- Mendayakan ciri sambungan selamat dalam Chrome untuk memaksa penggunaan HTTPS dan mengelakkan tapak yang terdedah.
- Melaksanakan sijil SSL pada pelayan web untuk menghapuskan amaran "tidak selamat" dan meningkatkan SEO.
- Pengurusan alatan canggih seperti DNS selamat dan pemeriksaan keselamatan untuk perlindungan yang komprehensif.
Pernahkah anda melayari laman web dan menemui amaran "Tidak Selamat" yang menjengkelkan betul-betul di sebelah URL? Adalah perkara biasa untuk panik dan berfikir komputer anda telah digodam atau laman web itu penuh dengan virus, tetapi jangan risau, kebanyakan masa ia bukanlah sesuatu yang serius. Chrome hanya memberi amaran kepada anda bahawa sambungan tidak disulitkan dan sebarang data yang anda masukkan mungkin terdedah jika seseorang memutuskan untuk mengintip.
Dalam artikel ini, kami akan menyelidiki semua yang anda perlu tahu untuk mengamankan pelayaran anda dan, jika anda mempunyai laman web, cara mengalih keluar amaran yang menakutkan pengguna. Kami akan merangkumi segala-galanya daripada tetapan pelayar dalaman hingga pengurusan sijil SSL, supaya anda boleh menyemak imbas dengan tenang bahawa data anda dilindungi dan anda bukan buku terbuka untuk mana-mana penyerang di internet.
Cara memaksa sambungan selamat dalam Google Chrome
Jika anda mahu Chrome lebih proaktif dalam melindungi anda, anda boleh mendayakan ciri yang cuba memaksa semua laman web menggunakan HTTPS secara lalai. Ini bermakna pelayar akan menambah baik URL secara automatik dengan mencari versi selamat tapak dan akan memaparkan amaran sebelum anda melawati mana-mana tapak yang tidak menyokong protokol ini.
Untuk menyediakannya, buka sahaja pelayar anda dan pergi ke Lagi > Tetapan . Setelah sampai di sana, lihat bahagian Privasi dan Keselamatan dalam menu sisi dan masukkan bahagian Keselamatan . Di sana anda akan menemui pilihan "Sentiasa gunakan sambungan selamat" ; aktifkannya dan pilih sama ada anda lebih suka pelayar tersebut turut memberi amaran kepada anda tentang tapak peribadi (seperti intranet pejabat anda) atau hanya yang awam.
Selain HTTPS, Chrome menawarkan alat yang berkuasa untuk membantu anda kekal selamat. Salah satunya ialah Pemeriksaan Keselamatan , yang pada asasnya merupakan imbasan automatik yang mencari kata laluan yang bocor dalam pelanggaran data, menyemak kemas kini yang belum selesai dan mengesan sambungan berniat jahat yang mungkin mencuri maklumat anda di latar belakang.
Satu lagi ciri utama ialah DNS Selamat . Apabila anda mencari laman web, Chrome perlu menterjemahkan nama domain kepada alamat IP; jika anda mendayakan DNS Selamat, proses ini disulitkan supaya tiada siapa yang tahu halaman mana yang anda lawati. Anda boleh mengkonfigurasinya dalam menu Keselamatan yang sama, memilih pembekal perkhidmatan tersuai jika anda tidak mahu menggunakan mod automatik.
Bagi mereka yang memerlukan tahap keselamatan yang ekstrem, terdapat kunci keselamatan fizikal dan Program Perlindungan Lanjutan Google, yang menambah penghalang tambahan terhadap pancingan data dan perisian hasad yang paling canggih, mengurus sijil root tersuai dan PIN akses.
Apa yang perlu dilakukan jika laman web anda sendiri muncul sebagai "Tidak selamat"?
Jika anda memiliki laman web dan melihat amaran itu, masalahnya ialah anda tidak memasang sijil SSL (Secure Sockets Layer) . Tanpa sijil ini, komunikasi antara pelayan dan pelawat adalah dalam teks biasa, yang akan dikenakan penalti berat oleh Google dari segi keselamatan dan kedudukan SEO.
Langkah-langkah untuk mengamankan laman web anda
- Dapatkan sijil SSL: Bergantung pada penyedia hosting anda, anda boleh mendapatkan yang percuma (seperti Let's Encrypt) atau membeli yang berbayar. Terdapat pelan asas untuk satu domain, Wildcard untuk meliputi semua subdomain, atau EV (Pengesahan Lanjutan)yang paling ketat dan menjana keyakinan perniagaan yang lebih tinggi.
- Laraskan kandungan campuran: Memasang SSL tidak mencukupi. Kadangkala, walaupun laman web menggunakan HTTPS, sesetengah imej atau skrip masih dimuatkan melalui HTTP. Ini dipanggil HTTPS. kandungan bercampur dan ia menghalang mangga daripada muncul. Anda harus menyemak kod anda atau menggunakan pemalam daripada "Cari dan Ganti" dalam WordPress untuk menukar semua laluan lama kepada laluan baharu.
- Paksa pengalihan 301: Untuk mengelakkan dua versi laman web anda daripada wujud (satu selamat dan satu tidak), anda mesti memaksa semua trafik menggunakan HTTPS. Ini biasanya dilakukan dengan mengedit fail . Htaccess pada pelayan, dengan menambah beberapa baris kod yang mengalihkan sebarang permintaan HTTP ke versi yang disulitkan.
- Kemas kini Peta Laman dan Konsol Carian anda: Adalah penting bagi enjin carian untuk mengetahui bahawa anda telah beralih kepada sambungan yang selamat. Anda mesti kemas kini peta laman XML anda dan daftarkan sifat HTTPS baharu dalam Google Search Console untuk mengelakkan kehilangan trafik.
Perbezaan utama antara HTTP dan HTTPS
Secara ringkasnya, HTTP umpama menghantar poskad: sesiapa sahaja yang menyentuhnya di sepanjang jalan boleh membaca mesej tersebut. HTTPS umpama menghantar peti besi ; hanya penghantar dan penerima mempunyai kunci untuk membukanya. Protokol selamat menggunakan penyulitan TLS supaya walaupun penggodam memintas data, mereka hanya akan melihat rentetan aksara yang tidak bermakna.
Penting untuk dinyatakan bahawa sijil "ditandatangani sendiri" wujud . Walaupun ia juga menyulitkan data, pelayar tidak mempercayainya kerana ia belum disahkan oleh pihak berkuasa luaran, jadi ia masih akan memaparkan amaran keselamatan. Agar mangga ditutup, anda memerlukan pihak berkuasa pensijilan yang diiktiraf.
Untuk mengekalkan pelayaran yang selamat, penyelesaian ideal adalah dengan menggabungkan pengaktifan sambungan selamat dalam Chrome dengan penyelenggaraan sijil SSL yang berterusan pada pelayan, memastikan ia tidak luput tempoh dan tiada kebocoran data disebabkan oleh kandungan campuran, justeru menjadikan privasi pengguna sebagai keutamaan mutlak.