วิธีแก้ไขคำเตือน “การเชื่อมต่อกับเว็บไซต์ไม่ปลอดภัย” อย่างง่ายดายใน Chrome ด้วย SSL

คุณเคยเห็นคำเตือน "ไม่ปลอดภัย" ปรากฏขึ้นในแถบ URL หรือไม่ คุณทราบถึงการเปลี่ยนแปลงด้านความปลอดภัยของอินเทอร์เน็ตเบราว์เซอร์หรือไม่? ข้อตกลงคืออะไร?

ในฐานะผู้ใช้อินเทอร์เน็ตทุกวัน คำเตือนด้านความปลอดภัยเหล่านี้มีประโยชน์ การเชื่อมต่อไซต์ที่ปลอดภัยเป็นวิธีที่ดีในการทราบว่าคุณสามารถเชื่อถือไซต์ที่คุณอยู่ได้หรือไม่ หรือรู้สึกสบายใจในการส่งข้อมูลส่วนบุคคลของคุณไปยังไซต์ในรูปแบบต่างๆ ในทางกลับกัน หากคุณกำลังสร้างหรือดูแลเว็บไซต์ คุณต้องการให้ผู้คนเชื่อถือเว็บไซต์ของคุณใช่ไหม ไซต์ของคุณปลอดภัยหรือไม่ หรือแสดงคำเตือนว่า "การเชื่อมต่อ Chrome ของคุณไม่ปลอดภัย"

เมื่อเร็ว ๆ นี้มีขั้นตอนใหญ่ในทิศทางที่ถูกต้องเมื่อพูดถึงความปลอดภัยของอินเทอร์เน็ต กล่าวได้อย่างปลอดภัยว่าการเปลี่ยนแปลงเหล่านี้มีไว้เพื่อสิ่งที่ดีกว่า ในขณะที่เรากำลังดำเนินการเพื่อสร้างอินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้น!

ในส่วนต่อไปนี้ เราจะพูดถึงทุกสิ่งที่คุณจำเป็นต้องรู้เพื่อแก้ไขคำเตือน "การเชื่อมต่อ Chrome ไม่ปลอดภัย" ด้วย SSL และเหตุใดสิ่งนี้จึงสำคัญต่อความสำเร็จของเว็บไซต์ของคุณ:

• มีอะไรเปลี่ยนแปลงใน Chrome และ HTTPS
• ความปลอดภัยของ Google และเหตุใดจึงอัปเดต
• SSL คืออะไร?
• วิธีทำให้ไซต์ของคุณปลอดภัยด้วย SSL

มีอะไรเปลี่ยนแปลงใน Chrome และ HTTPS

ย้อนกลับไปในเดือนตุลาคม 2017 Google เริ่มติดธงไซต์ว่า "ไม่ปลอดภัย" นับแต่นั้นมา มาตรการรักษาความปลอดภัยก็มีความคืบหน้าอย่างต่อเนื่อง

ในเดือนกรกฎาคม 2018 Google Chrome ได้ดำเนินการเชิงรุกเพื่อเพิ่มความตระหนักเกี่ยวกับความแตกต่างระหว่างเว็บไซต์ที่ไม่ปลอดภัยและเว็บไซต์ที่ปลอดภัย Mozilla Firefox ก็เข้าร่วมความพยายามเช่นกัน ตามที่ปรากฎ ใบรับรอง SSL เป็นข้อกำหนดอันดับหนึ่งสำหรับทั้งสองเบราว์เซอร์ โดยอิงจากการอัปเดตที่เผยแพร่โดย Chrome และ Firefox ซึ่งทั้งคู่มีเป้าหมายเพื่อทำให้เว็บปลอดภัยยิ่งขึ้นสำหรับทุกคน

ผู้ใช้สามารถดูได้อย่างรวดเร็วเมื่อมีการติดตั้งใบรับรอง SSL บนไซต์โดยดูที่ URL ใน Chrome และ Firefox มักจะมีแม่กุญแจสีเขียวเล็กๆ ที่มีคำว่า “ปลอดภัย” อยู่ข้างๆ Safari มีแม่กุญแจสีเทาข้างชื่อเว็บไซต์ คุณยังสามารถบอกได้ด้วยการดูที่ส่วนต้นของ URL เว็บไซต์ที่ไม่ปลอดภัยจะใช้ HTTP ในขณะที่เว็บไซต์ที่ปลอดภัยจะใช้ HTTPS (ตัว “s” ต่อท้ายหมายความว่าการเชื่อมต่อของคุณปลอดภัย)

