Giao thức https là sự kết hợp giữa 2 giao thức truyền thống http và giao thức bảo mật ssl hoặc tls cho phép trao đổi thông tin một cách bảo mật trên internet. Việc sử dụng https là rất cần thiết trong thời kì bùng nổ trao đổi thông tin và giao dịch online.
Đầu năm 2017, Google chính thức thông báo cho các webmaster về việc sử dụng https cho website thương mại điện tử / bán hàng online khi sử dụng thông tin người dùng.
Qua việc áp dụng điều này trên chrome 56, Google chính thức đánh dấu "Không an toàn" cho các website các trang thu thập mật khẩu người dùng mà không sử dụng giao thức https dù có hay không có tích hợp phương thức thanh toán online. Tuy nhiên không phải cá nhân hay tổ chức nào cũng có thể áp dụng https cho website của mình do nhiều lý do khác nhau. Có thể do hạn chế về mặt kĩ thuật, hạ tầng cũng như về mặt ngân sách.
Như vậy, câu hỏi đặt ra ở đây là làm sao để khắc phục vấn đề này? Bài viết này sẽ đề xuất một số cách để các webmaster có thể không dùng https mà vẫn sống tốt với Chrome 56.
Cách 1: Sử dụng https miễn phí
Hiện tại có rất nhiều đơn vị đang hỗ trợ các webmaster nâng cấp SSL cho website của mình một cách miễn phí. Một trong số đó là CloudFlare, nhà cung cấp dịch vụ proxy trung gian nổi tiếng nhất hiện nay. CloudFlare ngoài cung cấp cho bạn một lượng lớn random IP để giải quyết việc trùng lặp IP khi sử dụng nhiều website trên cùng một server còn cung cấp miễn phí SSL cho người dùng. Bạn có thể tham khảo bài viết hướng dẫn nâng cấp https cho website free tại đây.
Cách 2: Dùng gói RapidSSL giá rẻ
Nếu như website của bạn là moneysite và đặc biệt là một website bán hàng online có hỗ trợ tính năng đặt hàng, quản lý đơn hàng ngay trên website. Việc nâng cấp https là rất cần thiết. Tích hợp https cho website giúp bạn bảo mật hơn khi lưu trữ thông tin người dùng.
Trong các gói SSL hiện nay, RapidSSL là giải pháp tối ưu nhất cho các doanh nghiệp thương mại điện tử. RapidSSL có 2 dòng sản phẩm chính là RapidSSL (chứng thực tên miền) và RapidSSL WildCard (chứng thực thêm cho tất cả tên miền phụ). Với tầm giá 400.000Đ, RapidSSL cung cấp cho website một chứng chỉ SSL nhanh nhất mà vẫn đảm bảo được tính bảo mật - tính chất quan trọng nhất của SSL. Tất cả các Quy trình khai báo và cài đặt RapidSSL đều được tự động hoá, thời gian cấp chứng chỉ số chỉ gói gọn trong vòng 1 đến 2 tiếng, đó là lý do tại sao các Webmaster nên sử dụng sản phẩm này cho website của mình.
Hiện tại, đa số các nhà cung cấp tên miền, hosting tại Việt Nam đều triển khai dịch vụ RapidSSL cho khách hàng, bạn có thể chọn bất kì nhà cung cấp nào mà bạn tin tưởng để chọn mua. Sau đó, truy cập link này để biết cách cài đặt RapidSSL cho website của mình.
Cách 3: Cắt bỏ phần đăng nhập/đăng ký
Nếu như bạn bị giới hạn bởi những lý do về chi phí cũng như kĩ thuật, thì việc tạm thời tắt tính năng lưu trữ thông tin người dùng được khuyến nghị. Một website thương mại điện tử hoàn toàn có thể hoạt động bình thường nếu không sử dụng đến chức năng này. Hãy chỉ lưu đơn hàng và địa chỉ, số điện thoại,.. của khách hàng vào database thay vì lưu thông tin tài khoản.
Hiện nay các khách hàng sử dụng dịch vụ thiết kế website của thietkeweb9999 cũng được khuyến nghị khởi tạo website với giao thức https, nhưng nếu chưa có nhu cầu, vẫn hoàn toàn có thể không sử dụng. Toàn bộ thông tin đơn hàng đều được lưu trữ vào cơ sở dữ liệu và chủ sở hữu website vẫn có thể tương tác một cách thủ công với khách đặt hàng bằng cách gọi điện thoại xác nhận đơn hàng mà không gặp quá nhiều phiền toái.
Trên đây là 3 cách chúng tôi khuyến nghị khi Chrome được nâng cấp lên bản Chrome 56. Việc sử dụng SSL cho website là cần thiết, tuy nhiên không phải là bắt buộc. Để được tư vấn kĩ hơn về giao thức này, bạn hãy liên hệ ngay hotline của thietkeweb9999 để được tư vấn thêm.
