Avertismentul Not Secure explicat: Ce înseamnă pentru proprietarii de site-uri web

Probabil ați văzut în browserul dvs. un mic avertisment “Not Secure” lângă adresa unui site web. Poate părea inofensiv, dar îi poate face pe vizitatori să fugă.

Acest mic mesaj le spune oamenilor că site-ul dvs. nu este sigur de utilizat, iar într-o lume în care confidențialitatea online contează, acesta este un lucru important.

Aceasta afectează încrederea, vă afectează SEO și vă poate afecta conversiile. Vestea bună? O puteți repara. Iar SSL Dragon vă poate ajuta să o faceți rapid, corect și fără dureri de cap tehnice.

---

Tabla de conținut

1. Ce înseamnă “Nu este sigur”?
2. De ce site-ul meu afișează avertismentul “Not Secure”?
3. Pericolele unui site web nesigur
4. Cum să vă securizați site-ul în 5 pași?
5. Sfaturi suplimentare pentru a vă proteja site-ul web

---

Ce înseamnă “Nu este sigur”?

Atunci când site-ul dvs. web rulează pe HTTP (protocolul care încarcă paginile web), orice date trimise între browserul vizitatorului și serverul dvs. sunt expuse. Atacatorii le pot intercepta, citi sau chiar modifica. Acesta este motivul pentru care este o conexiune nesigură.

HTTPS, pe de altă parte, criptează aceste date utilizând un certificat SSL, făcându-le ilizibile pentru hackeri și menținându-vă vizitatorii în siguranță. De aici, litera“S” – Hypertext Transfer Protocol Secure.

Browserele moderne precum Google Chrome, Safari și Firefox semnalizează acum site-urile fără HTTPS. În locul cunoscutei pictograme a lacătului, utilizatorii văd o etichetă “Not Secure” atunci când încearcă să intre pe un site web. Da, ați auzit bine. Dacă site-ul dvs. încă utilizează HTTP, vizitatorii vor vedea avertismentul de securitate deranjant chiar înainte de a ajunge la pagina dvs. de pornire.

Această alertă este un steag roșu și un semnal puternic pentru vizitatorii dvs. că site-ul dvs. nu este sigur. Iar atunci când oamenii se simt neliniștiți, ei pleacă. De asemenea, motoarele de căutare iau notă și elimină site-ul dvs. din paginile cu rezultatele căutărilor.

Prin urmare, dacă site-ul dvs. afișează avertismentul browserului web “Not Secure”, este timpul să îl reparați și să treceți la HTTPS cu un certificat TLS/SSL valid de la o autoritate de certificare (CA) de încredere , cum ar fi DigiCert sau Sectigo.

---

De ce site-ul meu afișează avertismentul “Not Secure”?

Pe măsură ce securitatea internetului a evoluat, la fel a făcut și modul în care browserele tratează site-urile nesecurizate. Campania HTTPS Everywhere a jucat un rol esențial în încurajarea site-urilor web să adopte HTTPS, ceea ce a condus la apariția avertismentelor “Not Secure” pentru site-urile care încă folosesc HTTP.

Afișarea unui avertisment “Not Secure” înseamnă că site-ul dvs. nu este protejat așa cum ar trebui să fie. Una dintre cele mai frecvente cauze este lipsa unui certificat SSL. Fără acesta, site-ul dvs. utilizează HTTP, care nu criptează datele. Oricine vă urmărește traficul poate vedea ce trimiteți.

Un alt motiv ar putea fi un certificat SSL expirat. Chiar dacă aveți unul instalat, browserele tratează pagina dvs. web ca fiind nesigură. Acest lucru declanșează același avertisment “not secure” pe care vizitatorii îl văd atunci când nu există niciun fel de protecție. Pentru a înrăutăți lucrurile, certificatele SSL au acum o durată de viață de doar un an, astfel încât, dacă gestionați mai multe certificate și nu automatizați reînnoirile, este ușor să ratați termenul limită.

Apoi există conținut mixt. Se întâmplă atunci când site-ul dvs. utilizează HTTPS, dar unele fișiere (cum ar fi imagini, scripturi sau foi de stil) se încarcă în continuare prin HTTP. Browserele detectează acest lucru și afișează avertismente deoarece nu toate părțile paginii dvs. sunt sigure.

În cele din urmă, plugin-urile vechi sau învechite pot crea, de asemenea, probleme. Acestea pot prelua conținut sau scripturi din surse HTTP, ceea ce rupe lanțul securizat. Chiar dacă ați procedat corect în rest, un plugin defect poate fi un semnal de alarmă.

