Bizsoft360

Business, Management, and System

什么是SSL证书？如何为你的商店获得一个证书


如果你正在经营一家网上商店，你需要有一个SSL证书来保护你的客户数据。这绝对是没有办法的事。拥有一个证书不仅有助于确保你的客户的隐私，而且可以建立信任。而提高信任度可以带来更多的销售。

幸运的是，获得SSL证书并不需要大量的时间或财政资源。在这篇文章中，我们将解释什么是SSL证书，以及如何为你的WooCommerce商店获得一个证书。

什么是SSL证书？

SSL是安全套接字层的缩写，是一种保护服务器和网络浏览器之间传递数据的安全技术。

SSL证书是一种数字凭证，用于验证网站并对网站访问者和主机服务器之间发送的数据进行加密。它对任何处理或存储敏感信息（如信用卡信息、个人信息或登录数据）的网站都是必不可少的。

当访问者在浏览器中输入网站的URL时，浏览器会向你的服务器请求SSL证书。然后服务器将证书发送给浏览器，由其进行验证。一旦证书被验证，浏览器就会与服务器建立一个加密连接。

虽然网站安全一直很重要，但自从谷歌将SSL证书作为一个因素后，它就变得特别受人关注了。 搜索引擎排名的一个因素。.

如何识别一个有SSL证书的网站

如何知道一个网站是否有SSL证书？有几种不同的方法。

看一下地址栏

检查一个网站是否有SSL证书的最简单方法之一是看地址栏。如果你看到URL旁边有一个挂锁图标，这意味着该网站是安全的，有一个SSL证书。URL也将以HTTPS://开头，而不是HTTP://。

例如，当访问WooCoommerce.com时，在地址栏的URL旁边会出现一个锁。

在WooCommerce.com的地址栏中显示SSL证书

而如果你点击锁定图标，你会看到一个对话框，清楚地告诉你，你的浏览器连接是加密的。

浏览器中的下拉菜单有安全警告

然后你可以点击 “证书有效 “旁边的箭头图标（这将根据你的浏览器而有所不同），阅读有关证书的信息，包括签发机构和过期日期。

关于SSL证书的信息

如果一个网站没有SSL证书，URL将只显示 “http://”，并且没有锁定图标。这意味着你的浏览器和服务器之间的连接没有被加密，这可能使敏感信息容易被截获。

检查浏览器

在一些浏览器中，你还会看到一条信息，上面写着 “安全 “或 “连接是安全的”。这是另一个迹象，表明该网站有一个SSL证书。

如果没有，你会收到一个安全警告页面，阻止你访问该网站。虽然你可以点击进入，但大多数人不会。例如，在谷歌浏览器中，该错误看起来像这样。

连接不是私有的错误

审查隐私政策和使用条款

当你在一个网站上输入敏感信息时，你想确保它将被保密。检查的一个方法是寻找隐私政策或使用条款。这些文件应该说明该网站不会与任何第三方分享你的信息。如果你找不到这些文件，这就是一个红旗，你不应该在该网站上输入任何敏感信息。

为什么SSL证书很重要？

SSL证书为网站所有者提供了许多好处，特别是那些有在线商店的网站。它通常为潜在客户提供一个信任信号，即一个网站是安全的。

现在让我们来探讨一下其中的几个原因。

  1. 它有助于确保访客数据的安全。 SSL证书最关键的功能是确保数据在你的网站和访问者的浏览器之间传输时的安全。如果你正在收集敏感信息，如信用卡或个人详细资料，这一点尤其重要。
  2. 它建立了信任.当访问者看到你的网站有SSL证书的保护，在决定是否输入支付信息时就会有信心。
  3. 它可以提高搜索排名。 即使一个网站不处理或存储敏感信息，使用SSL证书仍然是最佳做法。谷歌将HTTPS作为一个排名信号，这意味着有SSL证书的网站更有可能在搜索结果中出现得更高。

你需要什么类型的SSL证书？

现在我们已经解释了什么是SSL证书以及为什么你需要一个证书，让我们来谈谈不同的证书类型和可用的验证级别。

  1. 域名验证(DV).这是最常见和最实惠的证书类型。它只要求你证明域名的所有权，以验证你的身份。
  2. 组织验证(OV).这需要你提供关于你的组织的额外信息，使得它比DV证书既昂贵又更可信。
  3. 扩展验证(EV).这是最昂贵和最可信的证书类型。它需要的信息和文件量最大。
  4. 统一通信（UCC）.这是一种多域证书，可以同时保障一个以上的URL。
  5. 通配符证书。 你可以使用这些证书来保护一个单一域下的无限数量的子域。

如何获得SSL证书

有几种不同的方法可以为你的网站获得一个SSL证书。我们将详细探讨其中的两种方法。

1.通过你的主机供应商

许多主机供应商在其计划中包括SSL证书，不需要额外费用。在你的网站上添加一个证书的过程根据你的主机而有所不同。让我们看一下Bluehost的例子。

  1. 登录到您的Bluehost账户，点击 我的网站 在页面的左边。
  2. 找到你的网站并点击蓝色 管理网站 按钮。
  3. 打开倾斜的 “安全 “标签，并找到安全证书部分。
  4. 拨动免费SSL的开关。

然后你需要在你的网站上设置HTTPS，并确保你所有的URL都是安全的。以下是你如何做到这一点。

  1. 转到 设置 在你的WordPress仪表板上。更新您的WordPress地址和网站地址，使它们以https:// 开始，而不是http://。点击 保存更改.
  2. 退出WordPress，然后重新登录。这可能会自动发生。
  3. 接下来，你需要将URL重定向到HTTPS。添加这段代码 到你的.NET系统中。htaccess 文件 通过cpanel文件管理器或通过FTP。
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
  1. 检查你的URL，确保它们显示HTTPS而不是HTTP。如果你看到任何混合内容的错误，请转到下一个步骤。
  2. 使用 更好的搜索替换 插件，找到你的旧URL的所有实例，并用新的HTTPS版本替换它们。

现在你可以走了!

如果你的主机供应商不提供免费的SSL证书，你仍然可以通过他们的平台购买一个。价格和说明将取决于你的主机。

2.使用免费的Let’s Encrypt SSL证书

Let’s Encrypt 是一个提供免费SSL证书的非营利组织。他们的使命与WordPress相似：创造一个更开放的网络。

有几个插件可以用来激活你的SSL证书。 真正简单的SSL例如，它有一个内置的Let’s Encrypt向导，只需点击几下就能为你的网站生成一个证书。它还负责所有繁重的工作，自动将你网站上的URL更新为HTTPS。

为你的网店添加SSL证书

现在你知道了更多关于SSL证书以及如何为你的商店获得一个SSL证书，你应该立即采取行动与你的主机交谈或探索可用的免费选项，今天就确保你的访问者的数据和信任。

如果你正在寻找更多的方法来保护你的网站，请查看我们的指南。 保护你的WooCommerce商店.



原文链接