ข้อความการเชื่อมต่อเหล่านี้ไม่ล่วงล้ำ และสามารถสร้างความไว้วางใจให้กับผู้ใช้ได้มาก เนื่องจากพวกเขารู้ว่าข้อมูลของพวกเขาปลอดภัยบนไซต์ของคุณ! ในทางกลับกัน หากคุณไม่ติดตั้งใบรับรอง SSL ผู้ใช้จะพบข้อผิดพลาดที่ไม่น่ายินดีซึ่งอาจทำให้พวกเขาละทิ้งไซต์ของคุณ ใน Firefox มีไอคอนต่างๆ สำหรับคำเตือนการเชื่อมต่อไซต์เหล่านี้ รวมถึงแม่กุญแจสีเทาที่มีรูปสามเหลี่ยมเตือน และแม่กุญแจสีเทาที่มีขีดทับสีแดง ใน Chrome และ Safari สัญลักษณ์ข้อมูลหรือสัญลักษณ์เตือนสีแดงจะปรากฏขึ้นสำหรับไซต์ที่ไม่ปลอดภัย คำเตือน "การเชื่อมต่อไม่ปลอดภัย" มีลักษณะดังนี้

การอัปเดตความปลอดภัยของ Google

มาพูดถึงความสำคัญของความปลอดภัยออนไลน์กัน หลายสิ่งหลายอย่างกำลังเคลื่อนไปในทิศทางที่ถูกต้องเกี่ยวกับความปลอดภัยทางอินเทอร์เน็ต ตั้งแต่คดีในศาลของ Facebook ไปจนถึง GDPR ไปจนถึงการตรวจสอบความปลอดภัย SOC ดูเหมือนว่าทุกคนต้องการประสบการณ์ออนไลน์ที่ปลอดภัยและน่าเชื่อถือยิ่งขึ้น

ดังที่ฉันได้กล่าวไปแล้ว ผู้เยี่ยมชมเว็บไซต์คาดหวังประสบการณ์ที่ยอดเยี่ยม ใช่ พวกเขาต้องการเห็นไซต์เจ๋งๆ แต่ยิ่งไปกว่านั้น พวกเขาต้องการรู้สึกปลอดภัยและได้รับการปกป้อง

ไม่มีใครอยากกรอกแบบฟอร์มบนเว็บไซต์ที่ไม่ปลอดภัย — นั่นเป็นประสบการณ์ทางดิจิทัลที่ไม่ดี โดยเฉพาะอย่างยิ่งในยุคดิจิทัลในปัจจุบัน ทุกคนตระหนักถึงความปลอดภัยที่พวกเขาควรคาดหวังทางออนไลน์มากขึ้น แม้ว่าพวกเขาจะไม่ทราบรายละเอียดที่สำคัญทั้งหมดก็ตาม ผู้คนเริ่มมีความคิดริเริ่มจริงๆ และไซต์อีคอมเมิร์ซ ตลอดจนไซต์อื่นๆ ที่จัดการข้อมูลลูกค้าที่มีความละเอียดอ่อน จำเป็นต้องปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยเหล่านี้อย่างใกล้ชิดเพื่อให้สอดคล้องกับระเบียบข้อบังคับ

นอกเหนือจากการสร้างประสบการณ์ไคลเอ็นต์ที่ดีขึ้น ยังมีการถกเถียงกันว่าแนวทางปฏิบัติด้านความปลอดภัยที่ดีขึ้นและใบรับรอง SSL จะเป็นประโยชน์ต่อ SEO ของเว็บไซต์ของคุณ Google ได้พิจารณาความปลอดภัยในการจัดอันดับมาตั้งแต่ปี 2014 และมีคนพูดคุยกันมากมายว่าแนวทางปฏิบัติในปัจจุบันส่งผลต่อการจัดอันดับอย่างไร

คุณควรนำการเปลี่ยนแปลงด้านความปลอดภัยเหล่านี้ไปใช้และแก้ไขข้อความ "เว็บไซต์ไม่ปลอดภัย" ใน Chrome อย่างไร วิธีที่ง่ายที่สุดในการรักษาความปลอดภัยให้กับเว็บไซต์ของคุณคือตัวย่อสามตัวอักษร: SSL

SSL คืออะไร?

เรายังคงพูดถึงใบรับรอง SSL แต่มันคืออะไร? SSL (Secure Sockets Layer) เป็นโปรโตคอลที่ใช้ในการรักษาความปลอดภัยและเข้ารหัสการสื่อสารระหว่างคอมพิวเตอร์ โปรโตคอลทำงานโดยผูกข้อมูลระบุตัวตนของเอนทิตี เช่น เว็บไซต์และบริษัทกับคู่คีย์การเข้ารหัสโดยใช้เอกสารดิจิทัล (เรียกว่าใบรับรอง X.509) คู่คีย์แต่ละคู่ประกอบด้วยคีย์ส่วนตัวและคีย์สาธารณะ คีย์ส่วนตัวถูกเก็บไว้อย่างปลอดภัย และสามารถแจกจ่ายคีย์สาธารณะได้ในวงกว้างผ่านใบรับรอง

ในแง่ที่ง่ายกว่า ใบรับรอง SSL ช่วยเพิ่มความปลอดภัยของเว็บไซต์โดยการรักษาข้อมูลให้ปลอดภัย และเป็นสิ่งสำคัญในการป้องกันประเภทของคำเตือนด้านความปลอดภัยและข้อผิดพลาดตามรายละเอียดข้างต้น

วิธีทำให้ไซต์ของคุณปลอดภัยด้วย SSL

เรายังคงพูดถึงใบรับรอง SSL แต่มันคืออะไร? SSL (Secure Sockets Layer) เป็นโปรโตคอลที่ใช้ในการรักษาความปลอดภัยและเข้ารหัสการสื่อสารระหว่างคอมพิวเตอร์ ในแง่ที่ง่ายกว่า จะช่วยเพิ่มความปลอดภัยของเว็บไซต์ด้วยการรักษาความปลอดภัยของข้อมูล!