Rezolvarea acestor probleme vă apropie de un site web securizat și oferă vizitatorilor dvs. conexiunea sigură pe care o așteaptă.

---

Pericolele unui site web nesigur

Exploatarea unui site web fără o protecție adecvată nu declanșează doar un mesaj “not secure” în browser; vă poate costa bani reali, trafic și încredere. Iată ce poate merge prost:

• Încălcarea securității datelor: Fără criptarea datelor, atacatorii pot fura parole, informații despre cardurile de credit și alte informații personale de la vizitatorii site-ului. Site-urile HTTP sunt ținte ușoare pentru acest tip de atac.
• Încrederea clienților: Când oamenii văd site-uri nesigure, pleacă. Un avertisment “nu este securizat” face ca marca dvs. să pară neprofesionistă și nesigură.
• Clasificarea în motoarele de căutare: Google favorizează site-urile securizate. Funcționarea pe HTTP în loc de HTTPS vă lasă în urma concurenței în rezultatele căutărilor. Verificați site-ul dvs. prin Google Search Console pentru a vedea cât de devastatoare ar putea fi lipsa unei conexiuni securizate.
• Scăderi de conversie: Dacă vizitatorii nu se simt în siguranță, nu vor cumpăra, nu se vor înscrie și nici nu vor rămâne pe site. Un avertisment în partea de sus a ferestrei browserului este suficient pentru a-i îndepărta.

Nu este nevoie de o încălcare masivă pentru a simți impactul. Doar avertismentul este suficient pentru a vă afecta reputația.

---

Cum să vă securizați site-ul în 5 pași?

Ați văzut avertismentul. Acum este timpul să îl reparați. Urmați acești pași pentru a vă securiza site-ul web și a recâștiga încrederea.

1. Cumpărați și instalați un certificat SSL

Prima mișcare este simplă: instalați SSL. Acesta indică browserelor că site-ul dvs. este sigur, criptează datele și, în unele browsere, transformă avertismentul “Not Secure” într-o pictogramă cu un lacăt. Alegeți un certificat SSL de la un furnizor de încredere și instalați-l pe site-ul dvs.

2. Redirecționarea HTTP către HTTPS

După ce ați instalat certificatul, trebuie să activați HTTPS pe întregul site. Configurați o redirecționare HTTPS care trimite întotdeauna vizitatorii și motoarele de căutare la versiunea securizată a site-ului dvs. web. Acest pas este esențial pentru a vă menține clasamentul intact.

3. Actualizarea legăturilor interne și externe

Treceți prin site-ul dvs. și schimbați toate legăturile interne de la HTTP la HTTPS. Dacă aveți servicii externe (cum ar fi gateway-uri de plată sau conținut încorporat), asigurați-vă că acestea sunt securizate. Țineți totul sub același protocol de criptare pentru a evita mesajele de avertizare. Puteți actualiza link-urile manual sau prin scripturi și plugin-uri pentru a economisi timp.

4. Fixarea conținutului mixt

Conținutul mixt apare atunci când site-ul dvs. încarcă atât resurse securizate, cât și nesecurizate (cum ar fi imagini sau scripturi). Browserele vor semnala acest lucru, chiar dacă aveți SSL. Scanați-vă site-ul, găsiți orice elemente HTTP și înlocuiți-le cu versiuni HTTPS. Acest pas îmbunătățește în mod direct securitatea site-ului și încrederea utilizatorilor.

5. Actualizați Sitemap-ul și trimiteți-l la Google Search Console

După ce totul se încarcă prin HTTPS, generați un nou sitemap XML cu adresa dvs. web actualizată. Apoi, conectați-vă la Google Search Console și trimiteți noua hartă a site-ului. În acest fel, Google va indexa versiunea securizată mai rapid. De asemenea, veți reduce erorile de interceptare și veți îmbunătăți modul în care site-ul dvs. apare în căutare.

Dacă sunteți proprietarul site-ului, acești pași vă oferă control total. Dacă vreuna dintre părți vi se pare prea tehnică, consultați ghidurile noastre detaliate despre cum să treceți la HTTPS.

