وقتی مشتری وارد یک فروشگاه اینترنتی میشود، قبل از هر چیز باید احساس کند با یک سایت قابل اعتماد طرف است. قرار است محصولی را انتخاب کند، اطلاعات شخصیاش را وارد کند و در بعضی مراحل، فرایند پرداخت را انجام دهد. حالا تصور کنید مرورگر به او هشدار بدهد که اتصال سایت امن نیست. خیلی از کاربران در چنین شرایطی ترجیح میدهند صفحه را ببندند و سراغ سایت دیگری بروند.
یکی از دلایل اصلی این اتفاق، نداشتن SSL معتبر است. SSL ارتباط بین مرورگر کاربر و سرور سایت را رمزنگاری میکند و جلوی بسیاری از خطرهای مربوط به انتقال اطلاعات را میگیرد.
نداشتن SSL چه مشکلی برای فروشگاه ایجاد میکند؟
ممکن است تصور کنید SSL فقط همان قفل کوچکی است که کنار آدرس سایت دیده میشود. اما برای یک فروشگاه اینترنتی، داستان جدیتر است. مرورگرها نسبت به سایتهایی که اتصال امن ندارند، هشدار میدهند و این هشدار روی رفتار مشتری اثر بگذارد.
اگر فروشگاه اینترنتی دارید، بهتر است گواهی SSL را از یک مرجع شناختهشده تهیه کنید. گواهینامه SSL از Certum لهستان یکی از سرویسهایی است که میتوانید برای سایت خود بررسی کنید. مهمترین دردسرهای نداشتن SSL معتبر را میتوان اینطور خلاصه کرد:
نمایش هشدار امنیتی در مرورگر
کاهش اعتماد کاربران به سایت
افزایش احتمال خروج مشتری پیش از خرید
ریسک بیشتر هنگام انتقال اطلاعات
لطمه به اعتبار کسبوکار
ایجاد مشکل برای بعضی قابلیتها و سرویسهای وب
در یک سایت فروشگاهی، از دست دادن اعتماد کاربر میتواند به معنی از دست دادن یک خرید باشد.
هشدار «سایت امن نیست»؛ چیزی که مشتری را فراری میدهد
فرض کنید برای جذب یک مشتری هزینه تبلیغات دادهاید. کاربر روی تبلیغ کلیک میکند، وارد سایت میشود و محصول مورد نظر را پیدا میکند. اما ناگهان مرورگر یک هشدار امنیتی نشان میدهد.
کاربر عادی قرار نیست بداند این هشدار دقیقا از چه نظر فنی ایجاد شده است. چیزی که میبیند، عبارت «ناامن» است. همین کافی است تا نسبت به وارد کردن شماره تلفن، رمز عبور یا اطلاعات شخصی خود مردد شود.
در چنین شرایطی، حتی اگر فروشگاه شما کاملا قانونی و قابل اعتماد باشد، ممکن است مشتری این موضوع را نداند و خرید را نیمهکاره رها کند.
SSL چطور از اطلاعات مشتری محافظت میکند؟
وقتی سایت با HTTPS در دسترس باشد، ارتباط میان مرورگر و سرور با TLS رمزنگاری میشود. این کار باعث میشود اطلاعاتی که بین کاربر و سایت ردوبدل میشوند، در برابر شنود و دستکاری مقاومت بیشتری داشته باشند. برای فروشگاهها، این اطلاعات میتواند شامل موارد مختلفی باشد:
اطلاعات فرمهای ثبت سفارش
اطلاعات ورود به حساب
دادههای مربوط به بخشهای مختلف سایت
البته نباید SSL را با امنیت کامل سایت یکی دانست. اگر نرمافزار فروشگاه بهروز نباشد، رمز عبور مدیر ضعیف باشد یا سرور بهدرستی ایمن نشده باشد، داشتن SSL بهتنهایی مشکل را حل نمیکند.
تفاوت سایت بدون SSL با فروشگاه دارای SSL معتبر
وجود ندارد یا مناسب نیست
در حالت عادی هشدار امنیتی مربوط به SSL ندارد
امنیت ارتباط بیشتر است
استاندارد مورد انتظار وب
این جدول به معنی آن نیست که با نصب SSL تمام مشکلات امنیتی سایت برطرف میشود. SSL فقط یکی از لایههای امنیتی فروشگاه است.
