【澳洲】加强浏览器安 全

eBay希望确保eBay市场平台始终是在线购物者的优选购物目的地。为此,eBay将继续加强安 全措施,以向买家和卖家提供安 全的平台。

 

卖家需要了解什么

         以前曾公告过,为确保eBay符合行业标准并为卖家带来更多买家,自20187月起,谷歌(GoogleChrome浏览器上所有不安 全的内容均会标记‘不安 全’提示信息。超文本传输协议(HTTP)站点被认为是不安 全的。

         20191月底起,所有包含不安 全内容的‘新创建’、‘重新刊登’和‘出售类似物品(Sell Similar或者Sell One Like This)’的物品刊登将被阻止提交,直到它们更新为HTTPS(安 全超文本传输协议)内容。

         现有不安 全的物品刊登将继续向买家显示‘不安 全’提示信息,并且需要额外点击才能查看完整的物品说明。

 

加强您的浏览器安 全

2017年曾公告过eBay致力于提供安 全的市场平台,以确保eBay始终是在线购物者的优选购物目的地。为此,eBay要求将物品刊登中包含的不安 全内容更新为HTTPS内容,以确保物品刊登的安 全性,并使其符合行业标准。

对于现有的不安 全物品刊登,浏览器将标记‘不安 全’免责声明,并且需要买家额外点击(单击一下)才能查看完整的物品说明。

 

不安 全免责声明:

https://sellercentre.ebay.com.au/sites/default/files/nonsecure.png

 

额外点击:

https://sellercentre.ebay.com.au/sites/default/files/basic_pages/oneclickaway.png

 

20187月起,谷歌已经加强了HTTPS协议和措施的实施。为确保eBay符合行业标准并为卖家带来更多的买家,谷歌Chrome浏览器上所有不安 全的内容均会标记‘不安 全’提示信息。

20191月底起,所有包含不安 全内容(HTTP)的‘新创建’、‘重新刊登’和‘出售类似物品(Sell Similar或者Sell One Like This)’的物品刊登将被阻止提交,直到它们更新为HTTPS内容。现有不安 全的物品刊登将继续向买家显示‘不安 全’提示信息,并且需要额外点击才能查看完整的物品说明。

为确保买家在购买您的物品时感到放心和安 全,请立即更新您的物品刊登。点击这里查看您是否有任何不符合要求的、需要更新为HTTPS内容的现有物品刊登。

 

卖家需要做些什么

为避免对买家的购物体验产生任何影响,eBay建议您将物品刊登中包含的不安 全内容更新为安 全的HTTPS内容。为此,请按照以下步骤操作:

1.     使用此工具确认您的eBay物品刊登中是否包含不安 全的HTTP内容。

2.     如果此工具标记了不安 全内容,请确认您用于托管内容的第三方站点(通常称为域名)是否符合更严格的浏览器安 全标准(HTTPS)。您可以在托管域名网站上或者通过联系域名提供商找到此信息。eBay也正在与域名提供商合作,确保尽可能多地为10月将进行的更新做好准备,以加强浏览器安 全。

3.     当您确认您的托管域名支持HTTPS标准后,请找到您物品刊登中使用的所有“HTTP”内容,并以“HTTPS”内容进行替换。eBay的批量修改工具可以帮助您一次性对200个物品刊登作出这一变更。在卖家中心的“物品刊登”选项卡中,选中不符合要求的物品刊登,点击修改,然后点击修改字段,然后选择物品说明。在“物品说明”字段,点击下拉菜单,选择批量修改物品刊登—查找并替换即可。

 

https://sellercentre.ebay.com.au/sites/default/files/pictures/httpsnewpic.png

 

 

4.     如果托管域名不符合更严格的浏览器安 全标准,而您希望显示完整的物品说明,请删除您物品刊登中托管在该域名上不符合要求的内容即可。当该域名符合HTTPS要求后,您可以在物品刊登中恢复这些内容。

