اسٹورفونٹس، ای کامرس ویب سائٹس، اور مزید کے لئے HTTPS کا استعمال کرتے ہوئے
آن لائن سیکورٹی ایک اہم اہمیت ہے، اور ابھی تک اکثر ویب سائٹ کی کامیابی کا پہلو بھی نہیں ہے.
اگر آپ آن لائن اسٹور یا ای کامرس ویب سائٹ چلانے کے لئے جا رہے ہیں تو، آپ واضح طور پر اس بات کو یقینی بنانا چاہیں گے کہ وہ اس سائٹ پر آپ کو فراہم کردہ معلومات، بشمول کریڈٹ کارڈ نمبر سمیت، محفوظ طریقے سے سنبھالا. تاہم، ویب سائٹ کی حفاظت صرف آن لائن اسٹورز کے لئے نہیں ہے. جبکہ ای کامرس سائٹس اور حساس معلومات سے نمٹنے والے کسی بھی دوسرے (کریڈٹ کارڈ، سوشل سیکورٹی نمبر، مالیاتی اعداد و شمار، وغیرہ) محفوظ ٹرانسمیشن کے لئے واضح امیدواروں ہیں، حقیقت یہ ہے کہ تمام ویب سائٹس کو محفوظ ہونے سے فائدہ اٹھا سکتا ہے.
سائٹ کی منتقلی کو محفوظ رکھنے کے لئے (دونوں سائٹوں کو زائرین اور زائرین سے واپس اپنے ویب سرور تک)، اس ویب سائٹ کو HTTPS - یا ہائپر ٹیکسٹ ٹرانسمیشن پروٹوکول کو سیکورٹی ساکٹ لیٹر کے ساتھ استعمال کرنے کی ضرورت ہوگی. HTTPS ویب پر خفیہ کردہ ڈیٹا کو منتقل کرنے کے لئے ایک پروٹوکول ہے. جب کسی کو آپ کو کوئی بھی قسم کے ڈیٹا بھیجتا ہے تو دوسری صورت میں سنجیدگی سے، ایچ ٹی ٹی پی اس ٹرانسمیشن کو محفوظ رکھتا ہے.
ایچ ٹی ٹی پی پی اور HTTP کنکشن کام کے درمیان دو بنیادی اختلافات ہیں:
- HTTPS بندرگاہ 443 پر جوڑتا ہے، جبکہ HTTP بندرگاہ 80 پر ہے
- ایچ ٹی ٹی پی ایس ایس ایس ایل کے ذریعہ بھیجے گئے اور وصول شدہ اعداد و شمار کو خفیہ کرتا ہے، جبکہ HTTP اسے سادہ متن بھیجتا ہے
آن لائن اسٹورز کے زیادہ سے زیادہ گاہکوں کو معلوم ہے کہ انہیں یو آر ایل میں "https" کے تلاش اور ان کے براؤزر میں تالا لگا آئیکن کو تلاش کرنا چاہئے جب وہ ٹرانزیکشن کررہے ہیں. اگر آپ کے ذخیرہ HTTPS کا استعمال نہیں کررہا ہے، تو آپ گاہکوں کو کھو دیں گے اور آپ کو بھی ممکنہ طور پر خود کو اور آپ کی کمپنی کو سنجیدگی سے ذمہ دارانہ طور پر کھولنا چاہئے. آپ کی سلامتی کی کمی کسی کے نجی ڈیٹا کو سمجھنے کے لۓ. لہذا آج کل بہت زیادہ آن لائن اسٹور HTTPS اور SSL استعمال کررہا ہے - لیکن جیسا کہ ہم نے ابھی بیان کیا ہے، محفوظ ویب سائٹ کا استعمال صرف ای کامرس سائٹس کے لئے نہ صرف.
آج کی ویب پر، تمام سائٹس ایس ایس ایل استعمال سے فائدہ اٹھا سکتے ہیں. گوگل اصل میں اس سائٹس کے لئے آج کی سفارش کرتا ہے کہ اس بات کی توثیق کی جائے کہ اس سائٹ پر معلومات واقعی میں، اس کمپنی سے آ رہی ہے اور کسی نہ کسی سائٹ کو کسی طرح سے چھٹکارا کرنے کی کوشش نہیں کی جاتی ہے. اس طرح، گوگل اب ایسی اجتماعی سائٹس ہے جو ایس ایس ایل استعمال کرتے ہیں، جو ابھی تک بہتر سلامتی کے سب سے اوپر، اپنی ویب سائٹ میں شامل کرنے کے لۓ ایک اور وجہ ہے.
خفیہ کردہ ڈیٹا بھیج رہا ہے
جیسا کہ اوپر ذکر کیا گیا ہے، HTTP انٹرنیٹ پر سادہ متن میں جمع کردہ ڈیٹا بھیجتا ہے. اس کا مطلب یہ ہے کہ اگر آپ کے پاس ایک کریڈٹ کارڈ نمبر کا مطالبہ ہوتا ہے تو، کریڈٹ کارڈ نمبر کسی کسی پیکٹ کی نمائش کے ساتھ مداخلت کی جا سکتی ہے. چونکہ بہت سارے مفت سکففر سافٹ ویئر کے اوزار موجود ہیں، یہ بہت کم تجربہ یا تربیت کے ساتھ کسی کو بھی کیا جا سکتا ہے. HTTP (ایچ ٹی ٹی پی پی نہیں) کنکشن کے بارے میں معلومات جمع کرنے سے، آپ کو یہ خطرہ مل رہا ہے کہ یہ ڈیٹا مداخلت کی جاسکتا ہے، کیونکہ چونکہ یہ خفیہ نہیں ہے، چور کے ذریعہ استعمال ہوتا ہے.
