Storefronts، اي ڪاميرس ويب سائٽس، ۽ وڌيڪ لاء HTTPS استعمال ڪريو
آن لائين سيڪيورٽي هڪ انتهائي اهم اھميت آھي، ۽ اڃا تائين عام طور تي ويب سائيٽ جي ڪاميابي جو اندازو پيش ڪيو ويو آھي.
جيڪڏهن توهان هڪ آن لائن اسٽور يا اي اليڪٽرس ويب سائيٽ هلائڻ وارا آهيو، توهان واضح طور تي انهي کي يقيني بڻائڻ چاهيندا ته انهي سائٽ تي جيڪي معلومات توهان کي ڏيندا آهن، انهن جي ڪريڊٽ ڪارڊ نمبر سميت، محفوظ طور تي محفوظ ڪيو ويو آهي. ويب سائيٽ جي حفاظت صرف آن لائن اسٽورن لاء ناهي. جڏهن اي ڪاممرس سائيٽن ۽ حساس ڄاڻ سان معاملو ڪنهن به ٻين (ڪريڊٽ ڪارڊ، سماجي سيڪيورٽي نمبر، مالي ڊيٽا وغيره) محفوظ اميدوارن لاء واضح اميدوار آهن، حقيقت اهو آهي ته سڀني ويب سائيٽن کي محفوظ ڪرڻ کان فائدو حاصل ڪري سگھن ٿا.
سائيٽ جي منتقلي کي محفوظ ڪرڻ (سائيٽ کان گهڻن ماڻهن ۽ سنڌين کي واپس اچڻ لاء توهان جي ويب سرور ڏانهن واپس)، انهي سائيٽ کي محفوظ ساکٽ ليئر، يا ايس ايس ايس سان HTTPS- يا هائپر ٽيڪن ٽرانسپورٽ پروتوکول استعمال ڪرڻ جي ضرورت هوندي. اي ٽي ٽي پي ايس ويب تي ڳجهو ٿيل ڊيٽا کي منتقل ڪرڻ لاء هڪ پروٽوکول آهي. جڏهن ڪو ماڻهو توهان کي ڪنهن قسم جي ڊيٽا، حساس ٻي صورت ۾ موڪلي ٿو، ايڇ ٽي ٽي پي کي ٽرانسميشن جي محفوظ رکي ٿو.
HTTPS ۽ ھڪ HTTP کنکشن ڪم جي وچ ۾ ٻه بنيادي اختلاف آھن:
- ايڇ ٽي ٽي پيز پورٽ 443 تي ڳنڍيل آهي، جڏهن ته HTTP پورٽ 80 تي آهي
- اي ٽي ٽي پي ايس ايس ايس سان موڪليو ويو ۽ وصول ڪيل ڊيٽا کي هٽايو ويو، جڏهن ته HTTP اهو سڀني کي سادي متن موڪلي ٿو
آن لائن اسٽوريج جا گهڻا گراهڪ ڄاڻن ٿا ته انهن کي URL ۾ "https" جي ڳولا ۽ انهن جي برائوزر ۾ تالا آئوٽ کي ڳولڻ لاء جڏهن اهي ٽرانزيڪشن ٺاهي رهيا آهن. جيڪڏهن توهان جي ذخيرو HTTPS استعمال نه ڪئي آهي، توهان کي گراهڪن وڃائي ڇڏيندؤ ۽ توهان شايد ممڪن طور تي پنهنجي پاڻ ۽ توهان جي ڪمپني کي سنجيده ذميواري تائين پهچڻ گهرجي، توهان جي سيڪيورٽي جي نجي ڊيٽا سمجهي ٿي. اهو ڇوڪرو اڄ تائين گهڻو ڪري ڪنهن به آنلائن اسٽوري HTTPS ۽ ايس ايس ايل استعمال ڪري رهيو آهي. پر جيئن اسان اسان کي صرف محفوظ ڪيو آهي، محفوظ محفوظ ويب سائيٽ استعمال ڪندي صرف ايٽميٽس سائيٽن لاء ناهي.
اڄ اڄ جي ويب، سڀني سائيٽن کي ايس ايس ايس جي استعمال کان فائدو حاصل ڪري سگهي ٿو. گوگل اصل ۾ اڄ تائين سائيٽن لاء هن جي سفارش ڪري ٿو ته انهي کي تصديق ڪرڻ جو طريقو اهو آهي ته انهي سائيٽ تي معلومات آهي، واقعي، انهي ڪمپني کان اچڻ ۽ ڪنهن به سائيٽ کي چوري ڪرڻ جي ڪوشش ناهي. جيئن ته، گوگل هاڻي انهن سائيٽن کي انعام ڏيندو آهي جيڪو هڪ ايس ايس ايس استعمال ڪري ٿو، جيڪو اڃان تائين هڪ ٻيو سبب آهي، بهتر بهتر بڻائڻ تي، پنهنجي ويب سائيٽ کي شامل ڪرڻ لاء.
مرڪوز ٿيل ڊيٽا موڪليو
جيئن مٿي ڄاڻايل آهي، ايڇ ٽي پي کي انهيء متن ۾ انٽرنيٽ تي گڏ ڪيل ڊيٽا موڪلي ٿو. ان جو مطلب اهو آهي ته جيڪڏهن توهان وٽ هڪ ڪريڊٽ ڪارڊ نمبر لاء پڇڻ جو ڪوڊ آهي، ته ڪريڊٽ ڪارڊ نمبر هر ڪنهن طرفان پيڪٽ سنوارڪ سان مداخلت ڪري سگهجي ٿو. تنهن کان سواء ڪيترائي مفت سپافيرٽ سافٽ ويئر اوزار موجود آهن، اهو تمام ٿورو گهٽ تجربو يا تربيت سان ٿي سگهي ٿو. HTTP (HTTPS نه) جي رابطي تي معلومات گڏ ڪرڻ سان، توهان خطرو کڻندا آهيو ته هي ڊيٽا مداخلت ٿي سگهي ٿو ۽، ڇاڪاڻ ته اهو ڪوڊيل نه آهي، چور جي استعمال سان.