---

Sfaturi suplimentare pentru a vă proteja site-ul web

Instalarea SSL și trecerea la HTTPS este doar începutul. Aveți nevoie de câteva straturi suplimentare de apărare pentru a vă proteja site-ul de atacuri și pentru a vă menține vizitatorii în siguranță. Iată ce puteți face pentru a întări securitatea site-ului dvs:

• Utilizați un firewall și un scaner malware: Un firewall web blochează traficul suspect înainte ca acesta să ajungă pe site-ul dvs. Împerecheați-l cu un scaner malware bun, precum SiteLock, pentru a prinde orice se strecoară, iar aceste instrumente simple de securitate a site-urilor web vor prinde amenințările cibernetice la timp și vor împiedica hackerii să fure date sensibile.
• Mențineți WordPress și plugin-urile actualizate: Indiferent dacă site-ul dvs. funcționează pe WordPress sau orice alt CMS, actualizați-l în mod regulat. Plugin-urile și temele neactualizate sunt o modalitate comună prin care atacatorii pătrund pe site. Eliminați tot ce nu mai folosiți. Majoritatea atacurilor vizează vulnerabilități cunoscute. Actualizările închid aceste breșe.
• Creați în mod regulat copii de rezervă: Se mai întâmplă. Chiar și cu toate instrumentele potrivite, lucrurile pot merge prost. Configurați copii de rezervă automate, astfel încât să vă puteți restaura site-ul dacă ceva se strică sau dacă vă confruntați cu o încălcare a securității. Stocați copiile în siguranță, în mod ideal în afara site-ului sau în cloud.
• Utilizați parole puternice pentru accesul administratorilor: Site-urile continuă să fie piratate pentru că cineva a ghicit parola. Utilizați parole lungi și unice pentru toate conturile cu acces de administrator. Adăugați autentificarea cu doi factori, dacă este posibil, pentru a bloca încercările de acces neautorizat.
• Monitorizați performanța site-ului dvs. în majoritatea browserelor web: Fiți atent la orice lucru neobișnuit. Dacă site-ul dvs. afișează brusc avertismente în Chrome, Safari sau Mozilla Firefox, verificați bara de adrese și faceți clic pe mesajul de eroare pentru a afla mai multe despre acesta.

Niciun instrument nu poate garanta o protecție perfectă, dar acești pași închid cele mai frecvente breșe. Combinați-le cu SSL și HTTPS și veți rămâne în fața majorității amenințărilor.

---

Întrebări frecvente despre securitatea site-ului web

Ar trebui să-mi fac griji cu privire la avertismentul “Not Secure”?

Da. Acest avertisment de securitate înseamnă că site-ul dvs. web utilizează vechiul protocol HTTP, care nu criptează niciun fel de date (informațiile sensibile călătoresc în text simplu de la browserele utilizatorilor dvs. la serverul site-ului dvs. web). Atunci când vizitatorii site-ului văd acest lucru, mulți pleacă imediat, mai ales dacă sunt pe punctul de a introduce date de contact sau informații de plată. Acest lucru poate afecta atât clasamentul în căutări, cât și credibilitatea.

Este SSL suficient pentru a-mi securiza site-ul?

Instalarea SSL este primul și cel mai vizibil pas. Aceasta criptează datele și elimină eticheta “Not Secure”. Dar nu, nu este singurul lucru de care aveți nevoie. Păstrarea în siguranță a site-ului dvs. înseamnă, de asemenea, actualizări regulate, parole sigure și copii de rezervă. Am redactat ghidul final de securitate a site-ului. Consultați-l!

Cât timp durează remedierea problemei “Not Secure”?

Dacă cumpărați un certificat SSL astăzi, puteți finaliza configurarea HTTPS în mai puțin de o oră, uneori în câteva minute, în funcție de gazda dvs. Odată ce este activ, site-ul dvs. va suporta HTTPS, iar avertismentul browserului va dispărea. Aveți deja un certificat valid? Scanați-l prin SSL Labs pentru a vedea care este cauza problemei, apoi consultați ghidurile noastre privind erorile SSL despre cum să remediați site-urile web nesigure în Chrome și alte browsere.

---

Sunteți gata să vă faceți site-ul web sigur și de încredere?

Nu mai există nicio cale de a evita acest lucru. Fiecare site web trebuie să fie securizat. Dacă vizitatorii dvs. întâmpină un avertisment “Not Secure”, site-ul dvs. transmite un mesaj greșit. Nu contează cât de grozav este conținutul sau produsul dvs., oamenii vor pleca atunci când vor simți că datele lor nu sunt în siguranță.

SSL Dragon face ca acest lucru să fie ușor de schimbat. Cu o gamă largă de certificate SSL pentru orice site sau buget, prețuri ieftine și asistență de încredere atunci când aveți nevoie de ea, securizarea este rapidă și fără durere. Alegeți un certificat potrivit, instalați-l și întoarceți-vă la afaceri.