Bár már nem új keletű a CorinWebshop rendszerében sem, mégis újra fel kell hívnunk a figyelmet arra, hogy mára már szinte kötelező a webáruházakhoz az SSL tanúsítvány használata, hisz növeli a vásárlói bizalmat, valamint elengedhetetlennek bizonyult a Google rangsorolás számára.
Növeld a bizalmat SSL biztonsági tanúsítvánnyal!
Az SSL biztonsági tanúsítványt eddig sajnos nem sokan használják, főként csak olyan weboldalak, ahol jelszókezelés, online fizetési mód is elérhető. Ám a webáruház tulajdonosok is egyre többször tapasztalják, hogy olyan telefonhívást kapnak vevőiktől, hogy miért nem biztonságos az oldal… most hogy merjen rendelni?
A böngészők (főként a Google Chrome) már kijelzik, hogy „A kapcsolat a webhellyel nem biztonságos!” és ez elriaszthatja a látogatókat, még akkor is, ha valójában semmilyen veszély nem fenyegeti őt a webshopodban.
Ezért napjainkra már minden webáruház (és weboldal) tulajdonosnak erősen ajánlott SSL tanúsítványt beállíttatni, hisz nem csak a vevők riadnak meg, hanem a Google már hátra sorolja mindazokat a weboldalakat, amelyek nem rendelkeznek SSL tanúsítvánnyal (https kapcsolattal).
CorinWebshop bérelt webáruházadban csak kapcsold be a modult, jelezd felénk igényedet! Amint beállítottunk, jelezzük neked az elkészültét.
Külön jó hír, hogy egyszeri díj nélkül, havi 690 Ft/hó díjért használható az SSL tanúsítvány a CorinWebshop bérelt webáruházadban.
SSL biztosítja a biztonságos kommunikációt, a felhasználók biztosak lehetnek abban, hogy azzal kommunikálnak, akivel (amelyik webshoppal/weboldallal) valóban szeretnének.
Az SSL titkosítási kulcs (biztonsági tanúsítvány) használatával magasabb fokú adatvédelem és biztonság érhető el, mint a titkosítatlan webes kapcsolatokkal. A technológia csökkenti annak a kockázatát, hogy az átvitt információk (és így a vásárlók adatai) egy külső fél kezébe kerüljenek.
Pár éve a Google elindított egy kezdeményezést a weboldalak biztonságának növelése érdekében, ami mára már nem csak kezdeményezés, hanem a Google kereső találatokban hátrébb sorolja azokat a weboldalakat, melyek NEM a biztonságos SSL kapcsolatot használják.
Tudnivalók az SSL beállításáról:
Webáruházad /weblapod admin felületén bekapcsolhatod, hogy használni szeretnéd a weboldalon a titkosítást. (Beállítások > Bolt haladó beállításai )
Csak és kizárólag aktív (élesített), egyedi domainhez állítunk be tanúsítványt!
A beállítás nem azonnali. Először értesíts minket a kérésről, ezután elkészítjük a tanúsítványt, hozzárendeljük a domainhez és onnantól lesz biztonságos a kapcsolat.
Rendszergazda kollégáink a kéréstől számítva 2 munkanapon belül állítják be az SSL tanúsítványt.
SSL partnerünk a Let’s Encrypt Project (weboldal)
További tudnivalók az SSL használatával kapcsolatban:
Ha már be van állítva a webshopodhoz az SSL kulcs, https kapcsolaton hívható meg az oldalad!
Ha korábban már használtál Google Webmestereszközöket,
– a Search Console-on felvitt webhelyed nem lesz megfelelő. Szükség van felvinni a webhelyet https:// kezdéssel új tételként, mivel a Google nem tudja őket egyben kezelni.
– a tulajdon igazolására nem kell új meta elemeket felvinni a webshopban vagy egyéb lépéseket tenni, mert ha a sima http változatnál már sikeresen igazolta a tulajdonjogát, akkor azt a Google a https változatnál is el fogja fogadni.
Az oldaltérkép elérhetősége nem változik, továbbra is sitemap.xml-t kell beállítani, de a Google már https url-en fogja keresni. A kézi újraellenőrzést nem érdemes használni az SSL beállítása után közvetlenül, mert a webshopban sem történik meg azonnal az oldaltérképben szereplő url-ek https-re való cseréje, hanem csak az 1 órás cache frissítési ciklus után.
A webshopban a továbbiakban mindig figyelj, hogy a tartalmi szerkesztéseknél a képek url-jei ne http-vel kezdődjenek. Használj https-t vagy egyszerűen / vagy // legyen az url eleje https: és http: helyett.
Ugyanezt fontos betartani a webshopon kívülre irányuló linkeknél, illetve a 3. féltől kapott beillesztőkódokban (pl. árukereső banner, egyéb partner oldalakra irányuló linkek).
Tehát a böngészőben a zöld lakat előfeltételei:
Harmadik féltől kapott beillesztő kódokban kép behíváshoz, vagy iFrame, vagy script beillesztése esetén fix url-ek lehetnek, amelyek nem https:// -el kezdődnek. Ezekről tájékozódnunk kell az adott partnernél. Ha nem lehet ezeket az url-eket használni https://-el, akkor az adott oldalon, ahol ez a beillesztendő tartalom megjelenik, nem lesz zöld lakatunk.
CMS tartalmakba behelyezett képek url-jeit https://-el kell kezdenünk, különben azon az oldalon, ahol ez a kép megjelenik, nem lesz zöld lakatunk.
Ezt sajnos szigorúan ellenőrzik a böngészők, ezért akár ha 1 rossz url is található a weboldal forráskódjában, akkor elveszik a biztonságos zöld lakat jelzés, és „Nem biztonságos” felirat látható, a bővebb információkban pedig egyéb figyelmeztető, riadalmat keltő mondatok, melyek elriaszthatják a vásárlódat.