توهان کي محفوظ پناهه جي ميزباني ڪرڻ جي ضرورت آهي
توهان جي ويب سائٽ تي محفوظ صفحا ميزباني ڪرڻ لاء صرف هڪ ٻه شيون آهن جيڪي توهان کي گهربل آهن.
- ويب سرور جهڙوڪ Apache_ssl سان ايس ايس ايس انڪوشن ڪرڻ جي سهولت آهي
- ھڪ منفرد IP پتو - اھو آھي جيڪو سرٽيفڪيٽ فراهم ڪندڙ کي محفوظ سند جي تصديق ڪرڻ لاء استعمال ڪندو آھي
- ھڪ ايس ايس ايس سندٽيڪل ايس ايس ايس ايس جي تصديق ڪندڙ کان
جيڪڏهن توهان پهرين ٻه شيون جي پڪ ناهي، توهان کي پنهنجي ويب هوسٽنگ فراهم ڪندڙ سان رابطو ڪرڻ گهرجي. اهي توهان کي ٻڌائي سگهندا ته توهان پنهنجي ويب سائيٽ تي HTTPS استعمال ڪري سگهو ٿا. ڪجهه حالتن ۾، جيڪڏهن توهان هڪ تمام گهٽ قيمت ميزباني مهيا ڪندڙ آهيو، توهان کي هاڻ ڪمپني ڪمپني کي سوئچ ڪرڻ يا توهان جي موجوده ڪمپني جي استعمال جي خدمت کي اپڊيٽ ڪرڻ جي ضرورت آهي انهي جي لاء ايس ايس ايس تحفظ توهان کي ضرورت آهي. جيڪڏهن هي معاملو آهي - تبديلي ڪر! SSL استعمال ڪرڻ جا فائدي ھڪ ھزارن واري ماحول ۾ اضافو خرچ جي قابل آھن.
هڪ دفعو توهان جي HTTPS سرٽيفڪيٽ حاصل ڪريو
هڪ دفعو توهان هڪ قابل اعتبار فراهم ڪندڙ کان خريد ڪيو آهي، توهان جي ميزبان مهيا ڪندڙ کي پنهنجي ويب سرور ۾ سرٽيفڪيٽ قائم ڪرڻ جي ضرورت هوندي آهي، هر دفعي هڪ صفحو https: // پروٽوڪول ذريعي پهچايو ويندو آهي، اهو محفوظ سرور آهي . هڪ دفعو جيڪو سيٽ ڪيو ويو آهي، توهان شروعاتي ڪري سگهو ٿا توهان جي ويب صفحن کي محفوظ ڪرڻ جي ضرورت آهي. انهن صفحن کي ساڳي طريقي سان تعمير ڪري سگهجي ٿو ته ٻيون صفحا آهن، توهان کي پڪ ڪرڻ جي ضرورت آهي ته توهان http جي بدران توهان جي ويب سائيٽ تي ڳنڍيل آهيو جيڪڏهن توهان ٻين صفحن تي توهان جي سائيٽ تي ڪنهن به مڪمل لنڪ رستا استعمال ڪري رهيا آهيو.
جيڪڏهن توهان وٽ پهرين وٽ هڪ ويب سائيٽ آهي جيڪا HTTP لاء تيار ڪئي وئي هئي ۽ توهان هاڻي اي ٽي ٽي پي ڏانهن تبديل ڪيو آهي، توهان کي سڀني سيٽ پڻ هجڻ گهرجي. بس يقيني بڻائڻ لاء ڪا به ريڪٽ پيٽ اپڊيٽ ڪن ٿيون، بشمول تصويرون فائلن جا رستا يا ٻيون خارجي وسائل جهڙوڪ سي ايس سي سيٽ، JS فائلون، يا ٻيا دستاويز شامل آهن.
هتي HTTPS استعمال ڪرڻ لاء ڪجهه وڌيڪ صلاحيتون آهن:
- https: // سرور تي سڀني ويب فارم ڏانھن نڪتو. جڏهن توهان پنهنجي ويب سائيٽ تي ويب فارم سان ڳنڍيندا آهيو، انهن کي مڪمل سرور URL سان ڳنڍيل هجڻ جي عادت حاصل ڪريو، بشمول https: // designation. اهو يقين ڏياريندو ته اهي هميشه محفوظ آهن.
- محفوظ ٿيل صفحن تي تصويرون سان لاڳاپيل رستا استعمال ڪريو. جيڪڏهن توهان پنهنجي تصويرن لاء مڪمل رستو (http: // www ...) استعمال ڪندا آهيو، ۽ اهي تصويرون محفوظ سرور تي نه آهن، توهان جي گراهڪن کي غلط پيغام ملندي جيڪي شيون جهڙوڪ چوندا آهن: "غير محفوظ ڊيٽا ڳولهي. جاري رکو؟" اهو تباهه ٿي سگهي ٿو، ۽ ڪيترن ئي ماڻهن کي خريداري جي عمل کي روڪي ڇڏيندي جڏهن انهن کي ڏسندا. جيڪڏهن توهان رستا رستا استعمال ڪريو ٿا، توهان جون تصويرون ساڳيون ئي ساڳيون حفاظتي سرور مان لوڊ ڪيا ويندا.
اصل مضمون جينيفر ڪيريئن طرفان. 9/7/17 تي Jeremy Girard پاران ڏنل