สงสัยว่าใบรับรอง SSL มีค่าใช้จ่ายเท่าไร? ทั้งหมดขึ้นอยู่กับสิ่งที่คุณกำลังมองหาและวิธีที่ผู้ให้บริการโฮสต์ของคุณจัดการกับความปลอดภัยของเว็บไซต์ คุณสามารถรับใบรับรอง SSL ประเภทต่างๆ ได้ในหลายๆ ที่ในราคาต่างๆ เช่น Let's Encrypt (ฟรี) หรือ DigiCert เริ่มต้นที่ (157 ดอลลาร์) ทั้งหมดขึ้นอยู่กับข้อมูลที่คุณกำลังติดต่อกับเว็บไซต์ของคุณและวิธีจัดการของคุณ ตัวอย่างเช่น พอร์ตโฟลิโอการออกแบบที่เรียบง่ายและพอร์ทัลพนักงานด้านการดูแลสุขภาพจะมีความต้องการที่แตกต่างกันอย่างมาก

บริษัทโฮสติ้ง WordPress เช่น WP Engine และ Flywheel เสนอใบรับรอง SSL ฟรี ใช้เวลาเพียงไม่กี่คลิก และคุณจะมีแม่กุญแจสีเขียวที่สวยงามและไม่มีข้อความแสดงข้อผิดพลาดสีแดงใน Chrome หรือเบราว์เซอร์อื่น ๆ อีกต่อไป (ไม่ต้องพูดถึงแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยในตัวอื่นๆ อีกมากมาย) ต้องการเรียนรู้วิธีติดตั้งใบรับรอง SSL บน Flywheel หรือไม่? เพียงทำตามคำแนะนำง่ายๆ 5 ขั้นตอนนี้

หากเว็บไซต์ของคุณยังไม่ได้ใช้งาน Flywheel คุณจะต้องตรวจสอบกับผู้ให้บริการโฮสติ้งเพื่อดูว่าพวกเขาจัดการใบรับรองอย่างไร โดยปกติ ขั้นตอนจะมีการสื่อสารระหว่างโฮสต์และผู้ออกใบรับรองเพียงเล็กน้อย เพื่อให้ทุกคนเข้าใจตรงกัน ตรวจสอบกับโฮสต์ของคุณเพื่อดูว่ามีค่าธรรมเนียมที่มาพร้อมกับการเพิ่มใบรับรอง SSL หรือไม่ หรือมีคำแนะนำเกี่ยวกับสิ่งที่ดีที่สุดสำหรับคุณและเว็บไซต์ของคุณหรือไม่

สรุป

ในการสรุป หากเว็บไซต์ของคุณไม่ปลอดภัยและไม่มีใบรับรอง SSL ติดตั้งอยู่ คุณจะต้องแก้ไขปัญหาโดยเร็วที่สุดเพื่อให้ข้อผิดพลาดและคำเตือนไม่ส่งผลกระทบต่อธุรกิจ การเข้าชมเว็บไซต์ หรือ การทำ SEO

แม้ว่านักออกแบบและนักพัฒนาเว็บอาจดูวุ่นวายเล็กน้อย แต่การใช้ประโยชน์จาก HTTPS เป็นสิ่งที่ดีมากในระยะยาว อินเทอร์เน็ตครึ่งหนึ่งมีความปลอดภัยอยู่แล้ว ซึ่งหมายความว่าเราทุกคนกำลังเปลี่ยนไปใช้วิธีการที่ดีกว่าในการท่องเว็บและถ่ายโอนข้อมูล และข่าวดีก็คือ การแก้ไขการเชื่อมต่อที่ปลอดภัยที่ล้มเหลวทำได้ง่ายและสะดวก โดยเฉพาะอย่างยิ่งสำหรับนักออกแบบและนักพัฒนาที่ใช้โฮสต์ เช่น Flywheel เราทุกคนกำลังทำงานเพื่ออินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้น ใบรับรอง SSL ครั้งละหนึ่งใบ

บทความนี้ได้รับการอัปเดตจากวันที่เผยแพร่ครั้งแรกเมื่อวันที่ 5 ตุลาคม 2017 ภาพทั้งหมดในบทความถูกถ่ายและสร้างขึ้นภายในบริษัทที่ Flywheel