هر گواهی SSL امنیت فروشگاه شما را تضمین نمیکند!
یک اشتباه رایج این است که مدیر سایت فقط دنبال یک گواهی ارزان یا رایگان میگردد و بعد از نصب آن، کار را تمامشده میداند. هنگام انتخاب گواهی باید به چند موضوع توجه کنید:
صادرکننده گواهی چه سابقهای دارد؟
گواهی برای چه دامنههایی صادر میشود؟
آیا زیردامنههای سایت را هم پوشش میدهد؟
مرورگرهای اصلی آن را میشناسند؟
تمدید گواهی چطور انجام میشود؟
در صورت بروز مشکل، پشتیبانی مناسبی وجود دارد؟
برای یک کسبوکار آنلاین، اعتبار صادرکننده SSL اهمیت زیادی دارد. Certum یکی از صادرکنندگان شناختهشده گواهیهای SSL/TLS است و میتوان محصولات آن را متناسب با نیاز سایت بررسی کرد.
گواهینامه SSL روی سئو اثر هم دارد
امنیت سایت فقط مسئلهای برای مشتری نیست. گوگل نیز HTTPS را یکی از سیگنالهای مورد توجه خود در رتبهبندی سایتها معرفی کرده است. البته داشتن SSL به این معنی نیست که سایت صرفا با نصب گواهی به رتبههای بالای نتایج جستوجو میرسد؛ کیفیت محتوا، تجربه کاربری، سرعت، لینکها و دهها عامل دیگر هم در سئو نقش دارند.
با این حال، وقتی یک سایت فروشگاهی قرار است از گوگل بازدید بگیرد، بهتر است از نظر امنیت اتصال هم در وضعیت مناسبی باشد.
بعد از خرید SSL چه چیزهایی را چک کنیم؟
خرید گواهی پایان کار نیست. بعد از نصب، چند مورد را بررسی کنید:
آدرس اصلی سایت با HTTPS باز شود.
نسخه HTTP به HTTPS منتقل شود.
صفحات ورود و ثبتنام روی HTTPS باشند.
سبد خرید و صفحات مربوط به سفارش اتصال امن داشته باشند.
محتوای سایت از منابع HTTP ناامن دریافت نشود.
تاریخ انقضای گواهی را در تقویم یا سیستم مانیتورینگ ثبت کنید.
یک گواهی منقضیشده میتواند دوباره باعث نمایش هشدار امنیتی به کاربران شود؛ بنابراین تمدید آن را نباید به روزهای آخر موکول کرد.
امنیت فروشگاه اینترنتی؛ اشتباهی که میتواند اعتماد مشتریان را نابود کند!
در فروشگاه اینترنتی، مشتری باید با خیال راحت اطلاعاتش را وارد کند. وقتی مرورگر به کاربر میگوید اتصال سایت امن نیست، نباید انتظار داشته باشیم همه کاربران بیتفاوت از کنار این هشدار عبور کنند.
SSL معتبر، ارتباط میان سایت و کاربر را رمزنگاری میکند و یکی از پایههای امنیت یک فروشگاه اینترنتی است. انتخاب صادرکننده معتبر، نصب درست گواهی و تمدید بهموقع آن هم بخشهایی هستند که نباید نادیده گرفته شوند.
آیا نداشتن SSL باعث از دست رفتن مشتری میشود؟
مستقیم نمیتوان گفت هر سایت بدون SSL حتما مشتریانش را از دست میدهد، اما هشدارهای امنیتی مرورگر میتوانند اعتماد کاربر را کاهش دهند. این موضوع برای فروشگاههایی که اطلاعات شخصی و سفارش مشتری را دریافت میکنند، اهمیت بیشتری دارد.
آیا SSL رایگان برای فروشگاه اینترنتی کافی است؟
SSL رایگان هم میتواند ارتباط HTTPS را برقرار کند، اما انتخاب گواهی باید بر اساس نیاز سایت انجام شود. اعتبار صادرکننده، نوع گواهی، پوشش دامنهها، شیوه تمدید و پشتیبانی مواردی هستند که قبل از انتخاب باید بررسی شوند.
منبع: پارس نیوز