آپ کو محفوظ صفحات کی میزبانی کرنے کی ضرورت ہے
آپ کی ویب سائٹ پر محفوظ صفحات کی میزبانی کرنے کے لئے آپ کو صرف ایک جوڑے چیزیں ہیں:
- ایک سرور سرور جیسے Apache_ssl کے ساتھ جو ایس ایس ایل خفیہ کاری کی حمایت کرتا ہے
- ایک منفرد IP ایڈریس - یہ وہی ہے جو سرٹیفکیٹ فراہم کنندہ محفوظ سرٹیفکیٹ کو درست کرنے کے لئے استعمال کرتے ہیں
- ایس ایس ایل سرٹیفکیٹ سے ایس ایس ایل سرٹیفکیٹ
اگر آپ کو پہلی دو اشیاء کے بارے میں یقین نہیں ہے تو، آپ کو اپنے ویب ہوسٹنگ فراہم کرنے والے سے رابطہ کرنا چاہئے. وہ آپ کو بتانے کے قابل ہو جائیں گے کہ آپ اپنی ویب سائٹ پر HTTPS استعمال کرسکتے ہیں. کچھ صورتوں میں، اگر آپ بہت کم لاگت ہوسٹنگ فراہم کرنے والے کو استعمال کرتے ہیں تو آپ کو ہوسٹنگ کمپنیوں کو سوئچ کرنے یا آپ کی موجودہ کمپنی میں آپ کی خدمت کو اپ گریڈ کرنے کی ضرورت ہوسکتی ہے تاکہ آپ کو ایس ایس ایل تحفظ کی ضرورت ہو. اگر یہ معاملہ ہے - تبدیلی بناؤ! SSL استعمال کرنے کے فوائد بہتر ہوسٹنگ ماحول کے اضافی خرچ کے قابل ہیں!
ایک بار آپ نے HTTPS سرٹیفکیٹ حاصل کرلیا ہے
ایک قابل اعتبار فراہم کنندہ سے ایک ایس ایس ایل سرٹیفکیٹ خریدنے کے بعد، آپ کے میزبان کو اپنے ویب سرور میں سرٹیفکیٹ قائم کرنے کی ضرورت ہوگی تاکہ ہر وقت https: // پروٹوکول کے ذریعہ ایک صفحہ تک رسائی حاصل ہو، یہ محفوظ سرور کو مارتا ہے . ایک بار جب سیٹ اپ کیا جائے تو، آپ اپنے ویب صفحات کی تعمیر شروع کر سکتے ہیں جو محفوظ ہونے کی ضرورت ہے. یہ صفحات اسی طرح بنائے جاسکتے ہیں کہ دیگر صفحات آپ کو اس بات کا یقین کرنے کی ضرورت ہے کہ آپ http کے بجائے https کے بجائے https سے رابطہ کریں اگر آپ دوسرے صفحات پر اپنی سائٹ پر کسی بھی مطلق لنک راستہ استعمال کررہے ہیں.
اگر آپ کے پاس پہلے سے ہی ایک ایسی ویب سائٹ ہے جو HTTP کے لئے بنایا گیا تھا اور آپ اب HTTPS میں تبدیل کر چکے ہیں، آپ کو بھی سب سیٹ ہونا چاہئے. اس بات کا یقین کرنے کے لئے لنکس چیک کریں کہ کسی مطلق راستے کو اپ ڈیٹ کیا جاتا ہے، بشمول تصویری فائلوں یا دیگر بیرونی وسائل جیسے سی ایس ایس شیٹس، جے ایس فائلوں، یا دیگر دستاویزات شامل ہیں.
یہاں HTTPS استعمال کرنے کے لئے کچھ مزید تجاویز ہیں:
- https: // server پر تمام ویب فارموں پر اشارہ کریں. جب بھی آپ اپنی ویب سائٹ پر ویب فارم سے منسلک ہوتے ہیں، تو ان کے ساتھ مکمل سرور یو آر ایل کے ساتھ منسلک کرنے کی عادت حاصل کریں، بشمول https: // نامزد. یہ یقین کرے گا کہ وہ ہمیشہ محفوظ ہیں.
- محفوظ صفحات پر تصاویر پر رشتہ دار راستہ استعمال کریں. اگر آپ اپنی تصویروں کے لئے مکمل راستہ (HTTP: // www ...) استعمال کرتے ہیں، اور وہ تصاویر محفوظ سرور پر نہیں ہیں تو، آپ کے گاہکوں کو غلط پیغامات ملیں گے جو چیزوں کی طرح کہتے ہیں: "غیر محفوظ اعداد و شمار پایا. جاری رکھیں؟" یہ منقطع ہوسکتا ہے، اور جب وہ دیکھتے ہیں تو بہت سے لوگ خریداری کے عمل کو روک دیں گے. اگر آپ رشتہ دار راستے کا استعمال کرتے ہیں تو، آپ کی تصاویر باقی صفحات کے طور پر ایک ہی محفوظ سرور سے بھری ہوئی ہوگی.
جینیفر کریین کی طرف سے اصل مضمون. 9/7/17 پر جیریمی Girard کی طرف سے ترمیم