nivo varnosti, saj je pri njih potrebno tudi preverjanje podjetja oz. organizacije. Vsi poslovni in razširjeni certifikati so plačljivi.

Tudi dejstvo, da certifikat Let’s Encrypt velja le 90 dni, zagotovo ni prednost, temveč slabost. Prav tako brezplačen certifikat ne omogoča tako imenovane wildcard različice, s katero je možno zavarovati večje število poddomen. Tudi za IDN domene Let’s Encrypt ne pride v poštev. Kar pa se tiče združljivosti certifikata z brskalniki in operacijskimi sistemi, je le-ta nekoliko manjša, kot to velja za najcenejšega izmed domenskih certifikatov – Comodo Positive SSL.

Kdo naj se odloči za Let’s Encrypt certifikat?

Za SSL certifikat Let’s Encrypt se odločite, če imate znanje oziroma ste programerju ali skrbniku spletne strani pripravljeni plačati, da poskrbi za pravilen prehod spletne strani na https:// protokol. Prav tako se za Let’s Encrypt odločite le, če imate zgolj preprosto spletno stran, na primer blog ali osebno spletno stran.

V kolikor potrebujete SSL certifikat za podjetje, bo zagotovo bolj smiselna naložba v enega izmed plačljivih certifikatov, po možnosti v poslovni ali, še bolje, v razširjeni SSL certifikat. Velika prednost slednjega je, da v URL vrstici prikaže dobro viden okvirček, v katerem je prikazana zelena varnostna ključavnica ter ime podjetja.

Vir: https://www.neoserv.si/blog/lets-encrypt-prednosti-slabosti

The post Let’s Encrypt – da ali ne? appeared first on Gostovanje in domene.

Ko se brskalnik poveže s strežnikom, slednji brskalniku pošlje javni ključ. Brskalnik preveri, če je bil ta ključ izdan s strani zaupanja vredne organizacije, nato pa izda drugi del ključa in ga vrne nazaj strežniku. Ta kodira vse podatke, zato v primeru, da nekdo podatke prestreže, mu ti prav nič ne pomagajo, saj jih brez pravega ključa ne more prebrati.

Več o tem, kako deluje SSL certifikat, si preberite tukaj: http://www.vortex.si/ssl-certifikati

Kako do SSL certifikata?

SSL certifikate nudijo ponudniki spletnega gostovanja. Obstajajo različne vrste varnostnih certifikatov, med katerimi so najcenejši certifikati za domensko verifikacijo. SSL certifikat za domensko verifikacijo je možno namestiti na izbrano domeno ali poddomeno, predvsem pa je primeren za spletne trgovine ter ostala manjša in srednje velika spletišča. Cena za varnostni certifikat te vrste se giblje okoli 30 – 40 € na letni ravni.

Če se boste odločili za SSL certifikat, se obrnite na svojega ponudnika gostovanja in mu povejte, da se zanimate za namestitev varnostnega certifikata na svoje spletišče. Ponudnik vam bo svetoval, kateri varnostni certifikat bi bil v vašem primeru najbolj primeren.

Obiskovalci stranem s SSL certifikatom bolj zaupajo

Uporabniki spleta se vse bolj zavedajo pomembnosti varnosti na svetovnem spletu, zato spletiščem, na katerih je nameščen SSL certifikat, vse bolj zaupajo. Kako se to kaže v praksi? Čas, preživet na strani, je daljši, izvedenih je več klikov, poslanih je več povpraševanj oziroma v spletni trgovini prodanih več artiklov. Narejenih je bilo precej raziskav, ki slednje potrjujejo, res pa je, da večina SSL certifikata oziroma varnega HTTPS naslova še vedno ne opazi ali povedano še bolje, ne ve, za kaj sploh gre. Se pa to vsekakor hitro spreminja.

Tudi Google ima raje varne strani

Da je na spletišču nameščen SSL certifikat, vidi tudi Google, ki takšno spletišče nagradi z večjo vidnostjo v svojem spletnem iskalniku. Varne strani, dostopne prek protokola HTTPS, se namreč višje uvrščajo od spletnih strani, dostopnih prek protokola HTTP. Zaenkrat razlika pri rangiranju v spletnem iskalniku še ni zelo izrazita, je pa Google nedavno sporočil, da bo varnost spletnih mest vse bolj in bolj upošteval tudi pri pozicioniranju strani v iskalniku.

Kdaj je pravi čas za prehod na HTTPS

Vas skrbi, da bi prehod na HTTPS vplival na vaš posel? Naj vas ne skrbi, saj prehod ni kompliciran, najverjetneje pa vam bo pri postopku pomagal ali ga kar v celoti izvedel vaš ponudnik spletnega gostovanja. Po prehodu na HTTPS, ki je stvar nekaj klikov, ne pozabite narediti ustreznih 301 redirektov, v Google Search Console dodati novih dveh verzij spletišča (https://spletna-stran.si in https://www.spletna-stran.si) ter Googlu prek omenjenega orodja poslati tudi nov zemljevid spletnega mesta (sitemap.xml).

Priporočamo vam, da se čim prej odločite za prehod na HTTPS – ne glede na to, kakšno spletno stran imate. Pričakujete lahko več obiska in povpraševanj, če imate spletno trgovino, pa tudi nekoliko povečano prodajo. Strošek za SSL certifikat ni visok, zato se vam bo investicija zagotovo hitro povrnila.

The post Spletno stran postavite na HTTPS appeared first on Gostovanje in domene.