5.     如果您使用第三方销售解决方案,请与您的服务提供商联系,获取有关不安 全内容确认和更新方面的帮助,确保您的物品刊登符合HTTPS安 全要求。

 

常见的HTTP内容

以下是卖家物品刊登、店铺模板以及其他可能使用不安 全HTTP URL位置上常见类型的一些HTTP内容。

 

外部托管图片:

         物品刊登说明:<img src="http://xyz.com.au/..." alt="Sample Text" height="42" width="42">

         多属性物品刊登中的产品款式说明:<img src="http://xyz.com.au/..." alt="Sample Text" height="42" width="42">

         交易API(以及相关的API):<PictureURL> http://xyz.com.au/</PictureURL>

         库存API"imageUrls": [ "http://xyz.com.au/" ]

         商户集成平台(MIP):产品动态消息,综合动态消息

层叠样式表(CSS

         CSS资源引用:<link rel="stylesheet" type="text/css" href="http://xyz.com.au/...">

         CSS内引用:
-
正文 { background-image: url("http://xyz.com.au/abc.gif”); }
- .
横幅 { background: url("http://xyz.com.au/banner.png");
- ul { list-style: square url(http://xyz.com.au/block.png);}

HTML5视频:
<video width="10" height="10" controls>
<source src="http://xyz.com..au/" type="video/mp4">
</video>

HTML5音频:
<audio controls>
<source src="http://xyz.com.au/" type="audio/mpeg">
</audio>

 

本次变更何时正式生效?

         20187——在谷歌Chrome 68浏览器上,所有HTTP站点均被默认标记为“不安 全”。

https://sellercentre.ebay.com.au/sites/default/files/chrome1.png

         20189——在谷歌Chrome 69浏览器上,Chrome用户界面上的HTTPS视觉提示已更改。9月,各HTTPS站点上的安 全指示标志(绿锁)已被删除。

https://sellercentre.ebay.com.au/sites/default/files/chrome2.png

         201810——在谷歌Chrome 70浏览器上,当用户在HTTP页面上输入信息时,将会显示红色“不安 全”提示信息。

https://sellercentre.ebay.com.au/sites/default/files/chrome3.png

         20191月底——所有包含不安 全内容(HTTP)的‘新创建’、‘重新刊登’和‘出售类似物品(Sell Similar或者Sell One Like This)’的物品刊登将被阻止提交,直到它们更新为HTTPS内容。不安 全的物品刊登将会显示‘屏蔽’提示信息,直到不安 全的内容被删除。

 

将给卖家带来哪些好处?

         买家在购买卖家的物品时将会感到更放心、更安 全

         安 全、可靠的购销平台

         增加卖家业务的隐私性

         与行业标准保持一致。

 

常见问题

  eBay为什么要作出这一变更?

eBay作出这一变更的目的在于确保向买家提供安 全的购物体验。

 

  我需要在哪里作出这些变更?

点击这里查看您是否有任何需要更新的不符合要求的现有物品刊登。eBay建议您查看自己的物品刊登说明部分。

 

  我在物品说明中添加了自托管图片。如果托管站点是安 全的(即符合HTTPS要求),我的图片是否将符合要求?

是的。如果您的托管站点是安 全的(即拥有SSL并且符合HTTPS要求),您的自托管图片将符合要求。

 

  我是否需要将每张图片的URL前缀从HTTP变更为HTTPS

是的。您将需要把每张自托管图片的URL前缀从HTTP变更为HTTPS

 

  我是否只需要确保我的物品说明区域不包含不安 全的内容?

否。您还需要确保您上传的图片符合HTTPS要求,包括eBay橱窗展示位图片和多SKU物品图片。

 

  哪些物品刊登不会受到影响?

现有的、修改的和长期在线的物品刊登目前不会被屏蔽,但谷歌Chrome浏览器地址栏将会向买家显示“不安 全”提示信息。eBay建议卖家立即更新所有HTTP内容。

 

 

原文链接:https://sellercentre.ebay.com.au/Strengthening-Browser-Security