SSL Sertifikası
Tanım
SSL sertifikası (bugünkü teknik adıyla TLS sertifikası), bir web sitesinin sayfaları HTTPS üzerinden sunmasını sağlayan, ziyaretçi ile sunucu arasındaki trafiği şifreleyen ve sitenin kimliğini kanıtlayan belgedir. Tarayıcılar sertifikası olmayan siteleri güvenli değil diye işaretler, ödeme sağlayıcıları sertifika zorunlu tutar ve arama motorları HTTPS'i tercih eder. Sertifikaların süresi dolar ve yenilenmeleri gerekir; kendi sunucusunda barındırılan mağazaların en çok tökezlediği yer burasıdır.
Mağazanız için neden önemli
Kimse, tarayıcısının "güvenli değil" dediği bir sayfaya adres ya da kart bilgisi girmez. HTTPS güvenin asgari koşuludur, her ödeme sağlayıcısının gereğidir ve bir sıralama etkenidir. Ayrıca müşterinin oturumunu halka açık Wi-Fi ağlarında korur.
Risk sertifika almak değil, sertifikayı sürdürmektir. Sertifikalar sınırlı sürelerle verilir ve kaçırılan bir yenileme, tam kampanya ortasında mağazayı bir uyarı sayfasıyla devre dışı bırakır. Kendi sunucusunda barındırılan mağazalarda bu, plansız kesintinin en yaygın nedenlerinden biridir.
Kambloo bunu nasıl ele alıyor
Kambloo sertifikaları Cloudflare üzerinden otomatik alır ve yeniler. kambloo.com adresindeki test mağazaları en baştan HTTPS ile sunulur. Yayına alma sihirbazında kendi alan adınızı bağladığınızda, DNS kaydı doğrulanır doğrulanmaz onun için bir sertifika alınır ve sihirbaz ilerlemeyi gösterir. Yenileme, siz hiçbir şey yapmadan süre dolmadan önce gerçekleşir ve sertifika durumu sürekli izlenir.
Cloudflare ile Kambloo sunucuları arasındaki trafik de şifrelenir ve kimliği doğrulanır; böylece kaynak sunucu yalnızca Cloudflare'den gelen bağlantıları kabul eder. Ödeme sağlayıcılarının barındırdığı kart formlarıyla birlikte bu, kart verisini uçtan uca şifreli tutar ve mağazayı PCI DSS SAQ-A kapsamında bırakır.
SSL Sertifikası hakkında sorular
Mağazam için SSL sertifikası satın almam gerekir mi?
Kambloo'da gerekmez. Alan adınız bağlandığında otomatik olarak bir sertifika alınır ve süresi dolmadan önce otomatik yenilenir. Satın alınacak, kurulacak ya da akılda tutulacak bir şey yoktur.
Bir sertifikanın süresi dolarsa ziyaretçi ne görür?
Sitenin güvenli olmadığını söyleyen, sayfayı kaplayan bir tarayıcı uyarısı; ziyaretçilerin çoğu bunu geçmez. Bir mağazada süresi dolmuş sertifika fiilen bir kesintidir.