Az internet világában a biztonságnak mindig is kiemelt szerepe volt. Ugyanez fokozottan igaz az elektronikus kereskedelemre, ahol olyan érzékeny információkat adhatnak meg a vevők a webáruházakban, mint például a személyes adataik vagy bankkártya adatok.
A ZOMKO.hu webáruház biztonságosabbá tételének egyik módja az SSL tanúsítvány beszerzése, amelynek megléte nemcsak ténylegesen megvédi az adatokat a tolvajoktól/hackerektől, de megnöveli a bizalmat a vevőkben webáruházunk iránt.
Az alábbiakban röviden bemutatjuk az SSL tanúsítványok működését.
Mi az SSL tanúsítvány?
Az SSL (Secure Sockets Layer) egy szabvány technológia, amely egy titkosított (azaz biztonságos) kapcsolatot hoz létre a weboldalunk szervere (host) és a böngésző (vásárló) között. Az SSL így biztosítja, hogy minden információ, amit az adott weboldal kezel privát, és biztonságban marad.
Az SSL lesz a saját biztonságos kapcsolatunk a webáruházunk és vásárlóink között. Az SSL tanúsítványt weboldalak millió használják világszerte, hogy megvédjék a vásárlóikkal folytatott online tranzakciókat.
Honnan ismerjük fel, ha egy weboldal használja?
Az SSL-t működés közben rengeteg weboldalon láthatjuk. Például, mikor felmegyünk a Google vagy Facebook oldalára. Két dolgot figyelhetünk meg a böngészőben, amelyek megmutatják, hogy ezek a honlapok biztonságos kapcsolatot hoztak létre a web szervereik és a böngészőnk között.
- A hagyományos webhelyek URL címei HTTP-vel kezdődnek, de azok a honlapok, amelyek SSL tanúsítvánnyal rendelkeznek, hozzáfűznek egy „S”-t ehhez, így HTTPS lesz (Secure - Biztonságos rövidítése).
- Emellett látni fogunk egy bezárt lakat ikont is böngészőnk címsorában, a honlap címe mellett.
Hogyan működik?
Az SSL titkosítja a kapcsolatot a felhasználók és a web szerver között. Itt van egy egyszerűsített magyarázata a folyamatnak:
- A felhasználó meglátogatja a weboldalt úgy, hogy egy linkre kattint vagy beírja a címet a böngészője címsorába.
- Web szerverünk válaszol a kérésre úgy, hogy elküldi az SSL tanúsítványát és egy nyilvános kulcsot.
- A felhasználó böngészője ellenőrzi a tanúsítványt, és aztán használja ezt a nyilvános kulcsot, hogy létrehozzon egy titkosított kulcsot, amelyet visszaküld a szerverünkre.
- A szerverünk dekódolja ezt, teljesíti a kérelmet (például feldolgoz egy fizetést, betölt egy honlapot, bejelentkezik egy oldalra stb.) és visszaküldi az információt a felhasználó böngészőjének a titkosított kulccsal.
- A felhasználó böngészője dekódolja az információt, és megjeleníti azt a képernyőn.
Az egész folyamat egy másodperc tört része alatt végbemegy, de ez biztosítja, hogy biztonságos kapcsolat jött létre. Amikor a böngésző megpróbál egy SSL kapcsolatot létrehozni a weboldallal, megbizonyosodik róla hogy a tanúsítvány nem járt-e le, egy megbízható cég által lett-e kiadva, és hogy a megfelelő oldalon van-e használva. Ha ezek közül bármelyik nem valósul meg, a böngésző egy figyelmeztetést fog mutatni, így adja a felhasználó tudtára, hogy az oldal nem védett SSL által.
Miért fontos?
Az SSL tanúsítványok megvédik az adatokat, amelyek a szerverünk és a vásárlóink gépe között lettek elküldve úgy, hogy azokat már nem lehet manipulálni. Ez az adat lehet belépési adat vagy fizetési információ is.
Ügyfeleinknek, partnereinknek semmilyen további teendője nincs a webáruházunk használata során, akár a sima zomko.hu nevet is beírhatják a böngészőbe, az automatikusan átirányításra kerül az SSL-el védett oldalunkra.